Hög risk
§ 7 Underbiträden
Biträdet får anlita underbiträden utan föregående information.
Förslag på åtgärd
Inför krav på skriftlig information i förväg och rätt att invända.
Motivering
Klausulen ger begränsad insyn i vem som behandlar personuppgifter.
Exempel: art. 28.2 dataskyddsförordningen (illustrativ hänvisning)
Hög risk
§ 9 Överföring
Överföring till tredje land nämns utan angiven skyddsmekanism.
Förslag på åtgärd
Specificera överföringsmekanism och lista mottagarländer.
Motivering
Otydlighet kring överföring är en vanlig granskningspunkt.
Exempel: kap. V dataskyddsförordningen (illustrativ hänvisning)
Medel risk
§ 11 Revision
Revisionsrätt begränsad till en gång per tre år.
Förslag på åtgärd
Föreslå årlig revisionsrätt eller rätt vid misstanke om avvikelse.
Motivering
Glesa revisioner kan försvåra uppföljning.
Exempel: intern checklista för PUB-avtal
Låg risk
§ 14 Avtalstid
Avtalstiden är inte kopplad till huvudavtalet.
Förslag på åtgärd
Låt PUB-avtalet gälla så länge behandling sker.
Motivering
Minskar risk för glapp mellan avtal.
Exempel: intern mallkommentar