Common use of Brudd på personopplysningssikkerheten Clause in Contracts

Brudd på personopplysningssikkerheten. Distributøren skal gi skriftlig melding til Leverandøren om eventuelle brudd på denne Databehandleravtalen eller personopplysningssikkerheten. Meldingen skal gis uten ugrunnet opphold etter at Distributøren ble oppmerksom på bruddet. I den grad det er relevant, og så fremt Distributøren besitter informasjonen eller kan fremskaffe informasjonen uten urimelig byrde, skal en melding om brudd på personopplysningssikkerheten inneholde: en beskrivelse av arten av bruddet, herunder, når det er mulig, kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall personopplysningsposter som er berørt; de berørte registrertes identitet, når det er mulig; navn og kontaktinformasjon til personvernrådgiveren eller et annet kontaktpunkt hos Distributøren for ytterligere innhenting av informasjon; en beskrivelse av de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten; en beskrivelse av de tiltak som er truffet eller foreslått for å håndtere bruddet, herunder, dersom det er relevant, tiltak for å redusere eventuelle skadevirkninger; annen informasjon som kreves for at Leverandøren kan overholde gjeldende personvernregler. Hvis det ikke er mulig å gi all informasjon som nevnt i 9.2 samtidig, skal Distributøren sørge for at informasjonen sendes til Leverandøren løpende og uten unødig opphold. Distributøren skal så snart som mulig gjennomføre alle tiltak som beskrevet i punkt e. ovenfor, samt gjennomføre de tiltak som med rimelighet kreves for å unngå at det senere oppstår lignende brudd på personopplysningssikkerheten. Distributøren skal innenfor rammene av punkt 10 tillate Leverandøren å undersøke, fastlegge årsaken til og å verifisere de tiltak som er gjennomført eller foreslått av Distributøren for å håndtere bruddet på personopplysningssikkerheten. Dersom bruddet gjaldt løsninger eller tjenester spesialtilpasset for Leverandøren, skal Distributøren i rimelig utstrekning rådføre seg med Leverandøren med hensyn til de tiltak som skal gjennomføres samt overveie innspill fra Leverandøren i den forbindelse. Kun Leverandøren har rett til å informere den relevante tilsynsmuligheten og de berørte registrerte om brudd på personopplysningssikkerheten. Distributøren skal avstå fra å informere allmennheten eller tredjepart om brudd på personopplysningssikkerheten.