Contract

17. Specifikke forhold vedr. databehandlingen

(Såfremt Databehandlerens opgave, jf. Hovedaftalen, vedrører flere forskellige databehandlinger, skal der udfyldes og vedlægges tilhørende kopier af afsnit 17, så der fremgår dokumentation for hver enkelt databehandling, som Databehandleraftalen omfatter)

17.1 Generelle forhold

Databehandlingens navn

ID i den Dataansvarliges fortegnelse over databehandlinger

ID i Databehandlerens fortegnelse

Hovedaftale/kontrakt (dato for indgåelse, journal-ID)

Databehandlingens formål

Generel beskrivelse af behandlingen

Registrerede personer (kategorier af personer, der indgår i databehandlingen)

Kategorier af personoplysninger

Evt. modtagere af oplysninger

Sletningsfrister

Evt. lov/bestemmelse, der hjemler databehandlingen

Databehandlerens opgave

Lokationer for databehandlingen

17.2 Særlige forhold vedr. databehandlingen (hvis ikke relevant, markeres dette)

Evt. andre lovkrav, som databehandlingen er underlagt (f.eks. krav om, at data skal opbevares i Danmark eller evt. specifikke samtykkekrav)

Evt. andre krav, som den dataansvarlige pålægger databehandleren

Aftale mellem parterne om helt eller delvist fravigelse af krav i databehandleraftalen

(Beskriv aftalte fravigelser og eventuelle kompenserende sikkerhedsforanstaltninger)

Databehandleren forpligter sig til at efterleve den dataansvarliges informationssikkerhedspolitik og/eller retningslinjer.

(Angiv relevante dokumenter)

Den dataansvarlige har givet instruks

om eller godkendelse af overførsel af personoplysninger til tredjeland eller international organisation (anfør også overførselsgrundlag efter databeskyttelsesforordningens kapitel 5).

Særlige tekniske eller organisatoriske sikkerhedsforanstaltninger, som skal etableres hos Databehandleren

(f.eks. sikkerhedsgodkendelse af medarbejdere)

Beskrivelse af sikkerhedsforanstaltninger ved anvendelse af ad hoc arbejdspladser efter aftale med den Dataansvarlige

Beskrivelse af sikkerhedsforanstaltninger ved eksterne kommunikationsforbindelser

Uddybende beskrivelse af foranstaltninger til beskyttelse af transmission af personoplysninger over åbne netværk

Opbevaringstid for log (hvis længere end 6 måneder, jf. punkt 5.2 i databehandlerinstruksen).

Evt. aftale om udarbejdelse af

revisionserklæring, herunder angivelse af type

17.3 Kontaktoplysninger i forbindelse med underretning om sikkerhedshændelser

Kontaktpersoner hos den dataansvarlige ved almindelige afvigelser fra normal drift

Funktion

Navn

E-mail

Telefon

Bemærkninger

Kontaktpersoner hos den dataansvarlige ved kritiske fejl og sårbarheder samt ved mistanke herom

Funktion

Navn

E-mail

Telefon

Bemærkninger

Kontaktpersoner hos databehandleren ved almindelige afvigelser fra normal drift

Funktion

Navn

E-mail

Telefon

Bemærkninger

Kontaktpersoner hos databehandleren ved kritiske fejl og sårbarheder samt ved mistanke herom

Funktion

Navn

E-mail

Telefon

Bemærkninger

For den Dataansvarlige Dato:

Navn:

For Databehandleren Dato:

Navn: