Common use of Personuppgiftsincidenter Clause in Contracts

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt punkten 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen10.1 Personuppgiftbiträdet ska, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta dröjsmål, göra en skriftlig anmälan till den Personuppgiftsansvarige om händelsenvarje identifierad Personuppgiftsincident kopplad till Personuppgifter som behandlas inom ramen för detta Personuppgiftsbiträdesavtal. Personuppgiftsbiträdet Anmälan ska med beaktande av typen av Behandling och göras till den Personuppgiftsansvariges kontaktperson. 10.2 Den anmälan som omnämns i klausul 10.1 ska, beroende på vilken information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning finns tillgänglig för Personuppgiftsbiträdet, innehålla: a) Beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art och, om möjligt, de kategorier inbegripet kategorierna av och antalet Registrerade registrerade som berörs samt kategorier berörs, datum och tid för incidenten, en sammanfattning av det som föranledde Personuppgiftsincidenten, kategorierna av och antalet personuppgiftsposter som berörs samt arten av och innehållet i de Personuppgifter som berörs,. 2. b) Beskrivning av omständigheterna kring Personuppgiftsincidenten och de sannolika konsekvenserna tänkbara riskerna för de registrerade som kan följa av Personuppgiftsincidenten, och. 3. åtgärder som har vidtagits eller föreslagits samt c) Rekommendera åtgärder för att mildra Personuppgiftincidentens potentiella de möjliga negativa effektereffekterna av Personuppgiftsincidenten. 11.4 Om det inte är möjligt d) Beskriva de åtgärder som föreslås eller har vidtagits av Personuppgiftsbiträdet för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmålbemöta Personuppgiftsincidenten.

Personuppgiftsincidenter. 11.1 8.1. Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 8.2. Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 8.3. Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. ) Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. ) de sannolika konsekvenserna av Personuppgiftsincidenten, och, 3. ) och åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 8.4. Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 8.3 i PUB-avtaletAvtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c.. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 1. Personuppgiftsbiträdet ska ha förmåga tillhandahålla och vidta tekniska och praktiska lösningar för att återställa tillgängligheten och tillgången utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifterna i rimlig tid vid en fysisk Personuppgifterna. Vid obehörig Behandling, obehörig åtkomst, förstörelse eller teknisk incident enligt Dataskyddsförordningenändring av Personuppgifter, artsamt försök till dessa, ska Personuppgiftsbiträdet omedelbart skriftligen underrätta Personuppgiftsansvarig om händelsen. 2. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå assistera den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingenenligt Artikel 32 i Dataskyddsförordningen. Personuppgiftbiträdet ska på Personuppgiftsincidenter, intrångsförsök eller annat bedrägligt förfarande för att få åtkomst till den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst personuppgifter ska enligt artikel 33 i Dataskyddsförordningen utan dröjsmål anmälas av Personuppgiftsbiträdet till Personuppgifternaden Personuppgiftsansvarige. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen3. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige Personuppgiftsansvarig en skriftlig beskrivning av Personuppgiftsincidentenpersonuppgiftsincidenten. Beskrivningen ska En sådan ska a) redogöra för: 1. Personuppgiftsincidentens för personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. b) redogöra för de sannolika konsekvenserna av Personuppgiftsincidentenpersonuppgiftsincidenten, och 3. c) redogöra för de åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens personuppgiftensincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. : Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. , de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. och åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 8.1. Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 8.2. Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 8.3. Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. ) Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. ) de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. ,och åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 8.4. Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 8.3 i PUB-avtaletAvtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 9.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c.. 11.2 9.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 9.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för:. 1. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 9.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 9.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet 10.1. Personuppgiftbiträdet ska ha förmåga tillhandahålla och vidta tekniska och praktiska lösningar för att återställa tillgängligheten och tillgången utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifterna i rimlig tid vid en fysisk Personuppgifterna. Vid obehörig Behandling, obehörig åtkomst, förstörelse eller teknisk incident enligt Dataskyddsförordningenändring av Personuppgifter, artsamt försök till dessa, ska Personuppgiftbiträdet omedelbart skriftligen underrätta Personuppgiftsansvarig om händelsen. 10.2. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå assistera den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingenenligt Artikel 32 i Dataskyddsförordningen. Personuppgiftbiträdet ska på Personuppgiftsincidenter, intrångsförsök eller annat bedrägligt förfarande för att få åtkomst till den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst personuppgifter ska enligt artikel 33 i Dataskyddsförordningen utan dröjsmål anmälas av Personuppgiftsbiträdet till Personuppgifternaden Personuppgiftsansvariges kontaktperson. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen10.3. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige Personuppgiftsansvarig en skriftlig beskrivning av Personuppgiftsincidentenpersonuppgiftsincidenten. Beskrivningen ska En sådan ska 10.3.1. redogöra för: 1. Personuppgiftsincidentens för personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 210.3.2. redogöra för de sannolika konsekvenserna av Personuppgiftsincidentenpersonuppgiftsincidenten, och 310.3.3. redogöra för de åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens personuppgiftensincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet Leasify AB ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c.c. (xxxxx://xxx.xxxxxxxxxxxxxxxx.xx/xxxxx--xxxxxx/xxxxxxxxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxxxx---xxxxxxxx/#00) 11.2 Personuppgiftbiträdet Leasify AB åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet Leasify AB har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet Leasify AB ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet Leasify AB fått vetskap om, ska Personuppgiftsbiträdet kommer Leasify AB utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet Leasify AB har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet Leasify AB att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna 9.1 Den Part som i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid sin verksamhet upptäcker en Personuppgiftsincident beträffande Behandlingenrörande Personuppgifter som omfattas av detta avtal ska vidta åtgärder i enlighet med artikel 33 i Dataskyddsförordningen. Personuppgiftbiträdet Upptäcker Part Personuppgiftsincident hos annan Part ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar omedelbart informera den Parten om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifternadetta. 11.3 9.2 Vid PersonuppgiftsincidenterPersonuppgiftsincidenter som omfattas av anmälningsplikt enligt artikel 33 i Dataskyddsförordningen och som påverkar den gemensamma Behandlingen av Personuppgifter, vilka Personuppgiftbiträdet ska den Part som fått vetskap om, ska Personuppgiftsbiträdet om incidenten utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige övriga Parter om händelsenincidenten. Personuppgiftsbiträdet ska Part ska, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet respektive Personuppgiftsansvarig har att tillgå tillgå, även tillhandahålla den Personuppgiftsansvarige övriga Parter en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen För det fall det är möjligt ska beskrivningen minst redogöra för: 1. : Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. , de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. och åtgärder som har vidtagits eller föreslagits till följd av Personuppgiftsincidenten, förslag för att ytterligare åtgärda Personuppgiftsincidenten samt förslag på åtgärder för att mildra Personuppgiftincidentens Personuppgiftsincidentens potentiella negativa effekter. 11.4 9.3 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, 9.2 samtidigt får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt artikel 32.1.c i Dataskyddsförordningen, art. 32.1 c.. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet Personuppgifts- biträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid PersonuppgiftsincidenterPersonuppgiftsincident, vilka som Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet Personuppgifts- biträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsenhändelsen genom att kontakta kundtjänst för Ekonomi och patientfrågor på telefonnummer 000-000 00 00 eller via e-postadressen xxxxxxx@xxxxxxxxxxxxxxxxxx.xx. Personuppgiftsbiträdet ska ska, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillgå, tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Personuppgiftsincidenten.‌ 11.4 Beskrivningen ska redogöra för: 1. a. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. b. de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. c. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 11.5 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt punkterna 11.3 och 11.4 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet 10.1 Personuppgiftbiträdet ska ha förmåga tillhandahålla och vidta tekniska och praktiska lösningar för att återställa tillgängligheten och tillgången utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifterna i rimlig tid vid en fysisk Personuppgifterna. Vid obehörig Behandling, obehörig åtkomst, förstörelse eller teknisk incident enligt Dataskyddsförordningenändring av Personuppgifter, art. 32.1 c.samt försök till dessa, ska Personuppgiftbiträdet utan onödigt dröjsmål underrätta Personuppgiftsansvarig om händelsen. 11.2 10.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå assistera den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingenenligt Artikel 32 i Dataskyddsförordningen. Personuppgiftbiträdet ska på Personuppgiftsincidenter, intrångsförsök eller annat bedrägligt förfarande för att få åtkomst till den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst personuppgifter ska enligt artikel 33 i Dataskyddsförordningen utan dröjsmål anmälas av Personuppgiftsbiträdet till Personuppgifternaden Personuppgiftsansvariges kontaktperson. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. 10.3 Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige Personuppgiftsansvarig en skriftlig beskrivning av Personuppgiftsincidentenpersonuppgiftsincidenten. Beskrivningen ska redogöra för:En sådan ska 1. Personuppgiftsincidentens redogöra för personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. redogöra för de sannolika konsekvenserna av Personuppgiftsincidentenpersonuppgiftsincidenten, och 3. redogöra för de åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens personuppgiftensincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 9.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c.c Dataskyddsförordningen. 11.2 Personuppgiftbiträdet 9.2 Personuppgiftsbiträdet åtar sig att att, med beaktande av Behandlingens art, behandlingens art och den information som Personuppgiftsbiträdet personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident personuppgiftsincident beträffande Behandlingenbehandlingen. Personuppgiftbiträdet Personuppgiftsbiträdet ska på den Personuppgiftsansvariges personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling obehörig behandling och/eller åtkomst till Personuppgifterna.personuppgifterna.‌ 11.3 9.3 Vid Personuppgiftsincidenterpersonuppgiftsincidenter, vilka Personuppgiftbiträdet personuppgiftsbiträdet fått vetskap om, ska Personuppgiftsbiträdet personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling behandling och den information som Personuppgiftsbiträdet personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidentenpersonuppgiftsincidenten. Beskrivningen ska minst redogöra för:för:‌ 1. Personuppgiftsincidentens personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidentenpersonuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits till följd av personuppgiftsincidenten, förslag för att ytterligare åtgärda personuppgiftsincidenten samt förslag på åtgärder för att mildra Personuppgiftincidentens personuppgiftsincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.effekter.‌

Personuppgiftsincidenter. 11.1 8.1 Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid fått vetskap om en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c.personuppgiftsincident. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som 8.2 Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med tillhandahålla stöd för att utreda misstankar om eventuell obehörigs Behandling och/att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifternapersonuppgifterna. 11.3 8.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, en personuppgiftsincident ska Personuppgiftsbiträdet den personuppgiftsansvarige utan onödigt dröjsmål skriftligen underrätta och, om så är möjligt, inte senare än 72 timmar efter att ha fått vetskap om den, anmäla personuppgiftsincidenten till den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet tillsynsmyndighet som är behörig enligt gällande lag. 8.4 Personuppgiftsansvariges anmälan ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska åtminstone redogöra för: 1. Personuppgiftsincidentens i) personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade registrerade som berörs samt kategorier och antalet personuppgiftsposter personuppgifts poster som berörs, 2. de ii) förmedla namnet på och kontaktuppgifterna för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas iii) beskriva sannolika konsekvenserna av Personuppgiftsincidenten, ochpersonuppgiftsincidenten 3. iv) beskriva de åtgärder som har vidtagits eller föreslagits samt åtgärder för för att åtgärda personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra Personuppgiftincidentens dess potentiella negativa effekter. 11.4 8.5 Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inbegripet omständigheterna kring personuppgiftsincidenten, dess effekter och de korrigerande åtgärder som vidtagits. 8.6 Om det inte är möjligt personuppgiftsincidenten sannolikt leder till en hög risk för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar fysiska personers rättigheter och friheter ska den Personuppgiftsansvarige utan onödigt ytterligare dröjsmåldröjsmål informera den registrerade om personuppgiftsincidenten.

Personuppgiftsincidenter. 11.1 10.1 Personuppgiftbiträdet åtar sig att bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en personuppgiftsincident. Personuppgiftbiträdet ska tillhandahålla stöd för att utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till personuppgifterna. Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid skyndsamt, dock senast inom fem (5) timmar, vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, artartikel 32. 32.1 1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art10.2 Vid personuppgiftsincidenter, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap omsamt risker för sådana, ska Personuppgiftsbiträdet utan onödigt dröjsmål personuppgiftbiträdet skriftligen och skyndsamt, dock senast inom två (2) timmar från det att personuppgiftsbiträdet fick vetskap om incidenten, underrätta den Personuppgiftsansvarige personuppgiftsansvarig om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige Personuppgiftsansvarig en skriftlig beskrivning av Personuppgiftsincidentenpersonuppgiftsincidenten. Beskrivningen En sådan ska redogöra för: 1. Personuppgiftsincidentens personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidentenpersonuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens personuppgiftensincidentens potentiella negativa effekter. 11.4 10.3 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 10.2 i PUB-avtaletpersonuppgiftsbiträdesavtalet, får beskrivningen tillhandahållas i omgångar omgångar, snarast möjligt utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet 10.1 Personuppgiftbiträdet ska ha förmåga tillhandahålla och vidta tekniska och praktiska lösningar för att återställa tillgängligheten och tillgången utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifterna i rimlig tid vid en fysisk Personuppgifterna. Vid obehörig Behandling, obehörig åtkomst, förstörelse eller teknisk incident enligt Dataskyddsförordningenändring av Personuppgifter, art. 32.1 c.samt försök till dessa, ska Personuppgiftbiträdet omedelbart skriftligen underrätta Personuppgiftsansvarig om händelsen. 11.2 10.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå till avtalad ersättning assistera den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingenenligt Artikel 32 i Dataskyddsförordningen. Personuppgiftbiträdet ska på Personuppgiftsincidenter, intrångsförsök eller annat bedrägligt förfarande för att få åtkomst till den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst personuppgifter ska enligt artikel 33 i Dataskyddsförordningen utan dröjsmål anmälas av Personuppgiftsbiträdet till Personuppgifternaden Personuppgiftsansvariges kontaktperson. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. 10.3 Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige Personuppgiftsansvarig en skriftlig beskrivning av Personuppgiftsincidentenpersonuppgiftsincidenten. Beskrivningen ska redogöra för:En sådan ska 1. Personuppgiftsincidentens redogöra för personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. redogöra för de sannolika konsekvenserna av Personuppgiftsincidentenpersonuppgiftsincidenten, och 3. redogöra för de åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens personuppgiftensincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Maatalousyrittäjien eläkelaitos Lantbruksföretagarnas pensionsanstalt 5.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och skriftligen underrätta den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet personuppgiftsansvariga utan onödigt dröjsmål skriftligen efter att ha fått vetskap om en personuppgiftsincident som gäller Avtalet. Personuppgiftsbiträdet förbinder sig ytterli- gare att underrätta den Personuppgiftsansvarige personuppgiftsansvariga om händelsenväsentliga störningar eller problem i anslutning till be- handlingen av personuppgifter i enlighet med detta avtal vilka kan ha inverkningar på de registrerades ställ- ning och rättigheter. Anmälan ska göras inom den ovan angivna tiden om det inte i Avtalet eller dess bilagor har avtalats om en kortare tidsfrist. 5.2 Personuppgiftsbiträdet ska med beaktande av typen av Behandling och ge den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra förpersonuppgiftsansvariga åtminstone följande uppgifter om personuppgifts- incidenten: 1. Personuppgiftsincidentens art ocha) beskriva personuppgiftsincidenten, inbegripet, om så är möjligt, de kategorier av och antalet Registrerade det ungefärliga anta- let registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs, 2. b) förmedla namnet på och kontaktuppgifterna för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas, c) beskriva de sannolika konsekvenserna av Personuppgiftsincidentenpersonuppgiftsincidenten, och 3. d) beskriva de åtgärder som den personuppgiftsansvarige har vidtagits vidtagit eller föreslagits samt föreslagit för att åtgärda person- uppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra Personuppgiftincidentens dess potentiella negativa effektereffek- ter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet Vid en personuppgiftsincident ska ha förmåga Biträdet informera Ansvarig inom 24 timmar från det att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c.Biträdet fick vetskap om den. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, Med hänsyn till behandlingens art och den information som Personuppgiftsbiträdet Biträdet har att tillgå, tillgå ska Biträdet vid en personuppgiftsincident bistå den Personuppgiftsansvarige Ansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på i samband med anmälan om personuppgiftsincidenten till tillsynsmyndigheten och den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifternaregistrerade. 11.3 Vid PersonuppgiftsincidenterEfter en personuppgiftsincident, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling hänsyn till behandlingens art och den information som Personuppgiftsbiträdet Biträdet har att tillgå tillgå, ska Biträdet tillhandahålla den Personuppgiftsansvarige en skriftlig lämplig och adekvat information till Ansvarig för att göra det möjligt för Ansvarig att fullgöra sina lagstadgade skyldigheter. Därmed ska Biträdet tillhandahållande följande information till Ansvarig så snart som möjligt, dock senast inom 48 timmar från när Biträdet fick vetskap om personuppgiftsincidenten: (a) En beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art ochpersonuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och det ungefärliga antalet Registrerade registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,; 2. (b) Namn på och kontaktuppgifter för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas; (c) En beskrivning av de sannolika och faktiska konsekvenserna av Personuppgiftsincidenten, personuppgifts- incidenten; och 3. (d) En beskrivning av de åtgärder som Biträdet har vidtagits vidtagit eller föreslagits samt föreslagit för att åtgärda personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra Personuppgiftincidentens dess potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.effekt

Personuppgiftsincidenter. 11.1 Personuppgiftsbiträdet 8.1 RF ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgåRF har, bistå Licenstagaren och i förekommande fall den Personuppgiftsansvarige Personuppgiftsansvariga med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet RF ska på Licenstagarens eller i förekommande fall den Personuppgiftsansvariges Personuppgiftsansvarigas begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifternapersonuppgifterna. 11.3 8.2 Vid Personuppgiftsincidenteren personuppgiftsincident, vilka Personuppgiftbiträdet som RF fått vetskap om, ska Personuppgiftsbiträdet RF utan onödigt dröjsmål skriftligen underrätta Licenstagaren och i förekommande fall den Personuppgiftsansvarige Personuppgiftsansvariga om händelsen. Personuppgiftsbiträdet ska RF ska, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå RF har, tillhandahålla Licenstagaren och i förekommande fall den Personuppgiftsansvarige Personuppgiftsansvariga en skriftlig beskrivning av Personuppgiftsincidentenpersonuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidenten, och, 3. de åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter., samt 11.4 4. andra kända omständigheter kring personuppgiftsincidenten såsom datum, klockslag, med mera. Om det inte är möjligt för Personuppgiftsbiträdet RF att tillhandahålla hela beskrivningen samtidigt, enligt punkt 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.