TJENESTEVEDLEGG FOR MINSIDE
Bilag 10.3 til avtalen om løpende tjenestekjøp (SSA-L)
Vedlegget er tilknyttet hovedavtalen om KS FIKS inngått mellom
Kunden (ref. sign.)
Behandlingsansvarlig
og
KS – kommunesektorens organisasjon
Xxx.xx.: 971 032 146
Databehandler
Datert: 26.11.2019
1. Om avtalen
Denne databehandleravtalen (heretter omtalt som "Avtalen") regulerer rettigheter og plikter mellom Behandlingsansvarlig og Databehandler (heretter omtalt som "partene") etter gjeldende personvernlovgivning, herunder Lov om behandling av personopplysninger av 15. juni 2018 nr. 38 (personopplysningsloven) og EUs personvernforordning 2016/679/EC av 27.april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (General Data Protection Regulation) (heretter omtalt som "personvernforordningen").
Ved motstrid mellom Avtalens regulering og de rammer som følger av personvernforordningen eller annen relevant lovgivningen, viker Avtalens regulering.
2. Omfang
Dette tjenestevedlegget til generell, overordnet databehandleravtale mellom KS og Behandlingsansvarlig kommer til anvendelse på all behandling av personopplysninger som Databehandler foretar i forbindelse med KS’ digitale tjenester knyttet til k. I tilfelle konflikt mellom tjenesteavtalen og dette tjenestevedlegget eller den generelle delen av databehandleravtalen og dette tjenestevedlegget, skal dette vedlegget gjelde.
3. Behandlingens formål, opplysninger og behandlinger
Formålet med KS’ behandling av personopplysninger i MinSide er, på vegne av den enkelte kommune, å gi innbyggeren innsikt i informasjon som egen post, eiendomsinformasjon og byggesaker fra den eller de kommunene vedkommende har et forhold til. Personopplysninger knyttet til MinSide vil være metadata om de ulike informasjonskildene og kryptert meldingsinnhold.
Type personopplysninger |
- Metadata om melding: innbyggers fødselsnr., metadata som beskriver meldingen (eks. tittel, nøkkelord, ID, osv.), tidsstempel og peker til kryptert innhold. |
Kategorier av registrerte
Følgende kategorier av personer behandles det opplysninger om (registrerte):
☒ Innbyggere med et forhold til én eller flere kommuner
☒ Kommunalt ansatt tjenesteadministrator
Følgende behandlinger omfattes av Avtalen:
Behandling | Behandlingsaktiviteter | |
Innsamling | Nei | |
Registrering | Nei | |
Lagring | Ja | Lagrer metadata om godkjenning av personvernerklæring og metadata i søkemotor |
Strukturering | Ja | KS strukturerer metadata for å gjøre meldinger søkbare |
Organisering | Nei | |
Tilpasning eller endring | Nei | |
Gjenfinning/søk | Ja | Innbygger kan gjøre søk i egne meldinger |
Sammenstilling | Nei | |
Sletting eller tilintetgjøring | Ja | Slettes på oppfordring fra den som har bedt om indeksering av dataene, vanligvis en kommune |
Utlevering | Nei |
4. Endringer i den generelle databehandleravtalen
Ingen endringer i forhold til generell del nødvendig.
5. Undertegning
Dette vedlegget til Databehandleravtalen foreligger i to originaler, hvorav partene beholder et eksemplar hver. Dette vedlegget skal være undertegnet av vedkommende som på vegne av den behandlingsansvarlige Kunden skal stå som avtaleansvarlig for MinSide-tjenesten.
Sted og dato: | |
På vegne av Behandlingsansvarlig | På vegne av Databehandler |
…………………………………………………………………… | …………………………………………………………………… |
(underskrift) | (underskrift) |
Org. nr.: | Org. nr.: 971 032 146 |