Vi har ett processbaserat artikel 30-register – hur ska vi tänka när vi avgränsar våra behandlingar?

Juristens svar

Processbaserade artikel 30-register, som alltså utgår från arbetsflöden, brukar uppskattas för att följa GDPR:s logik och fokus på varför man behandlar personuppgifter. En utmaning med processbaserade artikel 30-register (som man inte riktigt stöter på om man arbetar med systembaserade artikel 30-register) är att avgränsa och rama in personuppgiftsbehandlingarna. Om man beskriver processen och personuppgiftsbehandlingen för brett och allmänt (elevadministration), blir registret inte representativt, och delar man upp processerna i för många och för snäva delmoment (lägga in uppgifter, kommunicera med vårdnadshavare, godkänna frånvaro) blir det svårt att hantera och hålla efter. Det gäller att hålla sig på en bra nivå, vilket ibland är lättare sagt än gjort.

Låt gemensamma och icke-gemensamma nämnare avgöra

Ett generellt tips är detta: Om en serie aktiviteter görs med samma ändamål, innefattar samma kategorier av personuppgifter, träffar samma kategorier av registrerade och kan stödjas på samma rättsliga grund, så kan aktiviteterna förmodligen slås ihop och bilda en sammantagen behandling som man listar i sitt register. Upptäcker man att något delmoment görs för ett annat syfte, innefattar andra kategorier av personuppgifter, påverkar en annan kategori av registrerade eller stöds på en annan rättslig grund, ska delmomentet förmodligen lyftas ut från processen.

Visar beskrivningen vad som faktiskt sker?

För att undvika att lägga sig på en för generell nivå, är en bra huvudregel att en utomstående ska kunna bilda sig en bra uppfattning av personuppgiftsbehandlingen utifrån beskrivningen. Genom att bara läsa elevadministration, förstår personen att det inkluderar att hantera närvaro och frånvaro? Om svaret är nej, behöver beskrivningen preciseras.

Det klarnar ofta medan man arbetar

Det är lite av en konst att hitta rätt avgränsning, men ofta brukar man kunna bygga upp en bra känsla när man har arbetat fram ett par beskrivningar. Övning ger färdighet, även när det gäller artikel 30-register!

Ny praxis och lagändringar kan ha tillkommit sedan texten skrevs. De senaste uppdateringarna och hur dessa påverkat rättsområdet hittar du alltid i relevant informationstjänst.

Publicerad 8 sep 2026

Moa Lundgren

Rådgivare, jurist