Stöd till den personuppgiftsansvarige. Personuppgiftsbiträdet ska utan dröjsmål underrätta den personuppgiftsansvarige om varje begäran som erhållits från den registrerade. Personuppgiftsbiträdet ska inte själv besvara begäran, såvida inte den personuppgiftsansvarige har godkänt detta.
Stöd till den personuppgiftsansvarige. 8.1 Med beaktande av behandlingens art ska personuppgiftsbiträdet bistå den personuppgiftsansvarige med lämpliga tekniska och organisatoriska åtgärder när det är möjligt, i syfte att fullgöra den personuppgiftsansvariges skyldigheter att besvara förfrågningar om utövande av den registrerades rättigheter enligt kapitel III i GDPR.
8.2 Förutom personuppgiftsbiträdets skyldighet att bistå den personuppgiftsansvarige enligt avsnitt 5.2, ska personuppgiftsbiträdet dessutom, med beaktande avbehandlingens art och den information som finns tillgänglig för personuppgiftsbiträdet, bistå den personuppgiftsansvarige för att säkerställa efterlevnad av:
a) den personuppgiftsansvariges skyldighet att utan dröjsmål och vid behov, inte senare än 72 timmar efter upptäckten, meddela personuppgiftsincidenten till behörig tillsynsmyndighet, såvida det inte är osannolikt att personuppgiftsincidenten innebär någon risk för fysiska personers rättigheter och friheter;
b) den personuppgiftsansvarige skyldighet att utan dröjsmål underrätta den registrerade om personuppgiftsincidenten, när personuppgiftsincidenten sannolikt leder till en hög risk för fysiska personers rättigheter och friheter;
c) den personuppgiftsansvarige skyldighet att utföra en bedömning av den påverkan som de planerade behandlingsåtgärderna får på skyddet av personuppgifter (en konsekvensbedömning avseende dataskydd);
d) den personuppgiftsansvarige skyldighet att samråda med den behöriga tillsynsmyndigheten, före behandlingen där en konsekvensbedömning avseende dataskydd visar att behandlingen skulle innebära en hög risk om inga åtgärder vidtas av den personuppgiftsansvarige för att minska risken.
8.3 Parterna ska i Bilaga 1 ange de lämpliga tekniska och organisatoriska åtgärder som personuppgiftsbiträdet ska bistå den personuppgiftsansvarige med samt omfattningen för det stöd som krävs.
Stöd till den personuppgiftsansvarige. 1. Personuppgiftsbiträdet ska, med hänsyn till behandlingens karaktär, så långt det är möjligt bistå den personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, förutsatt att den personuppgiftsansvarige fullgör sin skyldighet att svara på förfrågningar om tillvaratagandet av de registrerades rättigheter enligt kapitel 3 i dataskyddsförordningen. Detta innebär att personuppgiftsbiträdet så långt det är möjligt ska bistå den personuppgiftsansvarige med att se till att den personuppgiftsansvarige säkerställer överensstämmelse med
a. upplysningsplikten vid insamling av den registrerades personuppgifter
b. upplysningsplikten om personuppgifter inte har samlats in från den registrerade
c. den registrerades insynsrätt
Stöd till den personuppgiftsansvarige. Avtal
9.1. Med beaktande av behandlingens art ska Biträdet bistå den Personuppgiftsansvarige i att uppfylla de krav som ställs på den Personuppgiftsansvarige enligt GDPR eller annan dataskyddslagstiftning, särskilt i fråga om att tillmötesgå de Registrerade som vill utöva sina rättigheter. Detta gäller bland annat en skyldighet för Biträdet att:
i) lämna information om pågående behandlingar,
ii) radera, begränsa eller anonymisera personuppgifter,
iii) förse de Registrerade med information om och tillgång till sina personuppgifter,
iv) rätta felaktiga personuppgifter, samt
v) förse den Personuppgiftsansvarige med utdrag av personuppgifter i ett strukturerat och maskinläsbart format. Dessa åtgärder ska vidtas av Biträdet när så krävs och enligt instruktion från den Personuppgiftsansvarige. Biträdet har inte rätt till någon särskild ersättning för att uppfylla de skyldigheter som följer av detta Biträdesavtal.
9.2. Biträdet ska även, med beaktande av behandlingens art och den information som finns tillgänglig Biträdet, bistå den Personuppgiftsansvarige för att säkerställa efterlevnad av
i) den Personuppgiftsansvariges skyldighet att utföra en bedömning av den påverkan som de planerade behandlingsåtgärderna får på skyddet av personuppgifter (en konsekvensanalys av dataskyddet),
ii) den Personuppgiftsansvariges skyldighet att samråda med den behöriga tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), före behandlingen där en konsekvensbedömning av dataskyddet visar att behandlingen skulle innebära en hög risk om inga åtgärder vidtas av den Personuppgiftsansvarige.
Stöd till den personuppgiftsansvarige. Personuppgiftsbiträdet ska så långt det är möjligt – inom ramen för det stöd som anges nedan – bistå den personuppgiftsansvarige i enlighet med klausul 9.1 och 9.2 genom att vidta följande tekniska och organisatoriska åtgärder: [BESKRIV RÄCKVIDD OCH OMFATTNING FÖR DET STÖD SOM TILLHANDAHÅLLS AV PERSONUPPGIFTSBITRÄDET] [BESKRIV DE SPECIFIKA TEKNISKA OCH ORGANISATORISKA ÅTGÄRDER SOM SKA VIDTAS AV PERSONUPPGIFTSBITRÄDET SOM STÖD TILL DEN PERSONUPPGIFTSANSVARIGE]
Stöd till den personuppgiftsansvarige. 1. Personuppgiftsbiträdet ska, så långt det är möjligt och med hänsyn till behandlingens art, genom lämpliga tekniska och organisatoriska åtgärder bistå den Personuppgiftsansvarige med att uppfylla den Personuppgiftsansvarige skyldighet att svara på begäran om att utöva de registrerades rättigheter enligt kapitel III i dataskyddsförordningen. Detta innebär att Personuppgiftsbiträdet i möjligaste mån ska hjälpa den Personuppgiftsansvarige att säkerställa efterlevnaden av:
Stöd till den personuppgiftsansvarige. 1. Med beaktande av behandlingens art ska personuppgiftsbiträdet bistå den personuppgiftsansvarige med lämpliga tekniska och organisatoriska åtgärder när det är möjligt, i syfte att fullgöra den person- uppgiftsansvariges skyldigheter att besvara förfrågningar om utövande av den registrerades rättigheter enligt kapitel III i den allmänna dataskyddsförordningen. Detta innebär att datauppgiftsbiträdet så långt det är möjligt ska bistå den personuppgifts- Sida 7 av 18 ansvarige vid den personuppgiftsansvariges efterlevnad av
a. rätten till information när personuppgifter samlas in från den registrerade,
Stöd till den personuppgiftsansvarige. Personuppgiftsbiträdet ska i den mån det är möjligt – inom ramen för den utsträckning och omfattning som anges nedan – bistå den Personuppgiftsansvarige i enlighet med punkterna 8.1 och 8.2 genom att genomföra följande tekniska och organisatoriska åtgärder: Personuppgiftsbiträdet tar fram nödvändig teknisk information som kan överföras för den Personuppgiftsansvariges riskanalys. Personuppgiftsbiträdet övriga skyldigheter framgår av samarbetsavtalet mellan Personuppgiftsbiträdet och den Personuppgiftsansvarige under följande leveransparametrar: • Personuppgiftsbiträdet ska påbörja stödet senast 3 arbetsdagar efter den Personuppgiftsansvariges begäran. • Om begäran görs på grund av en nödsituation kan den Personuppgiftsansvarige begära att Personuppgiftsbiträdet påbörjar stödet senast samma arbetsdag som begäran lämnas in. • Om akut hjälp medför kostnader för Personuppgiftsbiträdet och den akuta hjälpen inte är ett resultat av fel eller försummelser eller av inadekvata eller oklara arbetsflöden eller processer för produkten, vilket gör att Personuppgiftsbiträdet inte kan leva upp till sitt ansvar gentemot den Personuppgiftsansvarige, måste den Personuppgiftsansvarige motivera dokumenterbara kostnader och förluster. Om Personuppgiftsbiträdet vill verkställa denna klausul måste Personuppgiftsbiträdet göra detta gällande gentemot den Personuppgiftsansvarige innan stödet påbörjas.
Stöd till den personuppgiftsansvarige