PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 6.1 Personuppgiftsbiträdet förbinder sig att endast utföra Behandlingen i enlighet med PUB-avtalet och Instruktioner samt att följa Dataskyddslagstiftningen. Personuppgiftsbiträdet förbinder sig även att fortlöpande hålla sig informerad om gällande rätt på området.
6.2 Personuppgiftsbiträdet ska vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med PUB-avtalet, Instruktioner och Dataskyddslagstiftningen.
6.3 Personuppgiftsbiträdet åtar sig att säkerställa att samtliga fysiska personer som arbetar under dess ledning följer PUB-avtalet och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning.
6.4 Personuppgiftsbiträdet ska på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt artikel 32–36 i Dataskyddsförordningen fullgörs och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförordningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå.
6.5 För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner.
6.6 För det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdet.
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. PuB förbinder sig att behandla personuppgifterna i enlighet med PuA:s instruktioner och med tillämpning av gällande lag, föreskrifter och praxis samt därtill hålla sig informerad om eventuella förändringar som kan ske i lagstiftningen som har betydelse för detta personuppgiftsbiträdesavtal. Dokumentet Instruktion till Personuppgiftsbiträde skall fyllas i och bifogas. PuB ska säkerställa att var och en som utför arbete under dennes överinseende och som får tillgång till personuppgifterna som omfattas av detta avtal, endast behandlar dessa i enlighet med givna instruktioner. För det fall att PuB saknar instruktioner som PuB bedömer är nödvändiga för att genomföra uppdraget ska PuB, utan dröjsmål, informera PuA om sin inställning och invänta instruktioner som PuA bedömer erfordras. För de fall att registrerad, Datainspektionen eller annan tredje man begär information från PuB som rör behandling av personuppgifter, ska PuB hänvisa till PuA. Av punkten 4.1. och 4.2. ovan och punkten 4.5 nedan följer bland annat att PuB inte får lämna ut personuppgifter eller annan information om behandlingen av personuppgifter, utan instruktion från PuA. PuB ska utan dröjsmål informera PuA om eventuella kontakter från Datainspektionen som rör eller kan vara av betydelse för behandlingen av personuppgifterna. PuB har inte rätt att företräda PuA eller agera för PuA:s räkning gentemot Datainspektionen, registrerad eller annan tredje man. PuB ska vara PuA behjälplig med att förse Datainspektionen, registrerad eller tredje man information inom ramen för detta avtal. PuB ska när detta avtal upphör att gälla radera eller överlämna personuppgifterna på av PuA angivet lagringsmedium enligt avtal och förvissa sig om att det inte finns några personuppgifter kvar i egna systemen. Hur detta skall gå till skall regleras i dokumentet ”Instruktion Personuppgiftsbiträde”. PuB ska rätta, blockera, ändra eller gallra Personuppgifter enligt PuAs instruktioner. Om PuA begär att Personuppgift ska raderas ska sådan radering ske inom [xx] dagar. När Personuppgifter raderats ska PuB skriftligen informera PuA om detta. PuB ska, utöver vad som anges i Tjänsteavtalet, vidta de åtgärder som avses i dataskyddsförordningen samt övrig lagstiftning gällande tekniska, administrativa och organisatoriska åtgärder som syftar till att skydda personuppgifter mot obehörig åtkomst, förstörelse och ändring. Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhe...
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 5.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifterna för de syften i enlighet med Personuppgiftsansvarigs instruktioner som anges i bilaga 1 och att följa Dataskyddslagstiftningen eller annan relevant lagstiftning med avseende på behandling av personuppgifter samt att hålla sig informerad om gällande rätt på området.
5.2 Personuppgiftsbiträdet ska vidta åtgärder för att skydda personuppgifterna mot alla slag av otillåtna behandlingar.
5.3 Personuppgiftsbiträdet åtar sig att säkerställa att samtliga personer som arbetar under dennes ledning följer vad som framgår av detta Personuppgiftsbiträdesavtal och vid var tid gällande instruktion från Personuppgiftsansvarig, samt att de informeras om relevant lagstiftning.
5.4 Personuppgiftsbiträdet ska på begäran från Personuppgiftsansvarig bistå denne vid konsekvensbedömningar och förhandssamråd samt att ta fram information inom ramen för gällande Huvudavtal.
5.5 För det fall att Personuppgiftsbiträdet finner att Personuppgiftsansvarigas instruktioner, enligt bilaga 1, är otydliga, olagliga eller saknas, och som Personuppgiftsbiträdet bedömer är
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. Personuppgiftsbiträdet åtar sig att tillämpa gällande svensk lagstiftning vid personuppgiftsbehandlingen. Personuppgiftsbiträdet får inte överföra personuppgifterna till tredje land annat än efter Personuppgiftsansvariges i förväg lämnade skriftliga samtycke. Personuppgiftsbiträdet åtar sig att endast lämna ut personuppgifterna till de inom sin egen organisation som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter. Personuppgiftsbiträdet får inte lämna ut personuppgifterna eller annan information om personuppgiftsbehandlingen till tredje man annat än efter Personuppgiftsansvariges i förväg lämnade skriftliga samtycke, med undantag för när sådant utlämnande kan krävas enligt lag. För det fall myndighet eller annan tredje man begär ut information från Personuppgiftsbiträdet som rör personuppgiftsbehandlingen ska Personuppgiftsbiträdet utan dröjsmål vidarebefordra sådan framställan till Personuppgiftsansvarig. Personuppgiftsbiträdet ska vid behov assistera Personuppgiftsansvarig med att ta fram information som begärts av tredje man. Personuppgiftsbiträdet har inte rätt att företräda Personuppgiftsansvarig eller agera för Personuppgiftsansvarigs räkning gentemot tredje man med undantag från vad som framgår av punkten 8.
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. Personuppgiftsbiträdet åtar sig att tillämpa gällande svensk lagstiftning vid personuppgiftsbehandlingen. Personuppgiftsbiträdet får inte överföra personuppgifterna till tredje land annat än efter Personuppgiftsansvariges i förväg lämnade skriftliga samtycke. Personuppgiftsbiträdet åtar sig att endast lämna ut personuppgifterna till de inom sin egen organisation som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter. Personuppgiftsbiträdet får inte lämna ut personuppgifterna eller annan information om personuppgiftsbehandlingen till tredje man annat än efter Personuppgiftsansvariges i förväg lämnade skriftliga samtycke, med undantag för när sådant utlämnande kan krävas enligt lag eller sker i enlighet med Personuppgiftsbiträdets Integritetspolicy. För det fall myndighet eller annan tredje man begär ut information från Personuppgiftsbiträdet som rör personuppgiftsbehandlingen ska Personuppgiftsbiträdet utan dröjsmål vidarebefordra sådan framställan till Personuppgiftsansvarig. Personuppgiftsbiträdet ska vid behov assistera Personuppgiftsansvarig med att ta fram information som begärts av tredje man. Personuppgiftsbiträdet har inte rätt att företräda Personuppgiftsansvarig eller agera för Personuppgiftsansvarigs räkning gentemot tredje man med undantag från vad som framgår av punkten 7 eller sker i enlighet med Personuppgiftsbiträdets Integritetspolicy.
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifterna för de syften som anges i punkt 3 av detta avtal och följa gällande Dataskyddslagen eller annan relevant lagstiftning med avseende på behandling av personuppgifter.
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 5.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifterna för de syften som anges i punkt 3 av detta avtal och följa gällande Dataskyddslagen eller annan relevant lagstiftning med avseende på behandling av personuppgifter och att hålla sig informerad om gällande rätt på området.
5.2 Personuppgiftsbiträdet ska vidta åtgärder för att skydda Personuppgifterna mot förstöring, ändring, otillåten spridning och obehörig tillgång samt mot varje annat slag av otillåten behandling.
5.3 Personuppgiftsbiträdet åtar sig att säkerställa att samtliga personer som arbetar under dennes ledning följer vad som framgår av detta Personuppgiftsbiträdesavtal och vid var tid gällande instruktion från Personuppgiftsansvarig, samt informeras om relevant lagstiftning.
5.4 För det fall att Personuppgiftsbiträdet finner att Personuppgiftsansvarigas instruktioner, enligt bilaga 1, är otydliga, olagliga eller saknas, och som Personuppgiftsbiträdet bedömer är nödvändiga för att genomföra sina åtaganden ska denne, utan dröjsmål, informera Personuppgiftsansvarig om detta och invänta nya instruktioner.
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. Personuppgiftsbiträdets uppgifter och ansvar framgår av artikel 28 i dataskyddsförordningen. För SCB, som personuppgiftsbiträde, innebär det bland annat följande: Personuppgiftsbiträdet får inte behandla, utnyttja eller sprida personuppgifter på något annat sätt, för andra ändamål eller andra instruktioner än vad som framgår av dataskyddsförordningen och detta personuppgiftbiträdesavtal. För att skydda behandlingen av personuppgifter ska personuppgifts- biträdet åta sig att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder, se bilaga 2, i enlighet med dataskyddslagstiftningens krav. Personuppgiftsbiträdet ska möjliggöra samt bidra till uppföljning samt bistå den personuppgiftsansvarige vid konsekvensbedömningar och förhandssamråd. Personuppgiftsbiträdet ska, med beaktande av behandlingens art, genom lämpliga tekniska och organisatoriska åtgärder bistå den personuppgiftsansvarige att fullgöra sina skyldigheter att tillgodose den registrerades rättigheter. Personuppgiftsbiträdet ska omedelbart informera personuppgifts- ansvarige om personuppgiftsbiträdet anser att instruktionen strider mot förordningen eller annan dataskyddsbestämmelse. Personuppgiftsbiträdet förbinder sig att inte överföra personuppgifter till tredje land. Den personuppgiftsansvarige ska informeras samt ges möjlighet att göra invändningar innan personuppgiftsbiträdet anlitar ett annat personuppgiftsbiträde (underbiträde).
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 3.1 Personuppgiftsbiträdet förbinder sig att följa personuppgiftslagen, dataskyddsförord- ningen och andra tillämpliga föreskrifter och branschnormer.
3.2 Personuppgiftsbiträdet och den eller de personer som arbetar under dennes ledning får bara Behandla Personuppgifter i enlighet med detta Personuppgiftbiträdesavtal och tillkom- mande skriftliga instruktioner som kan komma att lämnas av den Personuppgiftsansvarige. Detta innefattar att Personuppgiftsbiträdet endast får samla in Personuppgifter i enlighet med Xxxxxxxx- giftbiträdesavtalet och skriftliga instruktioner utfärdade av den Personuppgiftsansvarige. Om Per- sonuppgiftsbiträdet saknar instruktioner som denne bedömer är nödvändiga för att genomföra
PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. Personuppgiftsbiträdet ska behandla personuppgifterna med iakttagande av sekretess och se till att personer med behörighet behandlar personuppgifterna i enlighet med dessa Instruktioner. Sekretessen gäller även efter Avtalets och/eller Instruktionernas upphörande.