Behandlingsansvarliges rettigheter og plikter. 1. Den behandlingsansvarlige er ansvarlig for å sikre at behandlingen av personopplysninger utføres i samsvar med GDPR (se artikkel 24 i GDPR), personvernreglene i gjeldende EU eller Medlemsstats1 personvernregler og Kontraktsbestemmelsene.
2. Den behandlingsansvarlige har rett og plikt til å fatte beslutninger om formålene med og midlene for behandlingen av personopplysninger.
3. Den behandlingsansvarlige skal være ansvarlig, for blant annet, å sikre at behandlingen av personopplysninger, som databehandleren er instruert om å utføre, har et rettslig grunnlag.
Behandlingsansvarliges rettigheter og plikter. Behandlingsansvarlig skal etterleve de forpliktelser som følger av Regelverket og denne avtalen. Herunder at de aktuelle personopplysningene kan behandles, sørge for at det foreligger et tilstrekkelig hjemmelsgrunnlag, ha ansvaret for at overføringer av personopplysninger til Databehandler lovlig kan skje og gjennomføre egnede tekniske og organisatoriske tiltak for å sikre og påvise at behandlingen utføres i samsvar med punkt 3. Behandlingsansvarlige har en rett og en forpliktelse til å bestemme hvilke formål, og hvilke hjelpemidler som kan brukes i behandlingen.
Behandlingsansvarliges rettigheter og plikter. Behandlingsansvarlig har rettigheter og plikter som gjeldende lov til enhver tid gir den behandlings- ansvarlige for behandling av personopplysninger. Behandlingsansvarlig har ansvaret for å sire at behandlingen av personopplysninger skjer i overenstemmelse med GDPR og personopplysnings- loven. Behandlingsansvarlig har rett og plikt til å treffe beslutninger om formålene med og midlene for behandlingen av personopplysninger. Behandlingsansvarlig har ansvaret for å sikre at det er behandlingsgrunnlag for behandlingen av person- opplysninger som databehandleren instrueres om å foreta. Ved brudd på denne Databehandleravtalen eller personopplysningsloven kan Behandlingsansvarlig pålegge Databehandler å stoppe den videre behandlingen av opplysningene med øyeblikkelig virkning. Databehandleren kan ikke kreve betalt for utførelsen av Databehandlerens plikter fastsatt i denne Databehandleravtalen som også følger av ufravikelig lov, herunder GDPR, særlig artikkel 28 - 36. Hvis en instruks fra Behandlingsansvarlig medfører at Databehandleren må gjøre mer enn det som følger som plikt etter lov, herunder GDPR, kan Databehandler ta betalt for slikt arbeid etter samme timesatser som angitt i Hovedavtalen.
Behandlingsansvarliges rettigheter og plikter. Behandlingsansvarlige er ansvarlig for å sikre at behandlingen av personopplysninger skjer i samsvar med GDPR, annen relevant lovgivning og Databehandleravtalen. Behandlingsansvarlige plikter blant annet å sikre at det foreligger et gyldig rettslig grunnlag for behandlingen som Databehandleren skal utføre etter Databehandleravtalen. Behandlingsansvarlige har både en rett og en plikt til å bestemme formålet med behandlingen og hvilke midler som skal benyttes. Behandlingsansvarlige skal gi Databehandleren instrukser for hvordan personopplysningene skal behandles etter Databehandleravtalen. Instruksene er en del av Databehandleravtalen, men Behandlingsansvarlige kan til enhver tid endre instruksene under forutsetning av at instruksjonene ikke strider mot krav som følger av GDPR. Slike instrukser skal gis skriftlig.
Behandlingsansvarliges rettigheter og plikter. Det er den Behandlingsansvarliges rett og plikt å bestemme hvilke formål og hvilke hjelpemidler som kan brukes i behandlingen. Behandlingsansvarlig bekrefter at dennes behandling av personopplysninger i forbindelse med Hovedavtalen er i samsvar med Personvernlovgivningen, herunder at Behandlingsansvarlig har det/de nødvendige behandlingsgrunnlagene for å behandle personopplysningene.