Common use of Bistand til den behandlingsansvarlige Clause in Contracts

Bistand til den behandlingsansvarlige. 1. Idet det tas hensyn til behandlingens art og i den grad det er mulig, skal databehandleren ved hjelp av egnede tekniske og organisatoriske tiltak bistå den behandlingsansvarlige med å oppfylle vedkommendes plikt til å svare på anmodninger som den registrerte inngir med henblikk på å utøve sine rettigheter fastsatt i personvernforordningen kapittel III. Dette innebærer at databehandleren, i den grad det er mulig, skal bistå den behandlingsansvarlige i dennes overholdelse av: a. retten til å bli informert ved innhenting av personopplysninger fra den registrerte b. retten til å bli informert når personopplysninger ikke er innhentet fra den registrerte c. den registrertes rett til innsyn d. retten til retting e. retten til sletting («retten til å bli glemt») f. retten til begrensning av behandling g. underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling h. retten til dataportabilitet i. retten til å protestere j. retten til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering 2. I tillegg til databehandlerens plikt til å bistå den behandlingsansvarlige i henhold til punkt 6.3., skal databehandleren videre, idet det tas hensyn til behandlingens art og informasjonen som er tilgjengelig for databehandleren, bistå den behandlingsansvarlige med å sikre overholdelse av: a. Den behandlingsansvarliges forpliktelse til, uten unødig forsinkelse, og, der det er mulig, senest 72 timer etter å ha fått kjennskap til det, å varsle bruddet på personopplysningssikkerheten til vedkommende tilsynsmyndighet, med mindre bruddet på personopplysningssikkerheten sannsynligvis ikke vil innebære en risiko for fysiske personers rettigheter og friheter; b. den behandlingsansvarliges forpliktelse til, uten unødig forsinkelse, å underrette den registrerte om bruddet på personopplysningssikkerheten, når det er sannsynlig at bruddet på personopplysningssikkerheten vil medføre høy risiko for fysiske personers rettigheter og friheter; c. den behandlingsansvarliges plikt til å foreta en vurdering av virkningen av de planlagte prosessene for behandling når det gjelder vern av personopplysninger (en vurdering av personvernkonsekvenser); d. den behandlingsansvarliges plikt til å rådføre seg med vedkommende tilsynsmyndighet før behandlingen, dersom en vurdering av personvernkonsekvenser tilsier at behandlingen vil medføre en høy risiko dersom den behandlingsansvarlige ikke treffer tiltak for å redusere risikoen.

Bistand til den behandlingsansvarlige. 1. 6.1 Idet det tas hensyn til behandlingens art og i den grad det er mulig, skal databehandleren og ved hjelp av egnede egnende tekniske og organisatoriske tiltak tiltak, skal Databehandleren bistå den behandlingsansvarlige Behandlingsansvarlig med å oppfylle vedkommendes Behandlingsansvarliges plikt til å svare på anmodninger som den registrerte inngir med henblikk på å utøve sine rettigheter fastsatt i personvernforordningen kapittel III. 6.2 Databehandleren skal uten ugrunnet opphold videresende alle anmodninger som den registrerte eventuelt inngir med henblikk på å utøve sine rettigheter fastsatt i personvernforordningen kapittel III, til Behandlingsansvarlig. Dette innebærer at databehandleren, i den grad det Slike anmodninger kan kun besvares av Databehandleren når dette er mulig, skal bistå den behandlingsansvarlige i dennes overholdelse av:skriftlig godkjent av Behandlingsansvarlig. a. retten til å bli informert ved innhenting av personopplysninger fra den registrerte b. retten til å bli informert når personopplysninger ikke er innhentet fra den registrerte c. den registrertes rett til innsyn d. retten til retting e. retten til sletting («retten til å bli glemt») f. retten til begrensning av behandling g. underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling h. retten til dataportabilitet i. retten til å protestere j. retten til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering 2. I tillegg til databehandlerens plikt til å bistå den behandlingsansvarlige i henhold til punkt 6.3., skal databehandleren videre6.3 Databehandleren skal, idet det tas hensyn til behandlingens art og informasjonen den informasjon som er tilgjengelig for databehandlerenDatabehandleren, bistå den behandlingsansvarlige Behandlingsansvarlig med å sikre overholdelse avoverholde kravene i personvernforordningen artikkel 32-36, herunder: a. Den behandlingsansvarliges a) Behandlingsansvarlig sin forpliktelse til, til å vurdere risikoene for fysiske personers rettigheter og friheter som behandlingen utgjør og gjennomføre tiltak for å imøtegå disse risikoene. b) Behandlingsansvarlig sin forpliktelse ved brudd på personopplysningssikkerheten til uten unødig forsinkelse, og, der ugrunnet opphold og når det er mulig, senest 72 timer etter å ha fått kjennskap til det, å varsle melde bruddet på personopplysningssikkerheten til vedkommende tilsynsmyndighetDatatilsynet, med mindre bruddet på personopplysningssikkerheten sannsynligvis ikke vil innebære medføre en risiko for fysiske personers rettigheter og friheter;. b. den behandlingsansvarliges c) Behandlingsansvarlige sin forpliktelse til, til uten unødig forsinkelse, ugrunnet opphold å underrette den registrerte om bruddet på personopplysningssikkerheten, personopplysningssikkerheten når det er sannsynlig at bruddet på personopplysningssikkerheten vil medføre en høy risiko for fysiske personers rettigheter og friheter;. c. den behandlingsansvarliges plikt til d) Behandlingsansvarlig sin forpliktelse til, før behandlingen igangsettes, å foreta en vurdering av virkningen av de hvilke konsekvenser den planlagte prosessene behandlingen vil ha for behandling når det gjelder vern av personopplysninger fysiske personers rettigheter og friheter (en vurdering av personvernkonsekvenser);. d. den behandlingsansvarliges plikt e) Behandlingsansvarlig sin forpliktelse til å rådføre seg med vedkommende tilsynsmyndighet Datatilsynet før behandlingen, dersom en vurdering av personvernkonsekvenser tilsier at behandlingen vil medføre en høy risiko dersom den behandlingsansvarlige Behandlingsansvarlig ikke treffer tiltak for å redusere risikoen. 6.4 Behandlingsansvarlig kan fastsette nærmere instrukser om hvilken bistand Databehandleren skal gi i Databehandleravtalens Bilag C.

Bistand til den behandlingsansvarlige. 1. 6.1 Idet det tas hensyn til behandlingens art og i den grad det er mulig, skal databehandleren og ved hjelp av egnede egnende tekniske og organisatoriske tiltak tiltak, skal Databehandleren bistå den behandlingsansvarlige Behandlingsansvarlig med å oppfylle vedkommendes Behandlingsansvarliges plikt til å svare på anmodninger som den registrerte inngir med henblikk på å utøve sine rettigheter fastsatt i personvernforordningen kapittel III. 6.2 Databehandleren skal uten ugrunnet opphold videresende alle anmodninger som den registrerte eventuelt inngir med henblikk på å utøve sine rettigheter fastsatt i personvernforordningen kapittel III, til Behandlingsansvarlig. Dette innebærer at databehandleren, i den grad det Slike anmodninger kan kun besvares av Databehandleren når dette er mulig, skal bistå den behandlingsansvarlige i dennes overholdelse av:skriftlig godkjent av Behandlingsansvarlig. a. retten til å bli informert ved innhenting av personopplysninger fra den registrerte b. retten til å bli informert når personopplysninger ikke er innhentet fra den registrerte c. den registrertes rett til innsyn d. retten til retting e. retten til sletting («retten til å bli glemt») f. retten til begrensning av behandling g. underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling h. retten til dataportabilitet i. retten til å protestere j. retten til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering 2. I tillegg til databehandlerens plikt til å bistå den behandlingsansvarlige i henhold til punkt 6.3., skal databehandleren videre6.3 Databehandleren skal, idet det tas hensyn til behandlingens art og informasjonen den informasjon som er tilgjengelig for databehandlerenDatabehandleren, bistå den behandlingsansvarlige Behandlingsansvarlig med å sikre overholdelse av: a. Den behandlingsansvarliges overholde kravene i personvernforordningen artikkel 32-36, herunder: Behandlingsansvarlig sin forpliktelse til, til å vurdere risikoene for fysiske personers rettigheter og friheter som behandlingen utgjør og gjennomføre tiltak for å imøtegå disse risikoene. Behandlingsansvarlig sin forpliktelse ved brudd på personopplysningssikkerheten til uten unødig forsinkelse, og, der ugrunnet opphold og når det er mulig, senest 72 timer etter å ha fått kjennskap til det, å varsle melde bruddet på personopplysningssikkerheten til vedkommende tilsynsmyndighetDatatilsynet, med mindre bruddet på personopplysningssikkerheten sannsynligvis ikke vil innebære medføre en risiko for fysiske personers rettigheter og friheter; b. den behandlingsansvarliges . Behandlingsansvarlige sin forpliktelse til, til uten unødig forsinkelse, ugrunnet opphold å underrette den registrerte om bruddet på personopplysningssikkerheten, personopplysningssikkerheten når det er sannsynlig at bruddet på personopplysningssikkerheten vil medføre en høy risiko for fysiske personers rettigheter og friheter; c. den behandlingsansvarliges plikt til . Behandlingsansvarlig sin forpliktelse til, før behandlingen igangsettes, å foreta en vurdering av virkningen av de hvilke konsekvenser den planlagte prosessene behandlingen vil ha for behandling når det gjelder vern av personopplysninger fysiske personers rettigheter og friheter (en vurdering av personvernkonsekvenser); d. den behandlingsansvarliges plikt . Behandlingsansvarlig sin forpliktelse til å rådføre seg med vedkommende tilsynsmyndighet Datatilsynet før behandlingen, dersom en vurdering av personvernkonsekvenser tilsier at behandlingen vil medføre en høy risiko dersom den behandlingsansvarlige Behandlingsansvarlig ikke treffer tiltak for å redusere risikoen. 6.4 Behandlingsansvarlig kan fastsette nærmere instrukser om hvilken bistand Databehandleren skal gi i Databehandleravtalens Bilag C.

Bistand til den behandlingsansvarlige. 1. Idet det tas hensyn til behandlingens art Hensyntatt arten av behandling, databehandleren skal bistå den behandlingsansvarlige ved hjelp av egnede tekniske og organisatoriske tiltak, i den grad det er mulig, skal databehandleren ved hjelp av egnede tekniske og organisatoriske tiltak bistå den behandlingsansvarlige med å oppfylle vedkommendes den behandlingsansvarliges plikt til å svare på anmodninger som den registrerte inngir med henblikk på å utøve sine rettigheter fastsatt i personvernforordningen kapittel IIIIII i GDPR. Dette innebærer omfatter at databehandlerendatabehandleren skal, i den grad det er mulig, skal bistå den behandlingsansvarlige i dennes den behandlingsansvarliges overholdelse av: a. retten Retten til å bli informert ved innhenting innsamling av personopplysninger fra den registrerte b. retten til å bli informert når dersom personopplysninger ikke er innhentet har blitt samlet inn fra den registrerte c. retten til innsyn av den registrertes rett til innsynregistrerte d. retten til retting e. retten til sletting («retten til å bli glemt») f. retten til begrensning av behandling g. underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling h. retten til dataportabilitet i. retten til å protestere j. retten til å ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder inkludert profilering 2. I tillegg til databehandlerens plikt til å bistå den behandlingsansvarlige i henhold til punkt 6.3.5.3, skal databehandleren videre, idet det tas hensyn til behandlingens art og informasjonen hensyntatt arten av behandlingen and informasjon som er tilgjengelig for databehandleren, bistå den behandlingsansvarlige med å sikre overholdelse av: a. Den behandlingsansvarliges forpliktelse til, plikt uten unødig forsinkelse, og, der ugrunnet opphold og når det er mulig, senest 72 timer etter å ha fått kjennskap til det, å varsle bruddet melde brudd på personopplysningssikkerheten til vedkommende tilsynsmyndighet, Datatilsynet, med mindre bruddet på personopplysningssikkerheten sannsynligvis ikke vil innebære medføre en risiko for fysiske personers rettigheter og friheter;, b. den behandlingsansvarliges forpliktelse til, uten unødig forsinkelse, plikt til å underrette om brudd på personopplysningssikkerheten til den registrerte registrerte, om bruddet på personopplysningssikkerheten, når det er sannsynlig at bruddet på personopplysningssikkerheten vil medføre en høy risiko for fysiske personers rettigheter og friheter;, c. den behandlingsansvarliges plikt til å foreta en vurdering av virkningen av de hvilke konsekvenser den planlagte prosessene behandlingen vil ha for behandling når det gjelder vern av personopplysninger personopplysningsvernet (en vurdering av personvernkonsekvenser);, d. den behandlingsansvarliges plikt til å rådføre seg med vedkommende tilsynsmyndighet tilsyns- myndighet, Datatilsynet, før behandlingen, dersom behandling hvor en vurdering av personvernkonsekvenser personvern- konsekvensene som tilsier at behandlingen vil medføre en høy risiko dersom den behandlingsansvarlige ikke treffer tiltak for å redusere risikoen. 3. Partene skal angi i Vedlegg C egnede tekniske og organisatoriske tiltak som databehandleren skal bistå den behandlingsansvarlige med i tillegg til omfang og om bistand er påkrevet. Dette gjelder de plikter som er forutsatt i punkt 8.1. og 8.2.

Bistand til den behandlingsansvarlige. 1. Idet det tas hensyn til behandlingens art Hensyntatt arten av behandling, databehand- leren skal bistå den behandlingsansvarlige ved hjelp av egnede tekniske og organisatoriske tiltak, i den grad det er mulig, skal databehandleren ved hjelp av egnede tekniske og organisatoriske tiltak bistå den behandlingsansvarlige med å oppfylle vedkommendes den behandlingsansvarli- ges plikt til å svare på anmodninger som den registrerte registrer- te inngir med henblikk på å utøve sine rettigheter fastsatt fast- satt i personvernforordningen kapittel III. Dette innebærer at databehandleren, III i den grad det er mulig, skal bistå den behandlingsansvarlige i dennes overholdelse av:GDPR. a. retten Retten til å bli informert ved innhenting innsamling av personopplysninger fra den registrerte b. retten til å bli informert når personopplysninger dersom personopp- lysninger ikke er innhentet har blitt samlet inn fra den registrertere- gistrerte c. retten til innsyn av den registrertes rett til innsynregistrerte d. retten til retting e. retten til sletting («retten til å bli glemt») f. retten til begrensning av behandling g. underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning be- grensning av behandling h. retten til dataportabilitet i. retten til å protestere j. retten til ikke protestere mot å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandlingomfattes av au- tomatiserte individuelle avgjørelser, herunder inkludert profilering 2. I tillegg til databehandlerens plikt til å bistå den behandlingsansvarlige i henhold til punkt 6.3., databehandleren skal databehandleren videre, idet det tas hensyn til behandlingens art og informasjonen hensyntatt arten av be- handlingen and informasjon som er tilgjengelig for databehandleren, bistå den behandlingsansvarlige med å sikre overholdelse av: a. Den behandlingsansvarliges forpliktelse til, plikt uten unødig forsinkelse, og, der ugrun- net opphold og når det er mulig, senest 72 timer ti- mer etter å ha fått kjennskap til det, å varsle bruddet melde brudd på personopplysningssikkerheten personopplysnings-sikkerheten til vedkommende tilsynsmyndighet, Datatilsynet, med mindre bruddet på personopplysningssikkerheten sannsynligvis ikke vil innebære medføre en risiko for fysiske personers rettigheter rettig- heter og friheter;, b. den behandlingsansvarliges forpliktelse tilplikt til å under- rette om brudd på personopplysnings- sikkerheten til den registrerte, uten unødig forsinkelse, å underrette den registrerte om bruddet på personopplysningssikkerheten, når det er sannsynlig at bruddet på personopplysningssikkerheten personopplysnings- sikkerheten vil medføre en høy risiko for fysiske fysis- ke personers rettigheter og friheter;, c. den behandlingsansvarliges plikt til å foreta en vurdering av virkningen av de planlagte prosessene hvilke konsekvenser den planlag- te behandlingen vil ha for behandling når det gjelder vern av personopplysninger personopplysnings- vernet (en vurdering av personvernkonsekvenserpersonvernkonse- kvenser);, d. den behandlingsansvarliges plikt til å rådføre seg med vedkommende tilsynsmyndighet tilsyns-myndighet, Datatilsynet, før behandlingen, dersom behandling hvor en vurdering av personvernkonsekvenser personvern-konsekvensene som tilsier at behandlingen vil medføre en høy risiko dersom der- som den behandlingsansvarlige ikke treffer tiltak til- tak for å redusere risikoen. 3. Partene skal angi i Vedlegg C egnede tekniske og organisatoriske tiltak som databehandleren skal bistå den behandlingsansvarlige med i tillegg til omfang og om bistand er påkrevet. Dette gjelder de plikter som er forutsatt i punkt 9.1. og 9.2.

Bistand til den behandlingsansvarlige. 1. Idet det tas hensyn til behandlingens art og Databehandleren skal i den grad det er mulig, skal databehandleren ved hjelp av egnede tekniske mulig – i det nedenfor beskrevne omfang og organisatoriske tiltak bistå den behandlingsansvarlige med å oppfylle vedkommendes plikt til å svare på anmodninger som den registrerte inngir med henblikk på å utøve sine rettigheter fastsatt i personvernforordningen kapittel III. Dette innebærer at databehandleren, i den grad det er mulig, skal utstrekning – bistå den behandlingsansvarlige i dennes overholdelse av: a. retten samsvar med Vilkårene 9.1 og 9.2 ved å gjennomføre følgende tekniske og organisatoriske tiltak: Bistand til å bli informert ved innhenting behandlingsansvarlig av personopplysninger fra databehandler skal følge den registrerte b. retten til å bli informert når personopplysninger ikke bistandsplikt som er innhentet fra den registrerte c. den registrertes rett til innsyn d. retten til retting e. retten til sletting («retten til å bli glemt») f. retten til begrensning av behandling g. underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandling h. retten til dataportabilitet i. retten til å protestere j. retten til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandlingpålagt etter personvernregelverket, herunder profilering 2personvernforordningen og personopplysningsloven. I tillegg Dersom databehandler får kjennskap til databehandlerens plikt ulovlig tilgang til å bistå den behandlingsansvarlige i henhold til punkt 6.3.behandlingsansvarliges data lagret hos databehandler eller databehandlers underleverandører, skal databehandleren videredatabehandler uten ugrunnet opphold 1) informere om typen databrudd og berørte registrerte, idet det tas hensyn til behandlingens art 2) undersøke sikkerhetsbruddet og informasjonen gi behandlingsansvarlige detaljert informasjon om sikkerhetsbruddet, 3) xxxxxxxxxx og informere om ansvarlige og rimelige tiltak for å avhjelpe virkningen av sikkerhetsbruddet og begrense skadene. Melding om mistenkte sikkerhetsbrudd kan sendes til: xxxxxxxxxx@xxxxxxxxxxx.xxx, som er tilgjengelig da vil håndtere saken for databehandleren, bistå den behandlingsansvarlige med å sikre overholdelse av: a. Den behandlingsansvarliges forpliktelse til, uten unødig forsinkelse, og, der det er mulig, senest 72 timer etter å ha fått kjennskap til det, å varsle bruddet på personopplysningssikkerheten til vedkommende tilsynsmyndighet, med mindre bruddet på personopplysningssikkerheten sannsynligvis databehandler. Slik melding endrer ikke vil innebære en risiko for fysiske personers rettigheter og friheter; b. den behandlingsansvarliges forpliktelse til, uten unødig forsinkelse, å underrette den registrerte om bruddet på personopplysningssikkerheten, når det er sannsynlig at bruddet på personopplysningssikkerheten vil medføre høy risiko for fysiske personers rettigheter og friheter; c. den behandlingsansvarliges plikt til å foreta en vurdering melde avvik/personvernbrudd til Datatilsynet og eventuelt til de registrerte. Bistand fra databehandleren til behandlingsansvarlig ut over det som følger av virkningen av de planlagte prosessene for behandling når denne avtalen og som er plikter som tilligger databehandleren etter personvernregelverket, vil måtte utføres etter databehandlerens til enhver tid gjeldende timesatser som bistand. Dette gjelder oppgaver som å slette personopplysninger utenfor det gjelder vern av personopplysninger (en vurdering av personvernkonsekvenser); d. den behandlingsansvarliges plikt til å rådføre seg som gjøres automatisk eller behandlingsansvarlig kan gjøre gjennom løsningen, gi innsyn i personopplysning ut over det som kan gjøres gjennom løsningen, bistå behandlingsansvarlig med vedkommende tilsynsmyndighet før behandlingenrisikovurderinger og dokumentasjon, dersom en vurdering av personvernkonsekvenser tilsier at behandlingen vil medføre en høy risiko dersom den behandlingsansvarlige ikke treffer tiltak for å redusere risikoenmv.