Incidentrapportering är något som finns i massa branscher, men av någon anledning tror folk att det ska gå till på ett särskilt sätt inom dataskydd.

När jag satt och letade efter mallar för konsekvensbedömningar insåg jag att det inte fanns några bra. De flesta är antingen någon form av checkboxövning (vilket inte funkar när man behöver tänka själv och kreativt kring risk) eller så är de långa och krångliga, eller en kombination av bägge. Så här är mitt försök att göra en kort och användbar mall.