Personuppgiftsbiträdets åtagande. 6.1 Personuppgiftsbiträdet förbinder sig att endast utföra Behandlingen i enlighet med PUB-avtalet och Instruktioner samt att följa Dataskyddslagstiftningen. Personuppgiftsbiträdet förbinder sig även att fortlöpande hålla sig informerad om gällande rätt på området.
6.2 Personuppgiftsbiträdet ska vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med PUB-avtalet, Instruktioner och Dataskyddslagstiftningen.
6.3 Personuppgiftsbiträdet åtar sig att säkerställa att samtliga fysiska personer som arbetar under dess ledning följer PUB-avtalet och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning.
6.4 Personuppgiftsbiträdet ska på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt artikel 32–36 i Dataskyddsförordningen fullgörs och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförordningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå.
6.5 För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner.
6.6 För det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdet.
Personuppgiftsbiträdets åtagande. Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifterna för de syften i enlighet med Personuppgiftsansvarigs instruktioner i detta avtal och att följa Dataskyddslagstiftningen eller annan relevant lagstiftning med avseende på behandling av personuppgifter samt att hålla sig informerad om gällande rätt på området. Personuppgiftsbiträdet ska vidta åtgärder för att skydda personuppgifterna mot alla slag av otillåtna behandlingar. Personuppgiftsbiträdet åtar sig att säkerställa att samtliga personer som arbetar under dennes ledning följer vad som framgår av detta Personuppgiftsbiträdesavtal och vid var tid gällande instruktion från Personuppgiftsansvarig, samt att de informeras om relevant lagstiftning. För det fall att Personuppgiftsbiträdet finner att Personuppgiftsansvarigas instruktioner, enligt bilaga 1, är otydliga, olagliga eller saknas, och som Personuppgiftsbiträdet bedömer är nödvändiga för att genomföra sina åtaganden ska denne, utan dröjsmål, informera Personuppgiftsansvarig om detta och invänta nya instruktioner.
Personuppgiftsbiträdets åtagande. Personuppgiftsbiträdet förbinder sig att utföra Behandlingen, såsom denna är specificerad i XXXX (Det avtal, bilaga eller dylikt som gör det här avtalet relevant. I det avtalet måste du specificera:
Personuppgiftsbiträdets åtagande. 2.1 Personuppgiftsbiträdet (nedan kallat PUB) förbinder sig att utföra behandlingen, såsom denna är specificerad i avtal XXXX. (det avtal som gör det här avtalet relevant). I det avtalet måste du specificera: • vilka PU som kommer behandlas • kategorierna av människor vars uppgifter kommer behandlas • hur behandlingen kommer vara utformad • hur länge behandlingen kommer ske
2.2 PUB förbinder sig att följa Dataskyddsförordningen, samt att hålla sig informerad om förordningen och angränsande lagstiftning.
2.3 PUB och den eller de personer som arbetar under dennes ledning får endast behandla PU i enlighet med de instruktioner som anges i detta avtal eller som från tid till annan lämnas av den personuppgiftsansvarig (nedan kallad PUA). För det fall PUB saknar instruktioner som PUB bedömer är nödvändiga för att genomföra det uppdrag PUB erhållit från den PUA ska PUB, utan dröjsmål, informera den PUA om sin inställning och invänta de instruktioner som den PUA bedömer erfordras. Mottagna instruktioner ska dokumenteras.
2.4 För det fall PUB avser anlita ytterligare PUB för uppfyllande av detta avtal, ska PUB inhämta skriftligt godkännande från den PUA innan detta sker. Har allmänt godkännande inhämtats, ska PUB informera den PUA för att tillgodose möjligheten att invända mot valet av ytterligare biträde. Vid anlitande av ytterligare PUB, ska PUB säkerställa att detta ytterligare PUB åtar sig att utföra Behandling på samma villkor och efter samma standard som PUB självt.
2.5 PUB ska endast behandla PU på utrustning som fysiskt befinner sig inom EES, inbegripet nyttjandet av molntjänster. PUB äger rätt att flytta utrustningen eller behandla PU på annan utrustning endast efter den PUA medgivande.
2.6 För de fall att en Registrerad, Datainspektionen eller annan tredjeman begär information från PUB som för behandling av PU ska PUB hänvisa till den PUA. Av punkten 2.4 ovan och punkten 4 nedan följer bland annan att PUB inte får lämna ut PU eller annan information om behandlingen av PU utan uttrycklig instruktion från den PUA.
2.7 PUB ska utan dröjsmål informera den PUA om eventuella kontakter från Datainspektionen som rör eller kan vara av betydelse för behandlingen av PU. PUB har inte rätt att företräda den PUA eller agera för den PUA räkning gentemot Datainspektionen eller annan tredje man.
2.8 Vid upptäckt av en personuppgiftsincident ska PUB informera den PUA om detta utan onödigt dröjsmål dock senast inom 12 timmar.
2.9 PUB ska vidta skäliga tekniska och organisato...
Personuppgiftsbiträdets åtagande. 5.1 Personuppgiftsbiträdet åtar sig att tillämpa gällande svensk lagstiftning och förekommande EU-direktiv vid personuppgiftsbehandlingen.
5.2 Personuppgiftsbiträdet åtar sig att endast lämna ut personuppgifterna till de inom sin egen organisation som behöver tillgång till uppgifterna, för att kunna utföra sina arbetsuppgifter.
5.3 Personuppgiftsbiträdet får inte lämna ut personuppgifterna eller annan information om personuppgiftsbehandlingen till tredje man annat än efter Personuppgiftsansvariges i förväg lämnade skriftliga samtycke, med undantag för när sådant utlämnande kan krävas enligt lag.
5.4 För det fall myndighet eller annan tredje man begär ut information från Personuppgiftsbiträdet som rör personuppgiftsbehandlingen ska Personuppgiftsbiträdet utan dröjsmål vidarebefordra sådan framställan till Personuppgiftsansvarig, om inte annat följer av svensk eller europeisk lag, myndighetsbeslut eller domstols dom eller beslut. Personuppgiftsbiträdet ska vid behov assistera Personuppgiftsansvarig med att ta fram information som begärts av tredje man.
5.5 Personuppgiftsbiträdet har inte rätt att företräda Personuppgiftsansvarig eller agera för Personuppgiftsansvarigs räkning gentemot tredje man, om ej annat skriftligt överenskommits.
5.6 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning.