Dataskyddsförordningen (GDPR) - undervisar och handleder
4.2.2 Kommentar till steg 2
Steg 2 - Definiera syftet med behandlingen och vilka uppgifter som måste samlas in
Innan det praktiska arbetet börjar är det viktigt att göra klart vilka uppgifter som ska samlas in och varför. För dig som ska göra ett examensarbete är detta inte någon svår uppgift utan syftet med behandlingen är helt enkelt att kunna utföra den undersökning som är nödvändig för att underbygga ditt arbete, men det är viktigt att du tänker igenom och formulerar syftet såväl som att du är klar över vilken information som är nödvändig för att nå det.
Planera arbetet
För att kunna uppfylla kraven i dataskyddsförordningen är det nödvändigt att tidigt vara klar med syftet med arbetet och veta vilka uppgifter som är nödvändiga för att uppfylla det. Förordningen kräver öppenhet i förhållande till den registrerade och att denne informeras redan vid insamlingen om bland annat just ändamålet med behandlingen och vilka uppgifter som ska samlas in. Det är därför nödvändigt att redan tidigt ha formulerat ett syfte och identifierat vilka uppgifter som behöver användas. Detta moment skall dokumenteras skriftligt och skall kunna framvisas vid förfrågan.