Säkerhet i samband med behandlingen exempelklausuler

Säkerhet i samband med behandlingen a) Personuppgiftsbiträdet ska åtminstone genomföra de tekniska och organisatoriska åtgärder som anges i bilaga III för att säkerställa säkerheten för personuppgifterna. Detta omfattar att skydda uppgifterna mot säkerhetsincidenter som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till uppgifterna (personuppgiftsincident). Vid bedömningen av lämplig säkerhetsnivå ska parterna ta vederbörlig hänsyn till den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna för de registrerade. b) Personuppgiftsbiträdet ska bevilja sin personal tillgång till de personuppgifter som behandlas endast i den mån det är absolut nödvändigt för att genomföra, förvalta och övervaka avtalet. Personuppgiftsbiträdet ska säkerställa att personer med behörighet att behandla de erhållna personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt.

Säkerhet i samband med behandlingen. 5 7.5 Känsliga uppgifter 5 7.6 Dokumentation och efterlevnad 5 7.7 Användning av underleverantörer 6 7.8 Internationella överföringar 6 Klausul 8 - Stöd till den personuppgiftsansvarige 7 Klausul 9 - Anmälan av personuppgiftsincidenter 8 9.1 Personuppgiftsincidenter som rör uppgifter som behandlas av den personuppgiftsansvarige 8 9.2 Personuppgiftsincident som rör uppgifter som behandlas av personuppgiftsbiträdet 8

Säkerhet i samband med behandlingen. Med beaktande av den senaste utvecklingen, genomförandekostna- derna och behandlingens art, omfattning, sammanhang och ända- mål samt riskerna, av varierande sannolikhetsgrad och allvar, för fy- siska personers rättigheter och friheter ska Banken som personupp- giftsbiträde vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till ris- ken, inbegripet, när det är lämpligt a) pseudonymisering och kryptering av personuppgifter, b) förmågan att fortlöpande säkerställa konfidentialitet, integritet, till- gänglighet och motståndskraft hos behandlingssystemen och - tjänsterna, c) förmågan att återställa tillgängligheten och tillgången till person- uppgifter i rimlig tid vid en fysisk eller teknisk incident, d) ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet. Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. Om Banken har godkänt en uppförandekod eller en certifierings- mekanism kan den användas för att visa att kraven i denna punkt följs. Banken ska vidta åtgärder för att säkerställa att varje fysisk person som utför arbete under Bankens överinseende, och som får tillgång till personuppgifter, iakttar tystnadsplikten och endast behandlar uppgifter i enlighet med detta avtal om inte annat föreskrivs i till- lämplig lag.

Säkerhet i samband med behandlingen. Säkerhets- åtgärder

Säkerhet i samband med behandlingen artikel 32 Vilka åtgärder har vidtagits för att trygga säkerheten i behandlingen:

Säkerhet i samband med behandlingen. Vilka åtgärder har vidtagits för att trygga säkerheten i behandlingen: [ ] Registret är lösenordskyddat [ ] Händelselogg finns [ ] Låsta skåp och dörrar [ ] Annat, beskriv i så fall: