Common use of Bruk av Underdatabehandler Clause in Contracts

Bruk av Underdatabehandler. 9.1 Databehandler kan kun benytte Underdatabehandler etter forutgående generell eller spesifikk skriftlig tillatelse fra Behandlingsansvarlig i samsvar med Databehandleravtalens Bilag B. Oversikt over godkjente Underdatabehandlere fremgår av Databehandleravtalens Bilag B. 9.2 Dersom en Databehandler engasjerer en Underdatabehandler for å utføre spesifikke behandlingsaktiviteter på vegne av den Behandlingsansvarlige, plikter Databehandler å inngå skriftlig avtale med Underdatabehandleren som pålegger denne tilsvarende forpliktelser med hensyn til vern av personopplysninger som Databehandleren selv er underlagt etter denne Databehandleravtalen. Se punkt 9.7 med hensyn til bruk av standard tredjepartstjenester. 9.3 Databehandler skal kun engasjere Underdatabehandlere som gjennomfører egnede tekniske og organisatoriske tiltak som sikrer at behandlingen oppfyller kravene etter Gjeldende personvernregler. Databehandler skal gjennomføre kontroller av Underdatabehandlere for å verifisere at tilfredsstillende tiltak er iverksatt. Databehandler skal kunne fremlegge rapporter fra slike kontroller for Behandlingsansvarlig på forespørsel. 9.4 Dersom Behandlingsansvarlig motsetter seg endringer i bruken av Underdatabehandlere etter Databehandleravtalens Bilag B punkt B.1 skal Partene i god tro forhandle med sikte på å enes om en rimelig løsning på hvordan videre levering av tjenestene under Hovedavtalen skal gjennomføres, herunder om fordeling av eventuelle kostnader mellom Partene. Endringen i bruk av Underdatabehandlere kan ikke gjennomføres før Partene har kommet til enighet. 9.5 Dersom Underdatabehandleren ikke oppfyller sine forpliktelser med hensyn til vern av personopplysninger, skal Databehandleren overfor den Behandlingsansvarlige ha fullt ansvar på samme måte som om Databehandler selv sto for behandlingen. 9.6 Databehandler plikter å forelegge avtaler med Underdatabehandlere for Behandlingsansvarlig på forespørsel. Dette gjelder likevel bare de delene av avtalen som er relevant for behandlingen av personopplysningene og med de begrensninger som eventuelt måtte følge av lov eller forskrift. Rent kommersielle vilkår kan uansett ikke kreves fremlagt. 9.7 I den utstrekning Databehandleren benytter underleverandør som leverer standardiserte tredjepartstjenester som Behandlingsansvarlig uttrykkelig har akseptert at leveres på underleverandørens standardvilkår i henhold til Hovedavtalen, og som Databehandleren følger opp på Behandlingsansvarliges vegne, kan partene blir enige om at underleverandørens standard databehandleravtale legges til grunn og gjøres gjeldende direkte overfor Behandlingsansvarlig som et direkte databehandlerforhold (altså ikke som Underdatabehandler) forutsatt at den oppfyller kravene i Gjeldende personvernregler. Databehandleren skal følge opp databehandleravtalen med underleverandøren på vegne av Behandlingsansvarlig med mindre annet er avtalt i det enkelte tilfellet.

Bruk av Underdatabehandler. 9.1 Databehandler kan kun benytte Underdatabehandler etter forutgående generell eller spesifikk skriftlig tillatelse fra Behandlingsansvarlig i samsvar med Databehandleravtalens Bilag B. Oversikt over godkjente Underdatabehandlere fremgår av Databehandleravtalens Bilag B. 9.2 Dersom en Databehandler engasjerer en Underdatabehandler for å utføre spesifikke behandlingsaktiviteter på vegne av den Behandlingsansvarlige, plikter Databehandler å inngå skriftlig avtale med Underdatabehandleren som pålegger denne tilsvarende forpliktelser med hensyn til vern av personopplysninger som Databehandleren selv er underlagt etter denne Databehandleravtalen. Se punkt 9.7 med hensyn til bruk av standard tredjepartstjenester. 9.3 Databehandler skal kun engasjere Underdatabehandlere benytte underleverandør(er) til behandling av personopplysninger («Underdatabehandler» og «Underdatabehandlere») som gjennomfører er skriftlig godkjent av Behandlingsansvarlig på forhånd og som har bekreftet å gjennomføre egnede tekniske og organisatoriske tiltak som sikrer at behandlingen all behandling under denne Avtalen oppfyller kravene i Personvernlovgivningen. Underdatabehandler skal pålegges de samme forpliktelsene som Databehandler med hensyn til vern av personopplysninger som er fastsatt i Avtalen. Avtalens Vedlegg 3 skal være mottatt og skriftlig godkjent av Behandlingsansvarlig før data kan overføres til og behandles av den enkelte Underdatabehandler. Behandlingsansvarlig har rett til å underkjenne valg av Underdatabehandler på saklig grunnlag. Dersom Databehandler velger å beholde Underdatabehandler på tross av slik underkjennelse, skal Databehandler skriftlig varsle Behandlingsansvarlig. Behandlingsansvarlig har rett til å si opp Hovedavtalen og eventuelle senere inngåtte avtaler mellom Partene. Ved en eventuell oppsigelse, skal Databehandler refundere alle forhåndsbetalte beløp knyttet til Hovedavtalen og eventuelle senere inngåtte avtaler mellom Partene som skulle leveres etter Gjeldende personvernregleroppsigelsens ikrafttredelsesdato. Dersom Databehandler beholder en Underdatabehandler som Behandlingsansvarlig har innsigelse mot, plikter Databehandler å sørge for at Underdatabehandleren ikke mottar personopplysninger som Databehandler behandler på vegne av Behandlingsansvarlig. På tidspunktet for Avtalens inngåelse, har Behandlingsansvarlig godkjent de Underdatabehandlere som fremgår av Avtalens Vedlegg 2. Databehandler skal gjennomføre kontroller av påse at det til enhver tid eksisterer en oppdatert liste over godkjente Underdatabehandlere for å verifisere at tilfredsstillende tiltak er iverksattmed tilsvarende informasjon som i Vedlegg 2. Databehandler Den oppdaterte listen skal kunne fremlegge rapporter fra slike kontroller være tilgjengelig for Behandlingsansvarlig på forespørsel. 9.4 Dersom . Overfor Behandlingsansvarlig motsetter seg endringer i bruken av Underdatabehandlere etter Databehandleravtalens Bilag B punkt B.1 skal Partene i god tro forhandle med sikte på å enes om en rimelig løsning på hvordan videre levering av tjenestene under Hovedavtalen skal gjennomføres, herunder om fordeling av eventuelle kostnader mellom Partene. Endringen i er Databehandler fullt ut ansvarlig for alle forhold knyttet til bruk av Underdatabehandlere kan ikke gjennomføres før Partene har kommet til enighet. 9.5 Underdatabehandler, uavhengig av godkjenning fra Behandlingsansvarlig. Dersom Underdatabehandleren Underdatabehandler ikke oppfyller sine forpliktelser med hensyn til vern av personopplysningerpersonopplysninger og kravene i Avtalen, skal Databehandleren Databehandler overfor den Behandlingsansvarlige Behandlingsansvarlig ha fullt ansvar på samme måte for at Underdatabehandler oppfyller sine forpliktelser. Databehandler er forpliktet til å sikre at avtalen med Underdatabehandler gir Behandlingsansvarlig rett til å gjøre krav direkte gjeldende mot Underdatabehandleren dersom Behandlingsansvarlig lider økonomisk tap som om Databehandler selv sto for behandlingen. 9.6 Databehandler plikter å forelegge avtaler med Underdatabehandlere for Behandlingsansvarlig på forespørsel. Dette gjelder likevel bare de delene av avtalen som er relevant for behandlingen av personopplysningene og med de begrensninger som eventuelt måtte følge av lov eller forskrift. Rent kommersielle vilkår kan uansett ikke kreves fremlagtUnderdatabehandlerens mislighold. 9.7 I den utstrekning Databehandleren benytter underleverandør som leverer standardiserte tredjepartstjenester som Behandlingsansvarlig uttrykkelig har akseptert at leveres på underleverandørens standardvilkår i henhold til Hovedavtalen, og som Databehandleren følger opp på Behandlingsansvarliges vegne, kan partene blir enige om at underleverandørens standard databehandleravtale legges til grunn og gjøres gjeldende direkte overfor Behandlingsansvarlig som et direkte databehandlerforhold (altså ikke som Underdatabehandler) forutsatt at den oppfyller kravene i Gjeldende personvernregler. Databehandleren skal følge opp databehandleravtalen med underleverandøren på vegne av Behandlingsansvarlig med mindre annet er avtalt i det enkelte tilfellet.