Common use of PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN Clause in Contracts

PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 3.1. Personuppgiftsbiträdet förbinder sig att: ● endast utföra Behandlingen i enlighet med Avtalet och Instruktioner samt att följa Dataskyddslagstiftningen; ● fortlöpande hålla sig informerad om gällande rätt på området. ● vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med Avtalet, Instruktioner och Dataskyddslagstiftningen; ● säkerställa att samtliga fysiska personer som arbetar under dess ledning följer Xxxxxxx och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning; ● på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt Dataskyddsförordningen, art. 32-36, fullgörs och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförordningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå; ● för det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner; ● för det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdet.

PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 3.1. Personuppgiftsbiträdet PuB förbinder sig att: ● endast utföra Behandlingen att behandla personuppgifterna i enlighet med Avtalet PuA:s instruktioner och Instruktioner med tillämpning av gällande lag, föreskrifter och praxis samt att följa Dataskyddslagstiftningen; ● fortlöpande därtill hålla sig informerad om gällande rätt på områdeteventuella förändringar som kan ske i lagstiftningen som har betydelse för detta personuppgiftsbiträdesavtal. ● vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med Avtalet, Instruktioner Dokumentet Instruktion till Personuppgiftsbiträde skall fyllas i och Dataskyddslagstiftningen; ● bifogas. PuB ska säkerställa att samtliga fysiska personer var och en som arbetar utför arbete under dess ledning följer Xxxxxxx dennes överinseende och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning; ● på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt Dataskyddsförordningensom får tillgång till personuppgifterna som omfattas av detta avtal, art. 32-36, fullgörs och svara på begäran om utövande av den Registrerades rättigheter endast behandlar dessa i enlighet med Dataskyddsförordningen, kapgivna instruktioner. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå; ● för För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet PuB saknar instruktioner som PuB bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden uppdraget ska Personuppgiftsbiträdet PuB, utan dröjsmål, informera PuA om sin inställning och invänta instruktioner som PuA bedömer erfordras. För de fall att registrerad, Datainspektionen eller annan tredje man begär information från PuB som rör behandling av personuppgifter, ska PuB hänvisa till PuA. Av punkten 4.1. och 4.2. ovan och punkten 4.5 nedan följer bland annat att PuB inte får lämna ut personuppgifter eller annan information om behandlingen av personuppgifter, utan instruktion från PuA. PuB ska utan dröjsmål informera PuA om eventuella kontakter från Datainspektionen som rör eller kan vara av betydelse för behandlingen av personuppgifterna. PuB har inte rätt att företräda PuA eller agera för PuA:s räkning gentemot Datainspektionen, registrerad eller annan tredje man. PuB ska vara PuA behjälplig med att förse Datainspektionen, registrerad eller tredje man information inom ramen för detta avtal. PuB ska när detta avtal upphör att gälla radera eller överlämna personuppgifterna på av PuA angivet lagringsmedium enligt avtal och förvissa sig om att det inte finns några personuppgifter kvar i egna systemen. Hur detta skall gå till skall regleras i dokumentet ”Instruktion Personuppgiftsbiträde”. PuB ska rätta, blockera, ändra eller gallra Personuppgifter enligt PuAs instruktioner. Om PuA begär att Personuppgift ska raderas ska sådan radering ske inom [xx] dagar. När Personuppgifter raderats ska PuB skriftligen informera PuA om detta. PuB ska, utöver vad som anges i Tjänsteavtalet, vidta de åtgärder som avses i dataskyddsförordningen samt övrig lagstiftning gällande tekniska, administrativa och organisatoriska åtgärder som syftar till att skydda personuppgifter mot obehörig åtkomst, förstörelse och ändring. Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. PuA har rätt att själv eller genom tredje man kontrollera att PuB följer detta avtal. PuB ska därvid vara PuA behjälplig. PuA ska ha rätt att inspektera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen hårdvara och invänta nya Instruktioner; ● mjukvara som används för det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet behandlingen av de nya Instruktionerna föranleder förändrade kostnader personuppgifter som omfattas av detta avtal samt ska ges tillträde till den fysiska lokal där utrustning och annan hårdvara och mjukvara är förvarad. PuB ska följa av Datainspektionen fattade beslut om åtgärder för Personuppgiftsbiträdetatt uppfylla dataskyddsfördordningens säkerhetskrav. PuB ska tillåta inspektioner från Datainspektionen. PuB förbinder sig att inte lämna ut till tredje man eller eljest röja information om behandling av personuppgifter som omfattas av detta avtal eller annan information som PuB erhållit till följd av detta avtal. Detta åtagande gäller inte information som PuB föreläggs utge till Datainspektionen. PuB ska genast överlämna till PuA en eventuell begäran från domstol, annan myndighet eller enskild om att få ta del av uppgifter som behandlas enligt detta avtal. PuB får inte utnyttja personuppgifterna för egna ändamål. PuB får [anlita/ej anlita, behåll det som passar] underbiträden för behandling av Personuppgifterna. Om PuB skall anlita underbiträde måste detta i förväg skriftligen godkännas av PuA. Varje underbiträde har samma skyldigheter som PuB. PuB är fullt ansvarig för underbiträdens uppfyllande av de skyldigheter som följer av detta personuppgiftsbiträdesavtal. PuB ska tillhandahålla och vidta tekniska och praktiska lösningar för att utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifterna. Vid händelse av en personuppgiftsincident ska PuB utan dröjsmål skriftligen underrätta PuA om händelsen.

PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 3.1Personuppgiftsbiträdet åtar sig särskilt att: • ha en lämplig teknisk och organisatorisk säkerhet och vidta de säkerhetsåtgärder som framgår av artikel 32 i GDPR för att skydda de Personuppgifter som Behandlas under detta Avtal; • bistå Personuppgiftsansvarig att själva uppfylla kraven avseende säkerhet som framgår av artikel 32-36 i GDPR uppfylls; • till Personuppgiftsansvarig hänvisa den vars Personuppgifter Behandlas, Datainspektionen eller annan tredje man som begär information från Personuppgiftsbiträdet som rör Behandling av Personuppgifter. Personuppgiftsbiträdet förbinder skall utan dröjsmål informera Personuppgiftsansvarig om eventuella kontakter från Datainspektionen som rör eller kan vara av betydelse för Behandlingen av Personuppgifter; • beroende på vad Personuppgiftsansvarig väljer radera, anonymisera eller återlämna alla Personuppgifter till Personuppgiftsansvarig när Avtalet upphör, oavsett anledning därtill, inklusive att radera samtliga kopior vilka inte enligt GDPR måste sparas; • i övrigt ge Personuppgiftsansvarig tillgång till sådan information som krävs för att Personuppgiftsansvarig ska kunna uppfylla sina skyldigheter gentemot Datainspektionen och/eller enskilda; • inte överföra Personuppgifterna till land utanför EU/EES eller en internationell organisation såvida detta inte krävs enligt GDPR varvid Personuppgiftsbiträdet omedelbart ska informera Personuppgiftsansvarig innan Personuppgifterna Behandlas, såvida sådan information inte är förbjuden. • Personuppgiftsbiträdet åtar sig att: ● endast utföra Behandlingen vidare att alltid Behandla Personuppgifter i enlighet med Avtalet och Instruktioner samt GDPR. Detta inkluderar, men är inte begränsat till, att följa Dataskyddslagstiftningen; ● fortlöpande hålla sig informerad om gällande rätt på området. ● vidta åtgärder för att skydda Personuppgifterna mot föra ett register över alla slag kategorier av Behandlingar som inte är förenliga med Avtaletutförs, Instruktioner att på begäran av en enskild eller Personuppgiftsansvarig tillhandahålla ett registerutdrag på genomförda Behandlingar och Dataskyddslagstiftningen; ● säkerställa att samtliga fysiska personer som arbetar under dess ledning följer Xxxxxxx och Instruktioner samt omedelbart informera Personuppgiftsansvarig om Personuppgiftsbiträdet misstänker att det föreligger en risk för att de fysiska personerna informeras om relevant lagstiftning; ● på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt Dataskyddsförordningen, art. 32-36, fullgörs enskildas fri och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförordningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå; ● för det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner; ● för det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdetkränks.

PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 3.1Personuppgiftsbiträdet åtar sig att tillämpa gällande svensk lagstiftning vid personuppgiftsbehandlingen. Personuppgiftsbiträdet förbinder får inte överföra personuppgifterna till tredje land om adekvat skyddsnivå i mottagarlandet ej kan säkerställas eller om särskilda garantier saknas för att uppgifterna och de registrerades rättigheter skyddas. Personuppgiftsbiträdet åtar sig att endast lämna ut personuppgifterna till de inom sin egen organisation som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter och som är bundna av sekretessavtal. Personuppgiftsbiträdet får inte lämna ut personuppgifterna eller annan information om personuppgiftsbehandlingen till tredje man annat än efter Personuppgiftsansvariges i förväg lämnade skriftliga samtycke, med undantag för när sådant utlämnande kan krävas enligt lag. Personuppgiftsbiträdet åtar sig att bistå Personuppgiftsansvarig i dennes uppfyllande av sina förpliktelse i egenskap av personuppgiftsansvarig. Personuppgiftsbiträdet äger rätt till skälig ersättning för sådant bistånd. Personuppgiftsbiträdet åtar sig att: ● endast utföra Behandlingen i enlighet med Avtalet och Instruktioner samt att följa Dataskyddslagstiftningen; ● fortlöpande hålla sig informerad om gällande rätt på området. ● vidta åtgärder , inom skälig tid efter begäran, tillhanda dokumentation för att skydda Personuppgifterna mot alla slag möjliggöra och bidra till granskningar, oavsett om dessa granskningar inletts av Behandlingar som inte är förenliga med AvtaletPersonuppgiftsansvarig eller tredje part. Under inga omständigheter medför detta åtagande en rätt för Personuppgiftsansvarig att bereda sig tillgång till Personuppgiftsbiträdets lokaler, Instruktioner och Dataskyddslagstiftningen; ● säkerställa att samtliga fysiska personer som arbetar under dess ledning följer Xxxxxxx och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning; ● servrar eller på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt Dataskyddsförordningen, art. 32-36, fullgörs och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförordningen, kap. III, med beaktande av typen av Behandling och den annat sätt få direkt tillgång till information som tillhör, eller annars behandlas av, Personuppgiftsbiträdet. Om Personuppgiftsbiträdets uppfyllande av sina åtaganden enligt detta stycke medför en icke obetydlig arbetsinsats äger Personuppgiftsbiträdet har att tillgå; ● rätt till skälig ersättning för nedlagd arbetstid och andra kostnader. För det fall att myndighet eller annan tredje man begär ut information från Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden som rör personuppgiftsbehandlingen ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra vidarebefordra sådan framställan till Personuppgiftsansvarig. Personuppgiftsbiträdet ska vid behov assistera Personuppgiftsansvarig med Behandlingen och invänta nya Instruktioner; ● för det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet ta fram information som begärts av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdettredje man.

PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN. 3.1. Personuppgiftsbiträdet PuB förbinder sig att: ● endast utföra Behandlingen att behandla personuppgifterna i enlighet med Avtalet PuA:s instruktioner och Instruktioner med tillämpning av gällande lag, föreskrifter och praxis samt att följa Dataskyddslagstiftningen; ● fortlöpande därtill hålla sig informerad om gällande rätt på områdeteventuella förändringar som kan ske i lagstiftningen som har betydelse för detta personuppgiftsbiträdesavtal. ● vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med Avtalet, Instruktioner Dokumentet Instruktion till Personuppgiftsbiträde skall fyllas i och Dataskyddslagstiftningen; ● bifogas. PuB ska säkerställa att samtliga fysiska personer var och en som arbetar utför arbete under dess ledning följer Xxxxxxx dennes överinseende och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning; ● på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt Dataskyddsförordningensom får tillgång till personuppgifterna som omfattas av detta avtal, art. 32-36, fullgörs och svara på begäran om utövande av den Registrerades rättigheter endast behandlar dessa i enlighet med Dataskyddsförordningen, kapgivna instruktioner. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå; ● för För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet PuB saknar instruktioner som PuB bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden uppdraget ska Personuppgiftsbiträdet PuB, utan dröjsmål, informera PuA om sin inställning och invänta instruktioner som PuA bedömer erfordras. För de fall att registrerad, Datainspektionen eller annan tredje man begär information från PuB som rör behandling av personuppgifter, ska PuB hänvisa till PuA. Av punkten 4.1. och 4.2. ovan och punkten 4.5 nedan följer bland annat att PuB inte får lämna ut personuppgifter eller annan information om behandlingen av personuppgifter, utan instruktion från PuA. PuB ska utan dröjsmål informera PuA om eventuella kontakter från Datainspektionen som rör eller kan vara av betydelse för behandlingen av personuppgifterna. PuB har inte rätt att företräda PuA eller agera för PuA:s räkning gentemot Datainspektionen, registrerad eller annan tredje man. PuB ska vara PuA behjälplig med att förse Datainspektionen, registrerad eller tredje man information inom ramen för detta avtal. PuB ska när detta avtal upphör att gälla radera eller överlämna personuppgifterna på av PuA angivet lagringsmedium enligt avtal och förvissa sig om att det inte finns några personuppgifter kvar i egna systemen. Hur detta skall gå till skall regleras i dokumentet ”Instruktion Personuppgiftsbiträde”. PuB ska rätta, blockera, ändra eller gallra Personuppgifter enligt PuAs instruktioner. När Personuppgifter raderats ska PuB skriftligen informera PuA om detta. PuB ska, utöver vad som anges i Tjänsteavtalet, vidta de åtgärder som avses i dataskyddsförordningen samt övrig lagstiftning gällande tekniska, administrativa och organisatoriska åtgärder som syftar till att skydda personuppgifter mot obehörig åtkomst, förstörelse och ändring. Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. PuA har rätt att själv eller genom tredje man kontrollera att PuB följer detta avtal. PuB ska därvid vara PuA behjälplig. PuA ska ha rätt att inspektera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen hårdvara och invänta nya Instruktioner; ● mjukvara som används för det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet behandlingen av de nya Instruktionerna föranleder förändrade kostnader personuppgifter som omfattas av detta avtal samt ska ges tillträde till den fysiska lokal där utrustning och annan hårdvara och mjukvara är förvarad. PuB ska följa av Datainspektionen fattade beslut om åtgärder för Personuppgiftsbiträdetatt uppfylla dataskyddsfördordningens säkerhetskrav. PuB ska tillåta inspektioner från Datainspektionen. PuB förbinder sig att inte lämna ut till tredje man eller eljest röja information om behandling av personuppgifter som omfattas av detta avtal eller annan information som PuB erhållit till följd av detta avtal. Detta åtagande gäller inte information som PuB föreläggs utge till Datainspektionen. PuB ska genast överlämna till PuA en eventuell begäran från domstol, annan myndighet eller enskild om att få ta del av uppgifter som behandlas enligt detta avtal. PuB får inte utnyttja personuppgifterna för egna ändamål. PuB får [Anlita/ej anlita - behåll det som passar] underbiträden för behandling av Personuppgifterna. Om PuB ska anlita underbiträde måste detta i förväg skriftligen godkännas av PuA. Vilka PuB som godkänts av PuA framgår av bilaga [nr], Instruktion till personuppgiftsbiträde. Varje underbiträde har samma skyldigheter som PuB. PuB är fullt ansvarig för underbiträdens uppfyllande av de skyldigheter som följer av detta personuppgiftsbiträdesavtal. PuB ska tillhandahålla och vidta tekniska och praktiska lösningar för att utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifterna. Vid händelse av en personuppgiftsincident ska PuB utan dröjsmål skriftligen underrätta PuA om händelsen.