Melding om brudd på personopplysningssikkerheten. 8.1 Databehandler skal uten ugrunnet opphold skriftlig underrette den Behandlingsansvarlige om eventuelle brudd på personopplysningssikkerheten, samt for øvrig gi slik bistand og informasjon som er nødvendig for at den Behandlingsansvarlige skal kunne melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverk. 8.2 Underretning etter punkt 8.1 skal meddeles kontaktpunktet for Behandlingsansvarlig i henhold til Bilag C punkt C.9, og skal: a. beskrive arten av bruddet på personopplysningssikkerheten, herunder, når det er mulig, kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger som er berørt, b. inneholde navnet på og kontaktopplysningene til personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhentes, c. beskrive de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og d. beskrive de tiltak som Databehandleren har truffet eller foreslår å treffe for å håndtere bruddet på personopplysningssikkerheten, herunder, dersom det er relevant, tiltak for å redusere eventuelle skadevirkninger som følge av bruddet. Informasjonen kan i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold. 8.3 Databehandler plikter å gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende brudd på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltak. 8.4 Behandlingsansvarlig er ansvarlig for å underrette Datatilsynet og de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal ikke informere tredjeparter om brudd på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarlig.
Appears in 4 contracts
Samples: Databehandleravtale, Databehandleravtale, Databehandleravtale
Melding om brudd på personopplysningssikkerheten. 8.1 1. Databehandler skal uten ugrunnet opphold gi skriftlig underrette den Behandlingsansvarlige melding til Behandlingsansvarlig om eventuelle brudd på Databehandleravtalen eller personopplysningssikkerheten.
2. Melding skal gis uten unødvendig forsinkelse og senest innen [24] timer etter at Databehandler ble oppmerksom på bruddet, samt for øvrig gi slik bistand og informasjon som er nødvendig for at den Behandlingsansvarlige skal kunne Behandlingsansvarlig har mulighet til å melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverkDatatilsynet innenfor tidsfristen på 72 timer.
8.2 Underretning etter punkt 8.1 skal meddeles kontaktpunktet for Behandlingsansvarlig i henhold til Bilag C punkt C.9, og skal3. Melding om brudd på personopplysningssikkerheten bør inneholde en beskrivelse av:
a. beskrive arten av bruddet på personopplysningssikkerhetenbruddet, herunder, når det er mulig, herunder kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger personopplysningsposter som er berørt,
b. inneholde navnet på de berørte registrertes identitet,
c. navn og kontaktopplysningene kontaktinformasjon til personvernombudet Personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhenteshos Databehandler for ytterligere innhenting av informasjon,
c. beskrive d. de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og,
d. beskrive de e. tiltak som Databehandleren har er truffet eller foreslår å treffe foreslått for å håndtere bruddet på personopplysningssikkerhetenbruddet, herunder, dersom det er relevant, herunder tiltak for å redusere eventuelle skadevirkninger skadevirkninger,
f. annen informasjon som følge av bruddetkreves for at Behandlingsansvarlig kan overholde gjeldende personvernregler. Informasjonen kan Databehandler skal så snart som mulig gjennomføre alle tiltak som beskrevet i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold.
8.3 punkt e ovenfor. I tillegg skal Databehandler plikter å gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende at det senere oppstår lignende brudd på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltakgjennomføres samt overveie innspill fra Behandlingsansvarlig i den forbindelse.
8.4 4. Kun Behandlingsansvarlig er ansvarlig for har rett til å underrette rapportere til Datatilsynet og til de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal ikke avstå fra å informere tredjeparter allmennheten eller tredjepart om brudd på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarligpersonopplysningssikkerheten.
Appears in 3 contracts
Samples: Avtale Om Kjøp Av Arbeidmarkedstiltak Opplæring, Rekrutteringskurs Til Tømrerkurset, Nav Øst Viken, Rammeavtale Om Kjøp Av Arbeidstiltak Opplæring
Melding om brudd på personopplysningssikkerheten. 8.1 7.1 Databehandler skal uten ugrunnet opphold skriftlig underrette den Behandlingsansvarlige om eventuelle brudd på personopplysningssikkerheten, samt for øvrig gi slik bistand og informasjon som er nødvendig for at den Behandlingsansvarlige skal kunne melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverk.
8.2 7.2 Underretning etter punkt 8.1 7.1 skal meddeles kontaktpunktet for Behandlingsansvarlig i henhold til Bilag C punkt C.9, og skal:
a. beskrive arten av bruddet på personopplysningssikkerheten, herunder, når det er mulig, kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger som er berørt,
b. inneholde navnet på og kontaktopplysningene til personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhentes,
c. beskrive de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og
d. beskrive de tiltak som Databehandleren har truffet eller foreslår å treffe for å håndtere bruddet på personopplysningssikkerheten, herunder, dersom det er relevant, tiltak for å redusere eventuelle skadevirkninger som følge av bruddet. Informasjonen kan i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold.
8.3 7.3 Databehandler plikter å gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende brudd på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltak.
8.4 Behandlingsansvarlig er ansvarlig for å underrette Datatilsynet og de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal ikke informere tredjeparter om brudd på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarlig.
Appears in 1 contract
Samples: Databehandleravtale
Melding om brudd på personopplysningssikkerheten. 8.1 1. Databehandler skal uten ugrunnet opphold gi skriftlig underrette den Behandlingsansvarlige melding til behandlingsansvarlig om eventuelle brudd på databehandleravtalen eller personopplysningssikkerheten.
2. Melding skal gis uten unødvendig forsinkelse og senest innen 36 timer etter at databehandler ble oppmerksom på bruddet, samt for øvrig gi slik bistand og informasjon som er nødvendig for at den Behandlingsansvarlige skal kunne behandlingsansvarlig har mulighet til å melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverkDatatilsynet innenfor tidsfristen på 72 timer.
8.2 Underretning etter punkt 8.1 skal meddeles kontaktpunktet for Behandlingsansvarlig i henhold til Bilag C punkt C.9, og skal3. Melding om brudd på personopplysningssikkerheten bør inneholde en beskrivelse av:
a. beskrive arten av bruddet på personopplysningssikkerhetenbruddet, herunder, når det er mulig, herunder kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger personopplysningsposter som er berørt,
b. inneholde navnet på de berørte registrertes identitet,
c. navn og kontaktopplysningene kontaktinformasjon til personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhenteshos databehandler for ytterligere innhenting av informasjon,
c. beskrive d. de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og,
d. beskrive de e. tiltak som Databehandleren har er truffet eller foreslår å treffe foreslått for å håndtere bruddet på personopplysningssikkerhetenbruddet, herunder, dersom det er relevant, herunder tiltak for å redusere eventuelle skadevirkninger skadevirkninger,
f. annen informasjon som følge av bruddetkreves for at behandlingsansvarlig kan overholde gjeldende personvernregler. Informasjonen kan Databehandler skal så snart som mulig gjennomføre alle tiltak som beskrevet i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold.
8.3 Databehandler plikter å punkt e ovenfor. I tillegg skal databehandler gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende at det senere oppstår lignende brudd på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig behandlingsansvarlig om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltakgjennomføres samt overveie innspill fra behandlingsansvarlig i den forbindelse.
8.4 Behandlingsansvarlig er ansvarlig for 4. Kun behandlingsansvarlig har rett til å underrette rapportere til Datatilsynet og til de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal ikke avstå fra å informere tredjeparter allmennheten eller tredjepart om brudd på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarligpersonopplysningssikkerheten.
Appears in 1 contract
Samples: Databehandleravtale
Melding om brudd på personopplysningssikkerheten. 8.1 1. Databehandler skal uten ugrunnet opphold gi skriftlig underrette den Behandlingsansvarlige melding til Behandlingsansvarlig om eventuelle brudd på Databehandleravtalen eller personopplysningssikkerheten.
2. Melding skal gis uten unødvendig forsinkelse og senest innen 24 timer etter at Databehandler ble oppmerksom på bruddet, samt for øvrig gi slik bistand og informasjon som er nødvendig for at den Behandlingsansvarlige skal kunne Behandlingsansvarlig har mulighet til å melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverkDatatilsynet innenfor tidsfristen på 72 timer.
8.2 Underretning etter punkt 8.1 skal meddeles kontaktpunktet for Behandlingsansvarlig i henhold til Bilag C punkt C.9, og skal3. Melding om brudd på personopplysningssikkerheten bør inneholde en beskrivelse av:
a. beskrive arten av bruddet på personopplysningssikkerhetenbruddet, herunder, når det er mulig, herunder kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger personopplysningsposter som er berørt,
b. inneholde navnet på de berørte registrertes identitet,
c. navn og kontaktopplysningene kontaktinformasjon til personvernombudet Personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhenteshos Databehandler for ytterligere innhenting av informasjon,
c. beskrive d. de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og,
d. beskrive de e. tiltak som Databehandleren har er truffet eller foreslår å treffe foreslått for å håndtere bruddet på personopplysningssikkerhetenbruddet, herunder, dersom det er relevant, herunder tiltak for å redusere eventuelle skadevirkninger skadevirkninger,
f. annen informasjon som følge av bruddetkreves for at Behandlingsansvarlig kan overholde gjeldende personvernregler. Informasjonen kan Databehandler skal så snart som mulig gjennomføre alle tiltak som beskrevet i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold.
8.3 punkt e ovenfor. I tillegg skal Databehandler plikter å gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende at det senere oppstår lignende brudd på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltakgjennomføres samt overveie innspill fra Behandlingsansvarlig i den forbindelse.
8.4 4. Kun Behandlingsansvarlig er ansvarlig for har rett til å underrette rapportere til Datatilsynet og til de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal ikke avstå fra å informere tredjeparter allmennheten eller tredjepart om brudd på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarligpersonopplysningssikkerheten.
Appears in 1 contract
Samples: Avtale Om Kjøp Av Tjenester
Melding om brudd på personopplysningssikkerheten. 8.1 Databehandler NORSK PENSJON skal uten ugrunnet opphold skriftlig underrette den Behandlingsansvarlige om eventuelle etter å ha fått kjennskap til brudd på personopplysningssikkerheten, samt skriftlig underrette PENSJONSINNRETNINGEN om bruddet. Databehandleravtalen med driftsleverandøren inneholder betingelser som skal gjelde ved personvernbrudd, herunder hvilket ansvar og hvilke forpliktelser databehandler har under slike omstendigheter, til støtte for øvrig gi slik bistand og informasjon som er nødvendig for at den Behandlingsansvarlige skal kunne melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverkde felles behandlingsansvarlige.
8.2 Underretning etter punkt 8.1 skal meddeles kontaktpunktet for Behandlingsansvarlig PENSJONSINNRETNINGEN i henhold til Bilag C punkt C.9C, og skal:
a. beskrive arten av bruddet på personopplysningssikkerheten, herunder, når det er mulig, kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger som er berørt,
b. inneholde navnet på og kontaktopplysningene til personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhentes,
c. beskrive de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og
d. beskrive de tiltak som Databehandleren har er truffet eller foreslår å treffe foreslått fra driftsleverandøren for å håndtere bruddet på personopplysningssikkerheten, herunder, dersom det er relevant, tiltak for å redusere eventuelle skadevirkninger som følge av bruddet. Informasjonen kan i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold.
8.3 Databehandler NORSK PENSJON plikter å gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende brudd på personopplysningssikkerheten. Databehandler Partene skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig hverandre om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges PENSJONSINNRETNINGENs eventuelle forslag til tiltak.
8.4 Behandlingsansvarlig er Med mindre Partene avtaler noe annet, skal NORSK PENSJON være ansvarlig for for, på Partenes vegne å underrette Datatilsynet og de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler PENSJONSINNRETNINGEN skal likeledes være ansvarlig for å informere de registrerte, dersom dette er påkrevet i henhold til GDPR art 34. Partene skal ikke informere tredjeparter om brudd på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarligavtale mellom Partene.
Appears in 1 contract
Samples: Service Agreement
Melding om brudd på personopplysningssikkerheten. 8.1 1. Databehandler skal uten ugrunnet opphold gi skriftlig underrette den Behandlingsansvarlige om eventuelle brudd melding til Behandlingsansvarlig. Brudd på personopplysningssikkerheten, samt for øvrig gi slik bistand og informasjon bistå Behandlingsansvarlig med det som er nødvendig for at den Behandlingsansvarlige Behandlingsansvarlig skal kunne gi slik melding som nevnt i punkt 2 og 3 nedenfor.
2. Melding skal gis uten unødvendig forsinkelse og senest innen [24] timer etter at Databehandler ble oppmerksom på bruddet, slik at Behandlingsansvarlig har mulighet til å melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverkDatatilsynet innenfor tidsfristen på 72 timer.
8.2 Underretning etter punkt 8.1 skal meddeles kontaktpunktet for Behandlingsansvarlig i henhold til Bilag C punkt C.9, og skal3. Melding om Xxxxx på personopplysningssikkerheten bør inneholde en beskrivelse av:
a. beskrive arten av bruddet på personopplysningssikkerhetenbruddet, herunder, når det er mulig, herunder kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger personopplysningsposter som er berørt,
b. inneholde navnet på de berørte registrertes identitet,
c. navn og kontaktopplysningene kontaktinformasjon til personvernombudet Personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhenteshos Databehandler for ytterligere innhenting av informasjon,
c. beskrive d. de sannsynlige konsekvensene av bruddet Bruddet på personopplysningssikkerheten,
e. tiltak som er truffet eller foreslått for å håndtere Bruddet på personopplysningssikkerheten, og
d. beskrive de tiltak som Databehandleren har truffet eller foreslår å treffe for å håndtere bruddet på personopplysningssikkerheten, herunder, dersom det er relevant, herunder tiltak for å redusere eventuelle skadevirkninger skadevirkninger,
f. annen informasjon som følge av bruddetkreves for at Behandlingsansvarlig kan overholde Gjeldende personvernregler. Informasjonen som nevnt i bokstav a-f skal gis uten ugrunnet opphold, men den kan gis trinnvis i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold.
8.3 nødvendig. Databehandler plikter å skal så snart som mulig gjennomføre alle tiltak som beskrevet i punkt e ovenfor. I tillegg skal Databehandler gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende brudd at det senere oppstår lignende Xxxxx på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltakgjennomføres samt overveie innspill fra Behandlingsansvarlig i den forbindelse.
8.4 4. Kun Behandlingsansvarlig er ansvarlig for har rett til å underrette rapportere til Datatilsynet og til de berørte registrerte om brudd Xxxxx på personopplysningssikkerheten. Databehandler skal ikke avstå fra å informere tredjeparter allmennheten eller tredjepart om brudd Xxxxx på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarligpersonopplysningssikkerheten.
Appears in 1 contract
Samples: Databehandleravtale
Melding om brudd på personopplysningssikkerheten. 8.1 Databehandler skal uten ugrunnet opphold skriftlig underrette den Behandlingsansvarlige om eventuelle 1. I tilfelle brudd på personopplysningssikkerheten, samt skal databehandleren uten ugrunnet opphold etter å ha fått kjennskap til det, underrette den behandlingsansvarlige om bruddet på personopplysningssikkerheten.
2. Databehandlerens underretning til den behandlingsansvarlige skal, om mulig, skje innen 72 timer etter databehandleren har fått kjennskap til bruddet på personopplysningssikkerheten for øvrig gi slik bistand og informasjon som er nødvendig for at å overholde den Behandlingsansvarlige skal kunne behandlingsansvarliges plikt til å melde bruddet på personopplysningssikkerheten til tilsynsmyndigheter relevant tilsynsmyndighet, jf. artikkel 33 i tråd med Gjeldende personvernregelverkGDPR.
8.2 Underretning etter 3. I samsvar med punkt 8.1 8(2)(a), databehandleren skal meddeles kontaktpunktet for Behandlingsansvarlig bistå den behandlingsansvarlige i å melde bruddet på personopplysningssikkerheten til vedkommende tilsynsmyndighet, hvilket omfatter at databehandleren skal bistå i å innhente informasjonen nedenfor som, i henhold til Bilag C punkt C.9artikkel 33(3) i GDPR, og skalskal inntas i den behandlingsansvarliges melding til vedkommende tilsynsmyndighet:
a. beskrive arten Arten av bruddet på personopplysningssikkerhetenpersonopplysninger, herunder, herunder når det er mulig, kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger som er berørt,
b. inneholde navnet på og kontaktopplysningene til personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhentes,
c. beskrive de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og,
d. beskrive c. de tiltak som Databehandleren har er truffet eller foreslår foreslått å treffe bli tatt av den behandlingsansvarlige for å håndtere bruddet på personopplysningssikkerheten, herunder, dersom det er relevant, tiltak for å redusere eventuelle skadevirkninger som følge av bruddet. Informasjonen kan i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet oppholdskadevirkninger.
8.3 Databehandler plikter å gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende brudd på personopplysningssikkerheten4. Databehandler skal, så langt Partene skal angi i Vedlegg D det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som databehandleren skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltak.
8.4 Behandlingsansvarlig er ansvarlig for å underrette Datatilsynet og de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal ikke informere tredjeparter om brudd tilveiebringe når denne bistår den behandlingsansvarlige i meldingen av bruddet på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarligtil tilsynsmyndigheten.
Appears in 1 contract
Samples: Databehandleravtale
Melding om brudd på personopplysningssikkerheten. 8.1 1. Databehandler skal uten ugrunnet opphold gi skriftlig underrette den Behandlingsansvarlige melding til Behandlingsansvarlig om eventuelle brudd bruddpå Databehandleravtalen eller personopplysningssikkerheten.
2. Melding skal gis uten unødvendig forsinkelse og senest innen [24] timer etter at Databehandler ble oppmerksom på personopplysningssikkerhetenbruddet, samt for øvrig gi slik bistand og informasjon som er nødvendig for at den Behandlingsansvarlige skal kunne Behandlingsansvarlig har mulighet til å melde bruddet til tilsynsmyndigheter i tråd med Gjeldende personvernregelverkDatatilsynet innenfor tidsfristen på 72 timer.
8.2 Underretning etter punkt 8.1 skal meddeles kontaktpunktet for Behandlingsansvarlig i henhold til Bilag C punkt C.9, og skal3. Melding om brudd på personopplysningssikkerheten bør inneholde en beskrivelse av:
a. beskrive arten av bruddet på personopplysningssikkerhetenbruddet, herunder, når det er mulig, herunder kategoriene av og omtrentlig antall registrerte som er berørt, og kategoriene av og omtrentlig antall registreringer av personopplysninger personopplysningsposter som er berørt,
b. inneholde navnet på de berørte registrertes identitet,
c. navn og kontaktopplysningene kontaktinformasjon til personvernombudet Personvernombudet eller et annet kontaktpunkt der mer informasjon kan innhenteshos Databehandler for ytterligere innhenting av informasjon,
c. beskrive d. de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten, og,
d. beskrive de e. tiltak som Databehandleren har er truffet eller foreslår å treffe foreslått for å håndtere bruddet på personopplysningssikkerhetenbruddet, herunder, dersom det er relevant, herunder tiltak for å redusere eventuelle skadevirkninger skadevirkninger,
f. annen informasjon som følge av bruddetkreves for at Behandlingsansvarlig kanoverholde gjeldende personvernregler. Informasjonen kan Databehandler skal så snart som mulig gjennomføre alle tiltak som beskrevet i den grad det det er nødvendig gis trinnvis uten ytterligere ugrunnet opphold.
8.3 punkt e ovenfor. I tillegg skal Databehandler plikter å gjennomføre alle de tiltak som med rimelighet kan kreves for å utbedre og unngå tilsvarende at det senere oppstår lignende brudd på personopplysningssikkerheten. Databehandler skal, så langt det er mulig, rådføre seg med Behandlingsansvarlig om de tiltak som skal gjennomføres, herunder vurdere Behandlingsansvarliges eventuelle forslag til tiltakgjennomføres samt overveie innspill fra Behandlingsansvarlig i den forbindelse.
8.4 4. Kun Behandlingsansvarlig er ansvarlig for har rett til å underrette rapportere til Datatilsynet og til de berørte registrerte om brudd på personopplysningssikkerheten. Databehandler skal ikke avstå fra å informere tredjeparter allmennheten eller tredjepart om brudd på personopplysningssikkerheten med mindre noe annet er påkrevd etter gjeldende rett eller det følger av uttrykkelig skriftlig instruks fra Behandlingsansvarligpersonopplysningssikkerheten.
Appears in 1 contract
Samples: Rammeavtale Om Tjenester