Revision och besök. Personuppgiftsansvarige äger rätt att själv eller genom tredje man, genomföra revision gentemot Personuppgiftsbiträdet eller på annat sätt kontrollera att Personuppgiftsbiträdets behandling av personuppgifter följer detta personuppgiftsbiträdesavtal. Vid sådan revision eller kontroll ska Personuppgiftsbiträdet ge Personuppgiftsansvarige den assistans som behövs för genomförande av revision. Personuppgiftsbiträdet ska på begäran av Personuppgiftsansvarige tillhandahålla all tillgänglig information avseende behandlingen av personuppgifter för att Personuppgiftsansvarige ska kunna uppfylla sina skyldigheter som personuppgiftsansvarig enligt Tillämplig lag. I de fall registrerade personer, Datainspektionen eller annan tredje man begär information från Personuppgiftsansvarige eller Personuppgiftsbiträdet rörande behandlingen av personuppgifter ska parterna samverka och utbyta information i nödvändig utsträckning. Ingen part får lämna ut personuppgifter eller information om behandlingen av personuppgifter utan medgivande i förväg från motparten utom för det fall föreläggande finns därom från relevant myndighet eller om part är nödgad därtill enligt tvingande lagstiftning. Personuppgiftsbiträdet ska vara personuppgiftsansvarig behjälplig genom lämpliga tekniska och organisatoriska åtgärder, så att Personuppgiftsansvarig kan fullgöra sin skyldighet avseende de registrerades rättigheter i enlighet med kapitel III i dataskyddsförordningen.
Revision och besök. Personuppgiftsansvarig äger rätt att, själv eller genom tredje man, genomföra revision eller vidta andra erforderliga åtgärder för att säkerställa att Personuppgiftsbiträdes behandling av personuppgifter följer skyldigheterna som kommer följer av detta Biträdesavtal. Personuppgiftsbiträdet ska bistå Personuppgiftsansvarig med den assistans som behövs för att personuppgiftsansvarige ska kunna kontrollera att skyldigheterna som kommer med detta avtal efterlevs.
Revision och besök. 8.1 Eniro ska på begäran av den Personuppgiftsansvarige tillhandahålla information avseende Behandlingen av Personuppgifter för att den Personuppgiftsansvarige ska kunna uppfylla sina skyldigheter som Personuppgiftsansvarig enligt Tillämplig lag.
8.2 Den Personuppgiftsansvarige äger rätt att, själv eller med hjälp av tredje part, inspektera lokaler och annan utrustning hos Xxxxx för att kontrollera att dennes Behandling av Personuppgifter följer detta personuppgiftsbiträdesavtal. Den Personuppgiftsansvarige, eller av denne utsedd tredje part, ska därvid ges tillgång till och få ta kopior av all information som krävs för att uppnå syftet med kontrollen, såsom interna policyer och rutiner samt övrig information som är av betydelse för kontrollen. En inspektion i enlighet med detta stycke får endast genomföras om kravet på granskning enligt Tillämplig lag inte kan fullgöras genom att Eniro tillhandahåller information till den Personuppgiftsansvarige enligt föregående stycke.
8.3 Den Personuppgiftsansvarige ska meddela Eniro minst 60 dagar i förväg innan en inspektion i enlighet med föregående stycke genomförs. I samband med att en sådan inspektion meddelas ska Eniro informeras om inspektionens innehåll och omfattning. Den Personuppgiftsansvarige ska stå för sådana skäliga kostnader som uppstår för Xxxxx i samband med genomförande av en sådan inspektion.
8.4 En inspektion i enlighet med ovan två stycken förutsätter att den Personuppgiftsansvarige eller av denne utsedd part har ingått nödvändiga sekretessåtaganden och följer Xxxxxx säkerhetsbestämmelser på den plats där inspektionen ska genomföras samt att inspektionen kan genomföras utan att den riskerar att hindra Eniros verksamhet eller skyddet för andra personuppgiftsansvarigas information.
8.5 Eniro ska tillåta de inspektioner som Tillsynsmyndigheten eller annan berörd part, enligt Tillämplig lag, kan kräva för upprätthållandet av en korrekt Behandling av Personuppgifter.