Personuppgiftsbiträdets förpliktelser. Personuppgiftsbiträdet ska:
a) behandla personuppgifter endast i enlighet med personuppgiftsansvarigs dokumenterade anvisningar. Personuppgiftsbiträdet ska snarast informera personuppgiftsansvarig om anvisningarna är bristfälliga eller strider mot svensk lag;
b) försäkra sig om att anställda och underleverantörer eller annan tredjepart som är behörig att behandla personuppgifter för den personuppgiftsansvariges räkning är belagd med tystnadsplikt;
c) vidta lämpliga tekniska och organisatoriska åtgärder enligt GDPR artikel 32. Informationssäkerhetsåtgärderna finns närmare beskrivna i bilaga 2;
d) vidta dataminimerande åtgärder, t.ex. pseudonymisering, för att begränsa mängden lagrade identifierbara uppgifter;
e) försäkra sig om att bindande avtal ingåtts med eventuella personuppgiftsbiträden som anlitats av ordinarie personuppgiftsbiträde i enlighet med GDPR artikel 28, nr. 2 och 4;
f) meddela personuppgiftsansvarig om personuppgifter ska överföras utanför EES-området och försäkra sig om att personuppgifterna är adekvat skyddade genom standardmässiga avtalsvillkor som utarbetats av EU-kommissionen eller enligt annan grundlag för överförande enligt GDPR;
g) göra all information tillgänglig på personuppgiftsansvarigs begäran (utan kostnad för personuppgiftsansvarig) som är nödvändig för dokumentationen av att personuppgiftsansvarig och personuppgiftsbiträdet uppfyller kraven enligt GDPR, artikel 28. Personuppgiftsbiträdet ska göra allt material tillgängligt så att personuppgiftsansvarig kan utföra revisioner och inspektioner, som utförs av personuppgiftsansvarig eller tredjepart som anlitats av personuppgiftsansvarig;
h) protokollföra (föra logg) över de behandlingsaktiviteter denne utför på uppdrag av personuppgiftsansvarig som minimum ska innehålla den information som krävs enligt GDPR artikel 30. Personuppgiftsansvarig kan vid var tid infordra kopia av sådant protokoll;
i) omedelbart meddela personuppgiftsansvarig om personuppgiftsbiträdet mottar begäran från myndighet om att lämna ut personuppgifter som behandlats i enlighet med detta avtal. Personuppgiftsbiträdet är dock inte skyldig att meddela enligt ovan om det enligt lag är förbjudet att lämna meddelande. Såvida inte detta är ett krav enligt lag ska personuppgiftsbiträdet inte tillmötesgå en sådan förfrågan utan skriftligt förhandsgodkännande av personuppgiftsansvarig;
j) bistå personuppgiftsansvarig med att besvara förfrågningar från den registrerade i enlighet med GDPR kapitel III (bland annat om r...
Personuppgiftsbiträdets förpliktelser. Alla personuppgifter som behandlas av personuppgiftsbiträdet enligt avtalet utgör konfidentiell information och ska endast behandlas i enlighet med den personuppgiftsansvariges dokumenterade instruktioner som framläggs i tillägg 1 eller på annat sätt tillhandahålls i skriftlig form av den personuppgiftsansvarige. Personuppgiftsbiträdet får inte sälja de personuppgifter som behandlas inom ramen för det här databehandlingstillägget och inte heller arkivera, använda eller yppa personuppgifter utanför den direkta affärsrelationen mellan personuppgiftsbiträdet och den personuppgiftsansvarige. Personuppgiftsbiträdet ska följa alla tillämpliga dataskyddslagar med hänsyn till behandlingen av personuppgifter. Personuppgiftsbiträdet får inte kombinera personuppgifter som tillhandahålls av den personuppgiftsansvarige med personuppgifter som den får från andra källor. I de fall där personuppgiftsbiträdet anser att efterlevnad av den personuppgiftsansvariges instruktioner skulle resultera i överträdelser av tillämpliga dataskyddslagstiftning ska personuppgiftsbiträdet utan dröjsmål
Personuppgiftsbiträdets förpliktelser. 5.1 Personuppgiftsbiträde måste följa gällande dataskyddslagstiftning från gång till gång.
5.2 Personuppgiftsbiträde ska vidta alla nödvändiga tekniska och organisatoriska säkerhetsåtgärder, inklusive eventuella ytterligare åtgärder, som krävs för att säkerställa att de personuppgifter som anges i klausul3.1 inte oavsiktligt eller olagligt förstörs, försvinner eller försämras eller kommer till obehöriga tredje parters kännedom, missbrukas eller på annat sätt behandlas på ett sätt som strider mot den dataskyddslagstiftning som är giltig från gång till gång.
5.3 Personuppgiftsbiträde ska säkerställa att anställda som är behöriga att behandla personuppgifterna har förbundit sig till sekretess eller lyder under lämplig lagstadgad tystnadsplikt.