Sikkerhetskrav - Behandling av personopplysninger Eksempelklausuler

Sikkerhetskrav - Behandling av personopplysninger. Med behandling av personopplysninger menes all registrering, prosessering, bruk og lagring som gjennomføres. Det er databehandlingsansvarlig som beslutter formålet med databehandlingen. Driftspartner for GIS-løsningen er databehandler og utfører sin del av behandlingen etter avtale med databehandlingsansvarlig. Personopplysninger skal slettes når formålet med behandlingen er oppfylt og det ikke foreligger oppbevaringskrav i annet regelverk som har forrang i forhold til slettekravet av personopplysningsloven. Sletting involverer en fullstendig sletting av opplysninger, fra alle medier opplysningene er lagret på, inklusive sikkerhetskopier. Behandling av personopplysninger er forankret i personvernsforordningen. GT6.2.1- 1 Leverandøren som utfører databehandling på vegne av virksomheten, eller arbeid hvor innsyn i helse- og personopplysninger er jevnlig forventet å forekomme, skal signere databehandleravtale. Vennligst bekreft at og beskriv hvordan kravet oppfylles. O GT6.2.1- 2 Leverandøren som skal behandle helse- og personopplysninger skal kunne dokumentere egen informasjonssikkerhet Vennligst bekreft at og beskriv hvordan kravet oppfylles. O