Alt om ledelseskontrol
Formålet med ledelseskontrol er at påvise og dokumenterer, at institutionens retningslinjer for GDPR overholdes og evt. foretaget forbedringer, hvis det er nødvendigt.
I denne videointroduktion til udførelse af ledelseskontrol, giver vi vores forslag til hvordan kontroller kan gennemføres og hvordan ledelseskontrolskabelon kan anvendes.
Vores skabelon til ledelseskontrol kan findes i bunden af siden.
Ledelseskontrol skal foretages med en fornuftig frekvens og dybde, derfor bør kontrolpunkter bør tilrettelægges så de understøtter forholdene i jeres institution og hvad der er væsentligst / eller kan påvirke den registrerede mest, hvis noget går galt. Se vejledning.
Derfor anbefaler vi, at den kontrolskabelon, der er stillet til rådighed, gennemgås og justeres, så den passer til de faktiske forhold i institutionen.
Særligt medarbejdernes viden og adfærd kan have stor indflydelse på overholdelsen af GDPR. Som en del af ledelsestilsynet, kunne der gennemføres en lille kort og anonym test af medarbejdernes viden.
Når kontroller gennemføres, bør det dokumenteres med følgende:
- en kort beskrivelse af, hvad resultatet af kontrollen er
- hvornår kontrollen er gennemført
- hvilken forbedringer der evt. skal iværksættes
- hvornår forbedringer skal være gennemført
Der følges op på, om evt. forbedringer er gennemført Det sikres at forbedringer om nødvendigt inkluderes i kommende kontroller