Bearbetningsuppgifter

Bearbetningsuppgifter är en bred beteckning för de olika uppgifter och operationer som innebär behandling av information eller personuppgifter inom en organisation. Begreppet omfattar allt från insamling och lagring till organisering, strukturering, ändring, utlämning och förstöring av data. Syftet är att få en samlad bild av vad som görs med uppgifterna och hur.

I ett integritets- och dataskyddsperspektiv används bearbetningsuppgifter ofta som en beskrivning av behandlingsaktiviteter i ett register över behandlingar. Enligt sådan dokumentation bör bearbetningsuppgifter specificera bland annat ändamål med behandlingen, kategorier av personuppgifter, mottagare eller kategorier av mottagare, lagrings- eller raderingstider, säkerhetsåtgärder och den rättsliga grunden för behandlingen.

Vanliga bearbetningsuppgifter inkluderar dataförvärv, lagring, redigering, sökning, hämtning, överföring, sammanställning, analys, profilering, överföring till tredje part, arkivering och radering. Att kartlägga bearbetningsuppgifter är en viktig del av data governance och riskhantering. Det möjliggör bland annat kartläggning av datakällor och flöden, genomförande av konsekvensbedömning av integritet (DPIA där det krävs), och säkerställande av efterlevnad med lagar och interna policys.

Begreppet används i olika sammanhang och kan vara mer eller mindre detaljerat, men målet är att skapa transparens kring hur uppgifter behandlas, varför de behandlas och vilka skyddsåtgärder som används.