Databehandleravtale etter personopplysningsloven

Databehandleravtale etter personopplysningsloven

I henhold til personopplysningslovens § 13, jf. § 15 og personopplysningsforskriftens kapittel 2.

mellom

Oslo Hundeskole AS

(behandlingsansvarlig)

og

Instruktør/avdelingsleder

(databehandler)

1. Avtalens hensikt

Avtalens hensikt er å regulere rettigheter og plikter etter Lov av 14. april 2000 nr. 31 om behandling av personopplysninger (personopplysningsloven) og forskrift av 15. desember 2000 nr. 1265 (personopplysningsforskriften). Avtalen skal sikre at personopplysninger om de registrerte ikke brukes urettmessig eller kommer uberettigede i hende.

Avtalen regulerer databehandlers bruk av personopplysninger på vegne av den behandlingsansvarlige, herunder innsamling, registrering, sammenstilling, lagring, utlevering eller kombinasjoner av disse.

2. Formål

Formålet med databehandleravtalen er at instruktørene og avdelingslederne i Oslo Hundeskole skal kunne behandle data som er relevant i forbindelse med sitt engasjement. Instruktørene vil få tilgang til informasjon/personopplysninger om kursdeltakerne som er relevant i forhold til gjennomføringen av de kursene de selv skal holde, mens avdelingslederne vil få tilgang til alle personopplysninger Oslo Hundeskole innhenter fra kundene i de respektive avdelingene.

Informasjonen som innhentes er:

• Navn

• Adresse

• Telefonnummer

• Mailadresse

• Og evt annet som er relevant for det respektive kurset

3. Databehandlers plikter

Databehandler skal følge de rutiner og instrukser for behandlingen av personopplysningene som til enhver tid ligger i Oslo Hundeskoles rutiner. Rutinene får instruktørene og avdelingsledere tilgang til via Kvalitetshåndbok, intranett og mailer fra hovedkontoret.

Databehandler bekrefter gjennom denne avtalen en vandel hos politiet som ikke vil gi Behandlingsansvarlig utfordringer i forhold til sitt ansvar etter lov og forskrifter.

Behandlingsansvarlig har, med mindre annet er avtale eller følger av lov, rett til tilgang til og innsyn i personopplysningene som behandles og systemene som benyttes til dette formål. Databehandler plikter å gi nødvendig bistand til dette.

Databehandler har taushetsplikt om dokumentasjon og personopplysninger som vedkommende får tilgang til iht. denne avtalen. Denne bestemmelsen gjelder også etter avtalens opphør.

Instruktørene plikter å ta godt vare på alle lister og personopplysninger de får til gjennomføring av egne kurs. Instruktør plikter å levere tilbake lister og andre personopplysninger til avdelingsleder når kurset er ferdig, dersom ikke annet er avtalt spesifikk med avdelingsleder.

Avdelingsleder plikter å ta vare på lister og personopplysninger så lenge det er behov for dette i forbindelse med innkreving av deltakeravgifter, etc.

Avdelingsleder plikter å makulere lister og personopplysninger når avdelingen ikke lengre har behov for informasjonen.

4. Bruk av underleverandør

Alle instruktører og avdelingsledere i Oslo Hundeskole er selvstendig næringsdrivende eller er engasjert gjennom eget AS. Dermed er alle å se på som underleverandører til selskapet. Alle instruktører og avdelingsledere plikter å signere instruktøravtale/franchisekontrakt med Oslo Hundeskole. Denne databehandleravtalen er å se på som et tillegg til denne avtalen.

Samtlige som på vegne av databehandler utfører oppdrag der bruk av de aktuelle personopplysningene inngår, skal være kjent med databehandlers avtalemessige og lovmessige forpliktelser og oppfylle vilkårene etter disse.

5. Sikkerhet

Databehandler skal oppfylle de krav til sikkerhetstiltak som stilles etter personopplysningsloven og personopplysningsforskriften, herunder særlig personopplysningslovens §§ 13 – 15 med forskrifter. Databehandler skal følge Oslo Hundeskoles retningslinjer for å oppfylle disse kravene. Dokumentasjonen skal være tilgjengelig på behandlingsansvarliges forespørsel.

Avviksmelding etter personopplysningsforskriftens § 2-6 skal skjer ved at databehandler melder avviket til behandlingsansvarlig. Behandlingsansvarlig har ansvaret for at avviksmelding sendes Datatilsynet.

6. Sikkerhetsrevisjoner

Behandlingsansvarlig gjør rutiner tilgjengelig for instruktører og avdelingsledere i forbindelse med databehandling. Denne gjennomgås av databehandlingsansvarlig jevnlig og ved behov. Databehandlingsansvarlig kan gjennomføre stikkprøvekontroller for å sjekke at rutinene blir holdt.

7. Avtalens varighet

Avtalen gjelder så lenge databehandler behandler personopplysninger på vegne av behandlingsansvarlig og så lenge databehandleren har en avtale med databehandlingsansvarlig.

Ved brudd på denne avtale eller personopplysningsloven kan behandlingsansvarlig pålegge databehandler å stoppe den videre behandlingen av opplysningene med øyeblikkelig virkning

Avtalen kan sies opp av begge parter med en gjensidig frist på 1 mnd. jf. punkt 8 i denne avtalen.

8. Ved opphør

Ved opphør av denne avtalen plikter databehandler å tilbakelevere alle personopplysninger som er mottatt på vegne av den behandlingsansvarlige og som omfattes av denne avtalen.

Det skal avtales at databehandler skal slette eller forsvarlig destruere alle dokumenter, data, disketter, cd-er mv, som inneholder opplysninger som omfattes av avtalen. Dette gjelder også for eventuelle sikkerhetskopier.

Sletting og/eller destruksjon skal skje før instruktøravtalen opphører.

Databehandler skal skriftlig dokumentere at sletting og eller destruksjon er foretatt i henhold til avtalen innen rimelig tid etter avtalens opphør.

9. Meddelelser

Meddelelser etter denne avtalen skal sendes skriftlig til daglig leder i Oslo Hundeskole, Xxxx Xxxxxxxx. xxxx@xxxx-xxxxxxxxxx.xx eller signeres via våre nettsider.

10. Lovvalg og verneting

Avtalen er underlagt norsk rett og partene vedtar Oslo tingrett som verneting. Dette gjelder også etter opphør av avtalen.

***

Denne avtale er i 2 – to eksemplarer, hvorav partene har hvert sitt.

Sted og dato

Behandlingsansvarlig Databehandler

……………………….. ………………………

(underskrift) (underskrift)