Aftale vedrørende fælles dataansvar
Aftale vedrørende fælles dataansvar
Mellem
Københavns Professionshøjskole
CVR 30891732
Humletorvet 3
1799 København V og
Københavns Kommune
CVR 64942212
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
Xxxxxxxxxxxxx 00
2200 København N og
Region Hovedstaden, Center for HR og Uddannelse
CVR 29190623
Kongens Vænge 2
3400 Hillerød og
SOSU-H
CVR 33284101
Xxxxxxxxxxx 0
1717 København V
og
Ishøj Kommune
CVR 11931316
Ishøj Store Torv 20 2635 Ishøj
og
Halsnæs Kommune
CVR 29188416
Rådhuspladsen 1
3300 Frederiksværk
Side 1 af 14
Udarbejdet af sekretariatet for Partnerskabet om Sammenhængende Uddannelser Marts-oktober 2020
Godkendt af styregruppen for Partnerskabet om Sammenhængende Uddannelser
8. oktober 2020
Indholdsfortegnelse
2. Overordnet ansvarsfordeling 5
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
3. Principper og behandlingshjemmel 5
4. De registreredes rettigheder 6
5. Behandlingssikkerhed og dokumentation for overholdelse af databeskyttelsesforordningen 6
6. Anvendelse af databehandlere og underdatabehandlere 7
8. Anmeldelse af brud på persondatasikkerheden til tilsynsmyndigheden 8
9. Underretning om brud på persondatasikkerheden til den registrerede 8
10. Konsekvensanalyse vedrørende databeskyttelse og forudgående høring 9
11. Overførsel af personoplysninger til tredjelande eller internationale organisationer 9
13. Orientering af den anden part 10
15. Kontaktpersoner hos de dataansvarlige 12
16. Oversigt: Bilag til aftalen 14
1. Fælles dataansvar
1.1. Denne aftale fastsætter ansvarsfordelingen mellem de dataansvarlige i forbindelse med be- handling af data1 i Partnerskabet om Sammenhængende Uddannelser (PSU), jf. nedenfor:
• Partnerskabet om Sammenhængende Uddannelser er en fælles organisering af de nævnte dataansvarlige organisationer med formålet at systematisere og kvalificere arbej- det med og samarbejdet om kvalitetssikring og udvikling af uddannelserne udbudt under Københavns Professionshøjskole hhv. SOSU-H, herunder særligt med fokus på praktikele- menter af en varighed over 4 uger, som foregår hos en af partnerne.
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
• Grundlaget for samarbejdet er fastlagt i rammeaftalen for PSU, som bl.a. indeholder stan- darder for evaluering af praktikforløb i et fælles evalueringsdesign og i samme evalue- ringssystemer.
• Evalueringssystemernes funktion er:
o at indsamle, systematisere og opbevare rå evalueringsdata (inkl. metadata herunder personoplysninger) for alle KP-studerende hhv. SOSU-elever ifm. gennemførelse af praktikforløb med en varighed over 4 uger samt fra ansatte med vejlederansvar på tværs af partnerorganisationerne ifm. en årlig vejlederevaluering,
o at præsentere resultaterne af evalueringerne i standardiserede og anonymiserede opgørelser på en fælles platform med adgang for alle relevante medarbejdere og stu- derende/elever i partnerorganisationerne,
• Det fælles partnerskabssekretariat for PSU foranstalter endvidere jf. rammeaftalen samt på anmodning fra partnerskabets styregruppe, særanalyser, krydsanalyser m.m. Analyser, som inkluderer andre personoplysninger, foretages af underdatabehandler (fx Danmarks Statistik). I sådan sammenhæng oversendes ikke-anonymiserede rådata på sikker og kryp- teret vis til underdatabehandleren til videre behandling jf. databehandlingsaftale mellem den systemansvarlige (se mere i afsnit 1.3 og 2.2) eller PSU og databehandleren. Dataflow er illustreret i bilag F.
o Opgavefordelingen mellem partnerne og underdatabehandlere kan i denne sammen- hæng overordnet opdeles som følger:
Hvem | Opgave |
Partnerskabssekretariatet | Administration af brugerrettigheder, kontrol og rensning af kvalitative data (jf. afsnit 3 og 5 i KP’s retningslinjer for databehandling i Københavns Professi- onshøjskoles system til evaluering af |
1 I Databeskyttelsesforordningens artikel 4, stk 2 defineres begrebet databehandling på følgende møde: ”enhver akti- vitet eller række af aktiviteter — med eller uden brug af automatisk behandling — som personoplysninger eller en samling af personoplysninger gøres til genstand for, f.eks. indsamling, registrering, organisering, systematisering, op- bevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse”.
undervisnings- og praktikforløb samt undervisere på grunduddannelserne | |
Andre partnere i PSU | Indlæser personoplysninger (metadata) på ikke-KP-respondenter (SOSU-H-ele- ver, vejledere) |
Den systemansvarlige (KP) | Sikrer drift af evalueringssystemer, her- under at de rette personoplysninger udveksles korrekt. |
Underdatabehandlere | Behandler personoplysninger ifm. xxx- xxxxxxxxxx gennemførelse, systematise- ring og opbevaring af rådata samt udar- bejdelse af analyser. |
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
1.2. Efter databeskyttelsesforordningens artikel 26 foreligger der et fælles dataansvar, når to eller flere dataansvarlige i fællesskab fastlægger formålene med og hjælpemidlerne til behandling.
Såfremt der foreligger et fælles dataansvar, skal de fælles dataansvarlige på en gennemsigtig måde fastlægge deres respektive ansvar for overholdelse af forpligtelserne i henhold til da- tabeskyttelsesforordningen, navnlig hvad angår udøvelse af den registreredes rettigheder og deres respektive forpligtelser til at fremlægge de oplysninger, der er omhandlet i artikel 13 og 14, ved hjælp af en ordning imellem dem, medmindre og i det omfang de dataansvarliges respektive ansvar er fastlagt i EU-ret eller medlemsstaternes nationale ret, som de dataan- svarlige er underlagt.
Ordningen skal efter databeskyttelsesforordningens artikel 26, stk. 2, på behørig vis afspejle de fælles dataansvarliges respektive roller og forhold til de registrerede. Det væsentligste indhold af ordningen skal ligeledes gøres tilgængeligt for de registrerede.
Den registrerede kan dog, uanset ordningens udformning, udøve sine rettigheder i medfør af databeskyttelsesforordningen med hensyn til og over for den enkelte dataansvarlige.
Den ”interne” ansvarsfordeling i aftalen om fælles dataansvar hindrer ligeledes ikke, at til- synsmyndigheden kan udøve sine beføjelser overfor alle de dataansvarlige parter.
1.3. Der er mellem de dataansvarlige enighed om, at der i forbindelse med behandling af data i PSU foreligger et fælles dataansvar. Ved vurderingen heraf er der bl.a. lagt vægt på:
• At der bag PSU er samarbejde mellem 6 specifikke organisationer, som hver især har et lovmæssigt hhv. samfundsmæssigt ansvar for de omfattede uddannelsers indhold og kva- litet, og organisationerne i regi af PSU i fællesskab fastlægger formålene med og hjælpe- midlerne til databehandlingen, jf. art. 26.
• De dataansvarlige har aftalt en fælles organisering omkring arbejdet i PSU, herunder op- rettelsen af et partnerskabssekretariat samt udpegning af én institution (Københavns Pro- fessionshøjskole) til rollen som systemansvarlig. Den systemansvarlige stiller IT-infrastruk- tur til rådighed samt sikrer overholdelse af denne aftale for de tværgående ansvarsområ- der (jf. afsnit 2 nedenfor).
1.4. Denne aftale er udformet med henblik på, at de dataansvarlige kan efterleve kravene til fælles dataansvar i databeskyttelsesforordningens artikel 26. I aftalen fastlægges de dataansvarliges respektive ansvar for overholdelse af forpligtelserne i henhold til databeskyttelsesforordnin- gen, navnlig hvad angår udøvelse af den registreredes rettigheder og forpligtelsen til at frem- lægge de oplysninger, der er omhandlet i artikel 13 og 14.
2. Overordnet ansvarsfordeling
2.1. Styregruppen for partnerskabet har besluttet en fælles organisering omkring driften af eva- lueringssystemet samt løbende monitorering, evaluering og udvikling af de strategiske ram- mer omkring partnerskabet (se rammeaftalen for detaljer). Driftsorganisering består grund- læggende af følgende to elementer (jf. afsnit 1.3 ovenfor):
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
2.2. En systemansvarlig (KP), som stiller IT infrastruktur og kapacitet til rådighed, indgår databe- handleraftaler med leverandører og ved tilsyn med leverandør sikrer overholdelse af kravene til databehandler jf. forordningens artikel 28. Den systemansvarlige er endvidere ansvarlig for at føre fortegnelse, jf. artikel 30, for de behandlingsaktiviteter, som finder sted i den fælles løsning. Den systemansvarlige foretager endvidere anmeldelse af eventuelle databrud opstået i PSU-regi. Københavns Professionshøjskole er systemansvarlig partner.
2.3. Et fælles partnerskabssekretariat, som sekretariatsbetjener partnerskabets styregruppe og implementerer rammeaftalens fællesdele (fx udarbejdelse af tværgående årlige statusser mv.). Medarbejdere tilknyttet sekretariatet kan tildeles administratorrettigheder til evalue- ringssystemet, og er dermed de eneste, udover evt. tredjeparter, som kan tilgå ikke-anony- miserede rådata. Sekretariatstilknyttede medarbejdere skal overholde den systemansvarliges procedurer for evalueringssystemet (instruks).
2.4. Den enkelte dataansvarlige opfylder den registreredes rettigheder jf. pkt. 4 og foretager an- meldelse af databrud opstået som konsekvens af egen anvendelse af data fra PSU.
3. Principper og behandlingshjemmel
3.1. Hver partner har ansvar for at sikre, at der foreligger et gyldigt behandlingsgrundlag for behandlingen af de data, de leverer til den fælles behandling, og skal kunne dokumentere dette overfor eksempelvis tilsynsmyndigheden.
Alle partnere har hjemmel til databehandlingen jf. Databeskyttelsesforordningens art. 6, stk. 1, litra e.
Hver part har derudover selv ansvaret for at kunne dokumentere hjemmel for myndigheds- udøvelsen i eventuel særlovgivning, fx i internt notat.
3.2. De dataansvarlige er hver især ansvarlige for at overholde principperne for behandling af personoplysninger, i det omfang at reglerne finder anvendelse på den pågældende partners ansvarsområder ifølge denne aftale.
3.3. Udover denne aftale finder Københavns Professionshøjskoles databeskyttelsespolitik anven- delse for så vidt gælder den databehandling og de IT-systemer, som anvendes i regi af KP’s
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
rolle som systemansvarlig. KP’s databeskyttelsespolitik kan findes her: xxx.xx.xx/xxxxxx- skyttelsespolitik.
4. De registreredes rettigheder
4.1. De dataansvarlige er ansvarlige for sikringen af de registreredes rettigheder gennem iagtta- gelse af nedenstående regler i databeskyttelsesforordningen:
• oplysningspligt ved indsamling af personoplysninger hos den registrerede,
• oplysningspligt, hvis personoplysninger ikke er indsamlet hos den registrerede,
• den registreredes indsigtsret,
• ret til berigtigelse,
• ret til sletning (retten til at blive glemt),
• ret til begrænsning af behandling,
• underretningspligt i forbindelse med berigtigelse eller sletning af personoplysninger eller begrænsning af behandling,
• ret til dataportabilitet (dog ikke for offentlige myndigheder) og
• ret til indsigelse mod en behandling.
4.2. Parterne er ansvarlige for at bistå hinanden i det omfang, at dette er relevant og nødvendigt for, at begge parter kan efterleve forpligtelserne over for de registrerede.
Som eksempel: Såfremt en dataansvarlig modtager en anmodning eller henvendelse fra en registreret vedrørende forhold, der ligger under en anden dataansvarligs område, jf. oven- stående, oversendes denne til besvarelse hos pågældende dataansvarlige snarest muligt.
4.3. Den systemansvarlige skal sikre, at der foreligger konkrete procedurer for håndteringen af de forskellige forhold. Se bilag D for den gældende procedure.
5. Behandlingssikkerhed og dokumentation for overholdelse af databeskyt- telsesforordningen
5.1. Den systemansvarlige er ansvarlig for, under hensyntagen til den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, at gennemføre passende tekni- ske og organisatoriske foranstaltninger for at sikre og for at være i stand til at påvise, at behandling er i overensstemmelse med databeskyttelsesforordningen. Foranstaltningerne skal om nødvendigt revideres og ajourføres løbende (databeskyttelsesforordningens artikel 24). Dette kan eksempelvis indebære, at den systemansvarlige udarbejder procedurer for håndtering af sikkerhedsbrister, anmodninger om indsigt, opfyldelse af oplysningspligten, sletteprocedurer mv.
5.2. Den systemansvarliges foranstaltninger skal, hvis det står i rimeligt forhold til behandlings- aktiviteterne, omfatte implementeringen af passende databeskyttelsespolitikker.
5.3. Den systemansvarlige er ansvarlig for iagttagelse af reglen om databeskyttelse gennem de- sign og databeskyttelse gennem standardindstillinger i databeskyttelsesforordningens artikel 25 (herunder dataminimering).
5.4. Den systemansvarlige er ansvarlig for at iagttage kravet i databeskyttelsesforordningens ar- tikel 32 om behandlingssikkerhed. Dette indebærer, at den systemansvarlige, under hensyn- tagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sand- synlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, gennemfører pas- sende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der pas- ser til disse risici.
Den systemansvarlige skal derfor foretage (og kunne dokumentere) en risikovurdering, og herefter gennemføre foranstaltninger for at begrænse de identificerede risici.
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
5.5. Bilag E og F skitserer de konkrete sikkerhedsforanstaltninger og dataflowet mere detaljeret.
6. Anvendelse af databehandlere og underdatabehandlere
6.1. Den systemansvarlige er berettiget til at anvende databehandlere og/eller eventuelle under- databehandlere i tilknytning til den fælles behandling.
6.2. Ved eventuel anvendelse af databehandlere og/eller underdatabehandlere skal den system- ansvarlige efterleve kravene i databeskyttelsesforordningens artikel 28. Den systemansvar- lige er herefter bl.a. forpligtet til:
• alene at anvende databehandlere, der kan stille de fornødne garantier for, at de gen- nemfører de passende tekniske og organisatoriske på en sådan måde, at behandling op- fylder kravene i denne forordning og sikrer beskyttelse af den registreredes rettigheder,
• at sikre, at der foreligger en gyldig databehandleraftale mellem den systemansvarlige og databehandleren, og
• at sikre, at der foreligger en gyldig underdatabehandleraftale mellem databehandleren og en eventuel underdatabehandler.
6.3. Alle dataansvarlige som indgår i denne fælles dataansvarsaftale skal efter anmodning herom gøres bekendt med, om oplysningerne behandles af databehandlere og evt. underdatabe- handlere.
6.4. Hvis oplysningerne behandles af databehandlere og evt. underdatabehandlere, skal alle da- taansvarlige som indgår i denne fælles dataansvarsaftale efter anmodning herom gøres be- kendt med indholdet at aftalerne mellem den systemansvarlige og databehandleren/under- databehandleren.
6.5. Bilag B til denne aftale indeholder oversigt over anvendte underdatabehandlere. Oversigten opdateres som udgangspunkt én gang om året af den systemansvarlige samt efter anmodning fra en eller flere dataansvarlige.
7. Fortegnelse
7.1. Den systemansvarlige er ansvarlig for at iagttage kravet i databeskyttelsesforordningens ar- tikel 30 om fortegnelser over behandlingsaktiviteter. Dette indebærer, at den systemansvar- lige udarbejder en fortegnelse over den behandling, som parterne er fælles dataansvarlige for.
7.2. Den systemansvarlige orienterer de øvrige dataansvarlige om indholdet af ovennævnte for- tegnelse.
7.3. Alle dataansvarlige, som indgår i denne fælles dataansvarsaftale, udarbejder – på baggrund af indholdet i den systemansvarliges fortegnelse - egen fortegnelse over den af aftalen om- handlede behandlingsaktivitet.
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
8. Anmeldelse af brud på persondatasikkerheden til tilsynsmyndigheden
8.1. Den systemansvarlige har et overordnet og koordinerende ansvar for efterlevelsen af data- beskyttelsesforordningens artikel 33 om anmeldelse af brud på persondatasikkerheden til til- synsmyndigheden.
8.2. Konstaterede brud på persondatasikkerheden i PSU anmeldes som udgangspunkt af KP’s af- deling Forretnings-IT efter koordinering med partnerskabssekretariatet. KP’s DPO kan have en rådgivende rolle i sådan sammenhæng.
8.3. Ved anmeldelse af databrud orienteres den organisation, som bruddet omhandler. I tilfælde af databrud af mere alvorlig karakter orienteres partnerskabets styregruppe samt evt. de enkelte partnerorganisationers kontaktpersoner oplistet i denne aftales afsnit 15.
8.4. Konstateres persondatabrud relateret til PSU af en af de øvrige dataansvarlige end den sy- stemansvarlige, meddeles dette indenfor 24 timer til partnerskabssekretariatet samt KP’s af- deling Forretnings-IT.
9. Underretning om brud på persondatasikkerheden til den registrerede
9.1. Den systemansvarlige (hos KP-afdelingen Forretnings-IT) skal sikre iagttagelsen af databe- skyttelsesforordningens artikel 34 vedrørende underretning om brud på persondatasikkerhe- den til den registrerede.
9.2. Der skal foreligge en procedure for underretning fra den systemansvarlige til den registrerede.
9.3. Som udgangspunkt er det KP, som orienterer databrud til registrerede. I tilfælde hvor data- bruddet omhandler medarbejdere ansat i en partnerorganisation kan det dog være hensigts- mæssigt, at orienteringen kommer fra egen organisation. Dette aftales i dialog mellem part- nerne ifm. en konkret hændelse.
10. Konsekvensanalyse vedrørende databeskyttelse og forudgående høring
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
10.1. Den systemansvarlige er ansvarlig for iagttagelsen af kravet i databeskyttelsesforordningens artikel 35 om konsekvensanalyse vedrørende databeskyttelse. Dette indebærer, at den sy- stemansvarlige, hvis en type behandling, navnlig ved brug af nye teknologier og i medfør af sin karakter, omfang, sammenhæng og formål, sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, forud for behandlingen foretager en ana- lyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af personoplysnin- ger.
10.2. Den systemansvarlige er ligeledes forpligtet til at iagttage kravet i databeskyttelsesforordnin- gens artikel 36 om forudgående høring af tilsynsmyndigheden, når dette er aktuelt.
11. Overførsel af personoplysninger til tredjelande eller internationale orga- nisationer
11.1. Der må ikke ske overførsel af personoplysninger til lande uden for EU eller internationale organisationer, uden at det er aftalt af partnerne i fællesskab i regi af partnerskabets styre- gruppe.
11.2. Alle dataansvarlige, som indgår i denne fælles dataansvarsaftale, er ansvarlige for iagttagel- sen af kravene i databeskyttelsesforordningens kapitel V, såfremt der sker overførsel af per- sonoplysninger til tredjelande eller internationale organisationer.
12. Klager
12.1. Partnerne er hver især ansvarlige for behandlingen af eventuelle klager fra registrerede, hvis klagerne omhandler overtrædelse af bestemmelser i databeskyttelsesforordningen, for hvilke den dataansvarlige efter denne aftale er ansvarlig.
12.2. Hvis én af partnerne modtager en klage, som rettelig bør behandles af en anden part, over- sendes klagen til denne dataansvarlige snarest muligt (også jf. afsnit 4).
12.3. Hvis én af partnerne modtager en klage, hvor en del af klagen rettelig bør behandles af en anden part, oversendes denne del til besvarelse hos parten snarest muligt.
12.4. Den registrerede skal, i forbindelse med oversendelse af en klage eller en del heraf til anden part, oplyses om det væsentligste indhold af denne aftale.
13. Orientering af den anden part
13.1. Parterne orienterer hinanden om væsentlige forhold, der har betydning for den fælles be- handling og denne aftale.
14. Ikrafttræden og ophør
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
14.1. Denne aftale træder i kraft ved partnernes underskrift heraf.
14.2. Aftalen er gældende, så længe de omhandlede oplysninger behandles, eller indtil aftalen af- løses af en ny aftale, som fastsætter ansvarsfordelingen i forbindelse med behandlingen.
14.3. Underskrifter:
Københavns Professionshøjskole Københavns Kommune
Navn: Xxxxx Xxxxxx Xxxx: Xxx Xxxxxxx
Stilling: Dekan Stilling: Chef
Dato: Dato:
Underskrift Underskrift
Region-H SOSU-H
Navn: Xxxxxxxxx Xxxx Navn: Xxxxx Xxxxxxxxx Xxxxxxx
Stilling: Enhedschef Stilling: Direktør
Dato: Dato:
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
Underskrift Underskrift
Ishøj Kommune Halsnæs Kommune
Navn: Xxxxxx Xxxxx Xxxx: Xxxxx Xxxx
Xxxxxxxx: Direktør Stilling: Direktør
Dato: Dato:
Underskrift Underskrift
15. Kontaktpersoner hos de dataansvarlige
1. Parterne kan kontakte hinanden via nedenstående kontaktpersoner/afdelinger.
2. Parterne er forpligtet til løbende at orientere hinanden om ændringer vedrørende kontaktperso- ner/afdelinger.
Organisation: Københavns Professionshøjskole Organisation: Københavns Professionshøjskole
Afdeling: Forretnings-IT Afdeling: Kvalitet og Analyse
Navn: Xxxx Xxxxx-Xxxxxx Xxxx: Xxxxx Xxxxx Xxxxxx
Stilling: Projektleder og DPC Stilling: Projektleder og specialkonsulent
Telefonnummer: 0000 0000 Telefonnummer: 0000 0000
E-mail : xxxx@xx.xx E-mail: xxxx@xx.xx
Organisation: SOSU-H Organisation: SOSU-H
Afdeling: Skelbækgade Afdeling:
Navn: Xxx Xxxxxx Xxxxxx Navn: Stilling: Specialkonsulent og intern DPO Stilling:
Telefonnummer: 0000 0000 Telefonnummer:
E-mail : xxx@xxxxx.xx E-mail:
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
Organisation: Region Hovedstaden Organisation: Region Hovedstaden Afdeling: Ledelsesbetjening og kommunikation Afdeling: Enhed for Uddannelse Navn: Xxxxxxxx Xxxxxxxxxx Xxxxxxx Navn: Xxxxx Xxxxxxx
Stilling: DPO - Databeskyttelsesrådgiver Stilling: Specialkonsulent Telefonnummer: 51162935 Telefonnummer: 00000000
E-mail : xxxxxxxx.xxxxxxxxxxx.xxxxxxx@xxxxxxx.xx E-mail: xxxx0000@xxxxxxx.xx
Organisation: Halsnæs Kommune Organisation: Halsnæs Kommune
Afdeling: Koncernsekretariatet Afdeling: Personaleservice
Navn: Xxxxx Xxxxxx Xxxx: Xxx Xxxxxx
Stilling: Sekretariatschef Stilling: Personaleleder
Telefonnummer: 20267507 Telefonnummer: 00000000
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
E-mail : xxxx@xxxxxxxx.xx E-mail: xxxx@xxxxxxxx.xx
Organisation: Ishøj Kommune Organisation: Ishøj kommune
Afdeling: It & digitalisering Afdeling:
Navn: Xxxxx Xxxxx Navn:
Stilling: Leder af it & digitalisering Stilling:
Telefonnummer: 00000000 Telefonnummer:
E-mail : xxxxx@xxxxx.xx E-mail:
Organisation: Københavns Kommune Organisation: Københavns Kommune
Afdeling: SUF, Uddannelse og Arbejdsmiljø Afdeling: Navn: Xxxxxx Xxxxxxxxx Navn:
Stilling: Administrationsleder Stilling:
Telefonnummer: 0000 0000 Telefonnummer:
E-mail : XX00@xx.xx E-mail:
16. Oversigt: Bilag til aftalen Bilag A: Oplysninger om behandlingen Bilag B: Underdatabehandlere
Bilag C: Parternes regulering af andre forhold
Bilag D: Håndtering af oplysningspligt og registreredes rettigheder Bilag E: Sikkerhedsforanstaltninger
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
Bilag F: Dataflow
Dokumentet er underskrevet med Visma Addo digital signeringsservice.
Underskrifterne i dette dokument er juridisk bindende. Underskrivernes identiteter er registreret og listet herunder.
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
“Med min underskrift bekræfter jeg indholdet i ovenstående dokument.”
Xxxxx Xxxxxx Xxxxx, Det Lærerfaglige Fakultet, Københavns Professionshøjskole (Signer's name supplied by Xxxxx Xxxxx Xxxxxx) 08-10-2020 10:58 | |
Xxxxx Xxxxxxxxx Xxxxxxx Direktør, SOSU-H (Xxxxxx'x name supplied by Xxxxx Xxxxx Xxxxxx) 08-10-2020 12:13 | |
Xxxxxxxxx Xxxx Enhedschef, Center for HR, Region Hovedstaden (Signer's name supplied by Xxxxx Xxxxx Xxxxxx) 09-10-2020 09:41 | Xxxxx Xxxx Xxxxxxxx, Halsnæs Kommune (Xxxxxx'x name supplied by Xxxxx Xxxxx Xxxxxx) 09-10-2020 10:48 |
Xxx Xxxxxxx Chef, SUF, Københavns Kommune (Signer's name supplied by Xxxxx Xxxxx Xxxxxx) 09-10-2020 11:18 |
Dette dokument er underskrevet digitalt med Xxxxx Xxxx signeringsservice. Signeringsbeviserne i dokumentet er sikret og valideret ved anvendelse af den matematiske hashværdi af det originale dokument.
Dokumentet er låst for ændringer og tidsstemplet med et certifikat fra en betroet tredjepart. Alle kryptografiske signeringsbeviser er indlejret i denne PDF, i tilfælde af de skal anvendes til validering i fremtiden.
Sådan kan du verificere, at dokumentet er originalt
Dette dokument er beskyttet med Adobe CDS certifikat. Når du åbner dokumentet i Adobe Reader, kan du se, at dokumentet er certificeret af Visma Addo signeringsservice. Dette er din garanti for, at indholdet af dokumentet er uændret.
Du har mulighed for at efterprøve de kryptografiske signeringsbeviser i dokumentet med Visma Addos validator på denne website xxxxx://xxxxxxxxx.xxx/XxxXxxxx/#/XxxXxXxxxxxxxxx
Foruden dette dokument kan ét eller flere dokumenter og bilag være tilknyttet transaktionen.
Visma Addo identifikationsnummer: 4E8C-FF716-E426E8
Alle dokumenter som indgik i transaktionen er listet nedenfor. Hændelsesloggen beskriver underskrivers hændelser i forbindelse med signering af dokumentet.
Dokumenter i transaktionen
Nærværende dokument
20201008 Underskriftsudgave u bilag - Endelig PSU_aftale_vedroerende_faelles_dataansvar.pdf
Ovenstående dokumenter og bilag er fremsendt i underskrevet form til alle partere på e-mail eller som link til download. Underskriver er selv ansvarlig for download og sikker opbevaring af dokumenter og bilag.
Download dokumenter
Har du som underskriver modtaget link til download af dokumenterne vil dette være muligt i op til 14 dage efter underskrift. Herefter vil dokumenterne blive slettet fra Visma Addo.
Hændelseslog for dokument
Hændelseslog for dokumentet
2020-10-08 10:46 Underskriftsprocessen er startet
2020-10-08 10:46 Underskriftsprocessen er startet
2020-10-08 10:46 Underskriftsprocessen er startet
2020-10-08 10:46 Underskriftsprocessen er startet
2020-10-08 10:46 Underskriftsprocessen er startet
2020-10-08 10:46 En besked er sendt til Xxx Xxxxxxx (x000@xx.xx)
2020-10-08 10:46 En besked er sendt til Xxxxx Xxxxxx (xxxx@xx.xx)
2020-10-08 10:46 En besked er sendt til Xxxxxxxxx Xxxx (xxxxxxxxx.xxxx@xxxxxxx.xx)
2020-10-08 10:46 En besked er sendt til Xxxxx Xxxxxxxxx Xxxxxxx (xxx@xxxxx.xx)
2020-10-08 10:46 En besked er sendt til Xxxxx Xxxx (xxxxx@xxxxxxxx.xx)
2020-10-08 10:57 Dokumentet blev åbnet via linket sendt til Xxxxx Xxxxxx
2020-10-08 10:58 Dokumentet er underskrevet af Xxxxx Xxxxxx (IP: 93.165.158.12)
2020-10-08 10:58 Alle dokumenter sendt til Xxxxx Xxxxxx er blevet underskrevet
2020-10-08 12:12 Dokumentet blev åbnet via linket sendt til Xxxxx Xxxxxxxxx Xxxxxxx
2020-10-08 12:13 Dokumentet er underskrevet af Xxxxx Xxxxxxxxx Xxxxxxx (IP: 185.26.61.36)
2020-10-08 12:13 Alle dokumenter sendt til Xxxxx Xxxxxxxxx Xxxxxxx er blevet underskrevet
2020-10-09 09:33 Dokumentet blev åbnet via linket sendt til Xxxxxxxxx Xxxx
2020-10-09 09:41 Dokumentet er underskrevet af Xxxxxxxxx Xxxx (IP: 128.0.73.12)
2020-10-09 09:41 Alle dokumenter sendt til Xxxxxxxxx Xxxx er blevet underskrevet
2020-10-09 10:46 Påmindelse er sendt til modtager: x000@xx.xx
2020-10-09 10:46 Påmindelse er sendt til modtager: xxxxx@xxxxxxxx.xx
2020-10-09 10:48 Dokumentet blev åbnet via linket sendt til Xxxxx Xxxx
2020-10-09 10:48 Dokumentet er underskrevet af Xxxxx Xxxx (IP: 93.167.57.122)
2020-10-09 10:48 Alle dokumenter sendt til Xxxxx Xxxx er blevet underskrevet
2020-10-09 11:16 Dokumentet blev åbnet via linket sendt til Xxx Xxxxxxx
2020-10-09 11:18 Dokumentet er underskrevet af Xxx Xxxxxxx (IP: 87.60.63.155)
2020-10-09 11:18 Alle dokumenter sendt til Xxx Xxxxxxx er blevet underskrevet
Visma Addo
Visma Consulting • Xxxxxxxxxxxx 00 • 2800 Kgs. Lyngby • Denmark xxxx@xxxxx.xxx • xxx.xxxxx.xx/xxxx