Common use of Együttműködés az adatvédelmi incidensek kezelése érdekében Clause in Contracts

Együttműködés az adatvédelmi incidensek kezelése érdekében. Az adatfeldolgozó vállalja, hogy adatvédelmi incidens esetén haladéktalanul, de legkésőbb az incidens észlelésétől számított 24 órán belül tájékoztatja az Adatkezelőt. A tájékoztatás tartalmazza az adatvédelmi incidens körülményeit, így különösen: a) az incidens jellegét, és – amennyiben lehetséges – az érintettek körét és (becsült) számát, valamint az érintett személyes adatok körét; b) az incidensből eredő valószínűsíthető következményeket és az incidens súlyának (jelentéktelen, valószínűsíthetően kockázattal járó vagy valószínűsíthetően magas kockázattal járó incidens) besorolására vonatkozó javaslatot; c) az incidens orvoslására adott szervezeti egységnél tett vagy tervezett, vagy más szervezeti egységek számára javasolt intézkedéseket, különösen azokat, amelyek az esetleges hátrányos következmények enyhítését célozzák; d) azon intézkedéseket, amelyeket adott esetben az érintett megtehet az esetleges hátrányos következmények enyhítése érdekében; f) az adatvédelmi felügyelőhatóság incidensbejelentő felületén közölni szükséges, az adatfeldolgozónál rendelkezésre álló további adatokat, így különösen az incidenst megelőzően megtett adatbiztonsági intézkedéseket, valamint – amennyiben erre sor került – az érintettnek megadott tájékoztatás szövegét. Amennyiben 24 órán belül nem áll rendelkezésre minden információ, a rendelkezésre álló lehető legtöbb információt kell továbbítani. A később rendelkezésre álló információkat az adatfeldolgozó haladéktalanul közli az adatkezelővel. Az értesítést írásban (ideértve az elektronikus utat is) a 5. pontban megjelölt kapcsolattartónak, valamint az Egyetem adatvédelmi tisztviselőjének, egészségügyi adatok érintettsége esetén az Egyetem egészségügyi adatvédelmi tisztviselőjének is meg kell küldeni.

Együttműködés az adatvédelmi incidensek kezelése érdekében. Az adatfeldolgozó vállalja8.1. Felek vállalják, hogy adatvédelmi incidens esetén haladéktalanul, de legkésőbb az incidens észlelésétől számított 24 órán belül tájékoztatja az Adatkezelőttájékoztatják a másik Felet. A tájékoztatás tartalmazza az adatvédelmi incidens körülményeit, így különösen: a) az incidens jellegét, és – amennyiben lehetséges – az érintettek körét és (becsült) számát, valamint az érintett személyes adatok körét; b) az incidensből eredő valószínűsíthető következményeket és az incidens súlyának (jelentéktelen, valószínűsíthetően kockázattal járó vagy valószínűsíthetően magas kockázattal járó incidens) besorolására vonatkozó javaslatot; c) az incidens orvoslására adott szervezeti egységnél tett vagy tervezett, vagy más szervezeti egységek számára javasolt intézkedéseket, különösen azokat, amelyek az esetleges hátrányos következmények enyhítését célozzák; d) azon intézkedéseket, amelyeket adott esetben az érintett megtehet az esetleges hátrányos következmények enyhítése érdekében; e) az incidens súlyának besorolására tett javaslatot, amely lehet jelentéktelen, az érintettre valószínűsíthetően kockázattal járó vagy valószínűsíthetően magas kockázattal járó incidens; f) az adatvédelmi felügyelőhatóság incidensbejelentő felületén közölni szükséges, az adatfeldolgozónál rendelkezésre álló további adatokat, így különösen az incidenst megelőzően megtett adatbiztonsági intézkedéseket, valamint – amennyiben erre sor került – az érintettnek megadott tájékoztatás szövegét. 8.2. Amennyiben 24 órán belül nem áll rendelkezésre minden információ, a rendelkezésre álló lehető legtöbb információt kell továbbítani. A később rendelkezésre álló információkat az adatfeldolgozó haladéktalanul közli az adatkezelővelközlik a másik Féllel. 8.3. Az értesítést írásban (ideértve az elektronikus utat is) a 54. pontban megjelölt kapcsolattartónakkapcsolattartóknak, valamint az Egyetem adatvédelmi tisztviselőjénektisztviselőnek, egészségügyi adatok érintettsége esetén az Egyetem egészségügyi adatvédelmi tisztviselőjének tisztviselőnek is meg kell küldeni. 8.4. A rendelkezésre álló információk alapján a Felek haladéktalanul egyeztetnek az adatvédelmi incidens jellegének megfelelően felmerülő feladatokról és azok Adatkezelők közötti megosztásáról, különösen az incidens nyilvántartásával, hatósági bejelentésével és az érintettek tájékoztatással kapcsolatban.

Együttműködés az adatvédelmi incidensek kezelése érdekében. Az adatfeldolgozó Adatfeldolgozó vállalja, hogy adatvédelmi incidens esetén haladéktalanul, de legkésőbb az incidens észlelésétől számított 24 órán belül tájékoztatja az Adatkezelőtadatkezelőt. A tájékoztatás tartalmazza az adatvédelmi incidens körülményeit, így különösen: a) : az incidens jellegét, és – amennyiben lehetséges – az érintettek körét és (becsült) számát, valamint az érintett személyes adatok körét; b) ; az incidensből eredő valószínűsíthető következményeket és az incidens súlyának (jelentéktelen, valószínűsíthetően kockázattal járó vagy valószínűsíthetően magas kockázattal járó incidens) besorolására vonatkozó javaslatot; c) ; az incidens orvoslására adott szervezeti egységnél tett vagy tervezett, vagy más szervezeti egységek számára javasolt intézkedéseket, különösen azokat, amelyek az esetleges hátrányos következmények enyhítését célozzák; d) ; azon intézkedéseket, amelyeket adott esetben az érintett megtehet az esetleges hátrányos következmények enyhítése érdekében; f) ; az adatvédelmi felügyelőhatóság incidensbejelentő felületén közölni szükséges, az adatfeldolgozónál Adatfeldolgozónál rendelkezésre álló további adatokat, így különösen az incidenst megelőzően megtett adatbiztonsági intézkedéseket, valamint – amennyiben erre sor került – az érintettnek megadott tájékoztatás szövegét. Amennyiben 24 órán belül nem áll rendelkezésre minden információ, a rendelkezésre álló lehető legtöbb információt kell továbbítani. A később rendelkezésre álló információkat az adatfeldolgozó Adatfeldolgozó haladéktalanul közli az adatkezelővel. Az értesítést írásban (ideértve az elektronikus utat is) a 5. pontban megjelölt kapcsolattartónakkapcsolattartó(k)nak, valamint az Egyetem Adatkezelők adatvédelmi tisztviselőjének, egészségügyi adatok érintettsége esetén az Egyetem egészségügyi adatvédelmi tisztviselőjének is meg tisztviselőinek kell küldenimegküldeni.