Common use of Personuppgiftsincident Clause in Contracts

Personuppgiftsincident. 5.1 Om en Personuppgiftsincident inträffar ska Personuppgiftsbiträdet skriftligen underrätta den Personuppgiftsansvarige om detta utan onödigt dröjsmål från det att Personuppgiftsincidenten kom till Personuppgiftsbiträdets kännedom. 5.2 Om det inte är osannolikt att en Personuppgiftsincident medför någon risk för den personliga integriteten hos de Registrerade, ska Personuppgiftsbiträdet omedelbart efter att Personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom vidta lämpliga avhjälpande åtgärder för att förhindra eller begränsa Personuppgiftsincidentens potentiella negativa effekter. 5.3 På begäran från den Personuppgiftsansvarige ska Personuppgiftsbiträdet tillhandahålla: 5.3.1 en beskrivning av Personuppgiftsincidentens art, kategorier av och antalet Registrerade som berörs, samt kategorier av och antalet personuppgiftsposter som berörs; 5.3.2 de sannolika konsekvenserna av Personuppgiftsincidenten; samt 5.3.3 en beskrivning av de åtgärder som Personuppgiftsbiträdet, i förekommande fall, redan har vidtagit eller avser att vidta för att åtgärda Personuppgiftsincidenten och/eller för att begränsa Personuppgiftsincidentens eventuella negativa effekter. Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla informationen samtidigt får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har rätt till ersättning för de eventuella kostnader som uppstår till följd av att Personuppgiftsbiträdet tillhandahåller information enligt denna punkt 5.3.

Personuppgiftsincident. 5.1 3.5.1. Om en Personuppgiftsincident personuppgiftsincident inträffar ska Personuppgiftsbiträdet skriftligen skall personuppgiftsbiträdet utan dröjsmål underrätta den Personuppgiftsansvarige om detta utan onödigt dröjsmål från personuppgiftsansvarige härom efter det att Personuppgiftsincidenten incidenten kom till Personuppgiftsbiträdets personuppgiftsbiträdets kännedom. 5.2 Om det inte är osannolikt 3.5.2. Personuppgiftsbiträdet skall omgående efter att en Personuppgiftsincident medför någon risk för den personliga integriteten hos de Registreradepersonuppgiftsincident har inträffat utreda incidentens omfattning, ska Personuppgiftsbiträdet omedelbart efter att Personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom art och sannolika konsekvenser, vidta lämpliga avhjälpande åtgärder för att förhindra eller begränsa Personuppgiftsincidentens potentiella incidentens negativa effekter samt på begäran samråda med den personuppgiftsansvarige för att avgöra om denne är skyldig att anmäla incidenten till berörd tillsynsmyndighet. Snarast efter avslutad undersökning ska personuppgiftsbiträdet tillhandahålla följande information avseende personuppgiftsincidenten: a) Beskrivning av personuppgiftsincidentens art, inklusive där så är möjligt kategorier av och det ungefärliga antalet registrerade som berörs, samt de kategorier av och det ungefärliga antalet personuppgiftposter som berörs, b) De sannolika konsekvenserna av personuppgiftsincidenten, och c) De åtgärder som personuppgiftsbiträdet vidtagit eller avser vidta för att åtgärda personuppgiftsincidenten och för att begränsa personuppgiftsincidentens eventuella negativa effekter. 5.3 På 3.5.3. Personuppgiftsbiträdet skall på begäran från tillhandahålla den Personuppgiftsansvarige ska Personuppgiftsbiträdet tillhandahålla: 5.3.1 en beskrivning personuppgiftsansvarige samlad dokumentation av Personuppgiftsincidentens artalla personuppgiftsincidenter, kategorier av inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och antalet Registrerade som berörs, samt kategorier av och antalet personuppgiftsposter som berörs; 5.3.2 de sannolika konsekvenserna av Personuppgiftsincidenten; samt 5.3.3 en beskrivning av de korrigerande åtgärder som Personuppgiftsbiträdet, i förekommande fall, redan har vidtagit eller avser att vidta för att åtgärda Personuppgiftsincidenten och/eller för att begränsa Personuppgiftsincidentens eventuella negativa effekter. Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla informationen samtidigt får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har rätt till ersättning för de eventuella kostnader som uppstår till följd av att Personuppgiftsbiträdet tillhandahåller information enligt denna punkt 5.3vidtagits.

Personuppgiftsincident. 5.1 Om en Personuppgiftsincident inträffar ska För det fall Personuppgiftsbiträdet skriftligen underrätta den Personuppgiftsansvarige misstänker alternativt upptäcker någon säkerhetsöverträdelse så som obehörig åtkomst, förstörelse, ändring eller liknande av personuppgifter, eller om Personuppgiftsbiträdet av någon annan anledning inte kan uppfylla åtaganden i detta utan onödigt dröjsmål från det att Personuppgiftsincidenten kom till Personuppgiftsbiträdets kännedom. 5.2 Om det inte är osannolikt att en Personuppgiftsincident medför någon risk för den personliga integriteten hos de RegistreradePersonuppgiftsbiträdesavtal, ska Personuppgiftsbiträdet omedelbart efter att Personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom undersöka incidenten och vidta lämpliga avhjälpande åtgärder för att läka incidenten och förhindra eller begränsa Personuppgiftsincidentens potentiella negativa effekter. 5.3 På begäran från den Personuppgiftsansvarige en upprepning. Personuppgiftsbiträdet ska Personuppgiftsbiträdet tillhandahålla: 5.3.1 utan onödigt dröjsmål efter att ha fått vetskap om incidenten tillhandahålla Personuppgiftsansvarig en beskrivning av Personuppgiftsincidentens incidenten och därefter löpande förse Personuppgiftsansvarig med information om incidenten i takt med att information blir tillgängligt för Personuppgiftsbiträdet. Beskrivningen av incidenten ska åtminstone a) Beskriva personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet Registrerade registrerade som berörs, berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter personuppgifter som berörs;, 5.3.2 b) Förmedla namnet på och kontaktuppgifterna till dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas, c) Beskriva de sannolika konsekvenserna av Personuppgiftsincidenten; samtpersonuppgiftsincidenten, och 5.3.3 en beskrivning av d) Beskriva de åtgärder som Personuppgiftsbiträdet, i förekommande fall, redan den Personuppgiftsansvariga har vidtagit eller avser att vidta föreslagit för att åtgärda Personuppgiftsincidenten och/eller personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att begränsa Personuppgiftsincidentens eventuella mildra dess potentiella negativa effekter. Personuppgiftsbiträdet ska informera Personuppgiftsansvarige om Personuppgiftsbiträdet får kännedom om att personuppgifter behandlas i strid med Personuppgiftsansvariges instruktioner eller detta Personuppgiftsbiträdesavtal. Om en typ av behandling, särskilt med användning av ny teknik och i med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska Personuppgiftsbiträdet före det att behandlingen utförs vara Personuppgiftsansvarig behjälplig vid en bedömning av den utsträckning det inte är möjligt planerade behandlingens konsekvenser för Personuppgiftsbiträdet att tillhandahålla informationen samtidigt får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har rätt till ersättning för de eventuella kostnader som uppstår till följd skyddet av att Personuppgiftsbiträdet tillhandahåller information enligt denna punkt 5.3personuppgifter.

Personuppgiftsincident. 5.1 Om en Personuppgiftsincident inträffar Personuppgiftsbiträdet ska Personuppgiftsbiträdet skriftligen underrätta den Personuppgiftsansvarige om detta personuppgiftsansvarige utan onödigt dröjsmål från det efter att Personuppgiftsincidenten kom till ha fått vetskap om en personuppgiftsincident. Personuppgiftsbiträdets kännedom. 5.2 Om det inte är osannolikt underrättelse ska, om möjligt, göras inom 36 tim- mar efter att en Personuppgiftsincident medför någon risk personuppgiftsbiträdet fått vetskap om incidenten, så att detta möjliggör för den personliga integriteten hos de Registreradepersonuppgiftsansvarige att fullgöra sin skyldighet att un- derrätta behörig tillsynsmyndighet, jfr artikel 33 i Data-skyddsförordningen. I enlighet med avsnitt 8 ska Personuppgiftsbiträdet omedelbart efter personuppgiftsbiträdet bistå den personupp- giftsansvarige med att Personuppgiftsincidenten kommit underrätta behörig tillsynsmyndighet om personupp- giftsincidenten och bistå vid insamlingen av den information som anges ne- dan, vilket enligt artikel 33.3 Dataskyddsförordningen ska ingå i den per- sonuppgiftsansvariges anmälan till Personuppgiftsbiträdets kännedom vidta lämpliga avhjälpande åtgärder för att förhindra eller begränsa Personuppgiftsincidentens potentiella negativa effekter. 5.3 På begäran från den Personuppgiftsansvarige ska Personuppgiftsbiträdet tillhandahållabehörig tillsynsmyndighet: 5.3.1 en beskrivning av Personuppgiftsincidentens a) Personuppgiftens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet Registrerade registrerade som berörs, samt de kategorier av och antalet un- gefärliga antal personuppgiftsposter som berörs; 5.3.2 de b) De sannolika konsekvenserna av Personuppgiftsincidenten; samtpersonuppgiftsincidenten; 5.3.3 en beskrivning av de c) De åtgärder som Personuppgiftsbiträdet, i förekommande fall, redan den personuppgiftsansvarige har vidtagit eller avser att vidta föresla- git för att åtgärda Personuppgiftsincidenten och/eller personuppgiftsincidenten, inbegripet, när så är lämp- ligt, åtgärder för att begränsa Personuppgiftsincidentens eventuella mildra dess potentiella negativa effekter. Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla informationen samtidigt får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har rätt till ersättning för de eventuella kostnader som uppstår till följd av att Personuppgiftsbiträdet tillhandahåller information enligt denna punkt 5.3.

Personuppgiftsincident. 5.1 Om 13.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till personuppgifterna i rimlig tid vid en Personuppgiftsincident inträffar fysisk eller teknisk incident enligt artikel 32.1.c i Dataskyddsförordningen. 13.2 Personuppgiftbiträdet åtar sig att med beaktande av behandlingens art, och den information som personuppgiftsbiträdet har att tillgå, bistå den personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en personuppgiftsincident beträffande behandlingen. Personuppgiftbiträdet ska Personuppgiftsbiträdet på den personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs behandling och/eller åtkomst till personuppgifterna. 13.3 Vid Personuppgiftsincident, vilken personuppgiftbiträdet fått vetskap om, ska personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige personuppgiftsansvarige om detta utan onödigt dröjsmål från det händelsen. Personuppgiftsbiträdet ska, med beaktande av typen av behandling och den information som personuppgiftsbiträdet har att Personuppgiftsincidenten kom till Personuppgiftsbiträdets kännedom. 5.2 Om det inte är osannolikt att tillgå, tillhandahålla den personuppgiftsansvarige en Personuppgiftsincident medför någon risk för den personliga integriteten hos skriftlig beskrivning av personuppgiftsincidenten. Beskrivningen ska redogöra för: Personuppgiftsincidentens art och, om möjligt, de Registreradekategorier och antalet registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, ska Personuppgiftsbiträdet omedelbart efter att Personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom vidta lämpliga avhjälpande de sannolika konsekvenserna av personuppgiftsincidenten, och åtgärder som har vidtagits eller föreslagits samt åtgärder för att förhindra eller begränsa Personuppgiftsincidentens mildra personuppgiftincidentens potentiella negativa effekter. 5.3 På begäran från den Personuppgiftsansvarige ska Personuppgiftsbiträdet tillhandahålla: 5.3.1 en beskrivning av Personuppgiftsincidentens art, kategorier av och antalet Registrerade som berörs, samt kategorier av och antalet personuppgiftsposter som berörs; 5.3.2 de sannolika konsekvenserna av Personuppgiftsincidenten; samt 5.3.3 en beskrivning av de åtgärder som Personuppgiftsbiträdet, i förekommande fall, redan har vidtagit eller avser att vidta för att åtgärda Personuppgiftsincidenten och/eller för att begränsa Personuppgiftsincidentens eventuella negativa effekter. 13.4 Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträdet personuppgiftsbiträdet att tillhandahålla informationen samtidigt hela beskrivningen samtidigt, enligt punkten 13.3 i pub-avtalet, får informationen lämnas beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har rätt . 13.5 Om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, sammanhang och ändamål, sannolikt leder till ersättning en hög risk för de eventuella kostnader som uppstår till följd fysiska personers rättigheter och friheter ska personuppgiftsbiträdet före det att behandlingen utförs vara personuppgiftsansvarig behjälplig vid en bedömning av att Personuppgiftsbiträdet tillhandahåller information enligt denna punkt 5.3den planerade behandlingens konsekvenser för skyddet av personuppgifter.

Personuppgiftsincident. 5.1 Om 3.2.1 För det fall en Personuppgiftsincident inträffar ska Personuppgiftsbiträdet Underleverantören skriftligen underrätta Bolaget och den Personuppgiftsansvarige om detta utan onödigt dröjsmål och senast inom 24 timmar från det att Personuppgiftsincidenten kom till Personuppgiftsbiträdets Underleverantörens kännedom. 5.2 Om 3.2.2 Underleverantören ska omedelbart efter det inte är osannolikt att en Personuppgiftsincident medför någon risk för den personliga integriteten hos de Registrerade, ska Personuppgiftsbiträdet omedelbart efter att Personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom Underleverantörens kännedom: 3.2.2.1 inleda en rättslig utredning av Personuppgiftsincidenten för att utreda Personuppgiftsincidentens omfattning, art och dess sannolika konsekvenser; 3.2.2.2 vidta lämpliga avhjälpande åtgärder för att förhindra eller begränsa Personuppgiftsincidentens potentiella negativa effekter; 3.2.2.3 samråda med Xxxxxxx och den Personuppgiftsansvarige för att avgöra om den Personuppgiftsansvarige skulle vara skyldig, i förekommande fall, enligt Tillämplig Personuppgiftslagstiftning att anmäla Personuppgiftsincidenten till berörd tillsynsmyndighet och/eller informera berörda Registrerade om Personuppgiftsincidenten. 5.3 På begäran från 3.2.3 Så snart som möjligt efter det att den rättsliga undersökningen påbörjats ska Underleverantören tillhandahålla följande information till Bolaget och den Personuppgiftsansvarige ska Personuppgiftsbiträdet tillhandahållaavseende Personuppgiftsincidenten: 5.3.1 3.2.3.1 en beskrivning av Personuppgiftsincidentens art, kategorier av och antalet Registrerade som berörs, samt kategorier av och antalet personuppgiftsposter per- sonuppgiftsposter som berörs; 5.3.2 3.2.3.2 de sannolika konsekvenserna av Personuppgiftsincidenten; samt 5.3.3 3.2.3.3 en beskrivning av de åtgärder som PersonuppgiftsbiträdetUnderleverantören, i förekommande fall, redan har vidtagit eller avser att vidta för att åtgärda Personuppgiftsincidenten och/eller för att begränsa Personuppgiftsincidentens eventuella negativa effekter. Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträdet Underleverantören att tillhandahålla informationen samtidigt får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har Bolaget och den Personuppgiftsansvarige ska ha rätt att på begäran få en kopia på eventuella rättsliga rapporter som upprättats med anledning av Personuppgiftsincidenten. 3.2.4 Underleverantören ska bistå Bolaget och den Personuppgiftsansvarige i nödvändig omfattning för att utreda Personuppgiftsincidenten och för att den Personuppgiftsansvarige ska kunna uppfylla anmälnings- och informationsplikt till ersättning för de eventuella kostnader som uppstår till följd av att Personuppgiftsbiträdet tillhandahåller information berörda tillsynsmyndigheter och berörda Registrerade enligt denna punkt 5.3Tillämplig Personuppgiftslagstiftning.

Personuppgiftsincident. 5.1 Om 4.2.1 För det fall en Personuppgiftsincident inträffar ska Personuppgiftsbiträdet skriftligen underrätta den Personuppgiftsansvarige om detta utan onödigt dröjsmål från det att Personuppgiftsincidenten kom till Personuppgiftsbiträdets kännedom. 5.2 4.2.2 Om det inte är osannolikt att en Personuppgiftsincident medför någon risk för den personliga integriteten hos de Registrerade, ska Personuppgiftsbiträdet omedelbart efter att Personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom vidta lämpliga avhjälpande åtgärder för att förhindra eller begränsa Personuppgiftsincidentens potentiella negativa effekter. 5.3 4.2.3 På begäran från den Personuppgiftsansvarige ska Personuppgiftsbiträdet tillhandahålla: 5.3.1 4.2.3.1 en beskrivning av Personuppgiftsincidentens art, kategorier av och antalet Registrerade som berörs, samt kategorier av och antalet personuppgiftsposter som berörs; 5.3.2 4.2.3.2 de sannolika konsekvenserna av Personuppgiftsincidenten; samt; 5.3.3 4.2.3.3 en beskrivning av de åtgärder som Personuppgiftsbiträdet, i förekommande fall, redan har vidtagit eller avser att vidta för att åtgärda Personuppgiftsincidenten och/eller för att begränsa Personuppgiftsincidentens eventuella negativa effekter. Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla informationen samtidigt samtidigt, får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har rätt till ersättning för de eventuella kostnader som uppstår till följd av att Personuppgiftsbiträdet tillhandahåller information enligt denna punkt 5.34.2.3.

Personuppgiftsincident. 5.1 Om 4.2.1 För det fall en Personuppgiftsincident inträffar ska Personuppgiftsbiträdet skriftligen underrätta den Personuppgiftsansvarige om detta utan onödigt dröjsmål från det att Personuppgiftsincidenten kom till Personuppgiftsbiträdets kännedom. 5.2 4.2.2 Om det inte är osannolikt att en Personuppgiftsincident medför någon risk för den personliga integriteten hos de Registrerade, ska Personuppgiftsbiträdet omedelbart efter att Personuppgiftsincidenten kommit till Personuppgiftsbiträdets kännedom vidta lämpliga avhjälpande åtgärder för att förhindra eller begränsa Personuppgiftsincidentens Person- uppgiftsincidentens potentiella negativa effekter. 5.3 4.2.3 På begäran från den Personuppgiftsansvarige ska Personuppgiftsbiträdet tillhandahålla: 5.3.1 4.2.3.1 en beskrivning av Personuppgiftsincidentens art, kategorier av och antalet Registrerade som berörs, samt kategorier av och antalet personuppgiftsposter per- sonuppgiftsposter som berörs; 5.3.2 4.2.3.2 de sannolika konsekvenserna av Personuppgiftsincidenten; samt 5.3.3 4.2.3.3 en beskrivning av de åtgärder som Personuppgiftsbiträdet, i förekommande fall, redan har vidtagit eller avser att vidta för att åtgärda Personuppgiftsincidenten och/eller för att begränsa Personuppgiftsincidentens eventuella negativa effekter. Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla informationen samtidigt får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Personuppgiftsbiträdet har rätt till ersättning för de eventuella kostnader som uppstår till följd av att Personuppgiftsbiträdet tillhandahåller information enligt denna punkt 5.34.2.3.