Common use of Åtaganden Clause in Contracts

Åtaganden. 6.1Personuppgiftsbiträdet förbinder sig att endast utföra Behandlingen i enlighet med PUB-avtalet och för de specifika ändamål som anges i Instruktioner samt att följa Dataskydds­lagstiftningen. Personuppgiftsbiträdet förbinder sig även att fortlöpande hålla sig informerad om gällande rätt på området. 6.2Personuppgiftsbiträdet ska vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med PUB-avtalet, Instruktioner och Dataskyddslagstiftningen. 6.3Personuppgiftsbiträdet åtar sig att säkerställa att samtliga fysiska personer som arbetar under dess ledning följer PUB-avtalet och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning. 6.4Personuppgiftsbiträdet ska på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt artikel 32–36 i Dataskyddsförordningen fullgörs och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförord­ningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå. 6.5För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner, om inte parterna kommer överens om annat. 6.6För det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdet. 7SÄKERHETSÅTGÄRDER 7.1Personuppgiftsbiträdet ska vidta alla lämpliga tekniska och organisatoriska säkerhetsåtgärder som krävs enligt Dataskyddslagstiftningen för att förhindra Personuppgiftsincidenter, genom att säkerställa att Behandlingen uppfyller kraven i Dataskyddsförordningen och att den Registrerades rättigheter skyddas. 7.2Personuppgiftsbiträdet ska fortlöpande säkerställa att den tekniska och organisatoriska säkerheten i samband med Behandlingen medför en lämplig nivå av konfidentialitet, integritet, tillgänglighet och motståndskraft. 7.3Eventuella tillkommande eller ändrade krav på skyddsåtgärder från den Personuppgiftsansvarige, efter parternas tecknande av PUB-avtalet, ska betraktas som nya Instruktioner enligt PUB-avtalet. 7.4Personuppgiftbiträdet ska genom behörighetskontrollsystem endast ge åtkomst till Personuppgifterna för sådana fysiska personer som arbetar under Personuppgiftsbiträdets ledning och som behöver åtkomsten för att kunna utföra sina arbetsuppgifter. 7.5Personuppgiftsbiträdet åtar sig att kontinuerligt Logga åtkomst till Personuppgifterna enligt PUB-avtalet i den utsträckning det krävs enligt Instruktionen. Loggar får gallras först fem (5) år efter Loggningstillfället om inte annat anges i Instruktionen. Loggar ska omfattas av erforder­liga skyddsåtgärder, i enlighet med Dataskyddslagstiftningen. 7.6Personuppgiftsbiträdet ska systematiskt testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa Behandlingens säkerhet. 8SEKRETESS/TYSTNADSPLIKT 8.1Personuppgiftsbiträdet och samtliga fysiska personer som arbetar under dess ledning ska vid Behandlingen iaktta såväl sekretess som tystnadsplikt. Personuppgifterna får inte nyttjas eller spridas för andra ändamål, varken direkt eller indirekt, såvida inte annat avtalats. 8.2Personuppgiftsbiträdet ska tillse att samtliga fysiska personer som arbetar under dess ledning, vilka deltar i Behandlingen, är bundna av sekretessförbindelse avseende Behandlingen. Detta krävs dock inte om dessa redan omfattas av en straffsanktionerad tystnadsplikt som följer av lag. Personuppgiftsbiträdet åtar sig även att tillse att det finns sekretessavtal med Underbiträ­det samt sekretessförbindelser mellan Underbiträdet och samtliga fysiska personer som arbe­tar under dess ledning, vilka deltar i Behandlingen. 8.3Personuppgiftsbiträdet ska skyndsamt underrätta den Personuppgiftsansvarige om eventuella kontakter med tillsynsmyndighet avseende Behandlingen. Personuppgiftsbiträdet har inte rätt att företräda den Personuppgiftsansvarige eller agera för den Personuppgiftsansvariges räk­ning gentemot tillsynsmyndigheter i frågor avseende Behandlingen. 8.4Om den Registrerade, tillsynsmyndighet eller tredje man begär information från Personupp­giftsbiträdet vilken rör Behandlingen, ska Personuppgiftsbiträdet informera den Personupp­giftsansvarige om saken. Information om Behandlingen får inte lämnas till den Registrerade, tillsynsmyndighet eller tredje man utan skriftligt medgivande från den Personuppgiftsan­svarige, såvida det inte framgår av tvingande lag att information ska lämnas. Personuppgifts­biträdet ska bistå med förmedling av den informationen som omfattas av ett medgivande eller lagkrav.

Åtaganden. 6.1Personuppgiftsbiträdet förbinder sig 3.1 AP3 avser att endast utföra Behandlingen avropa juridiska tjänster när behov av biträde uppkommer. AP3 garanterar dock inte att avrop under avtalsperioden kommer att äga rum. 3.2 Juristbyrån avser att tillhandahålla de juridiska tjänster som avropas av AP3 och som omfattas av Juristbyråns anbud enligt Bilaga B. 3.3 Tjänsterna skall tillhandahållas av de konsulter som angivits i Bilaga B. Juristbyrån svarar för att konsulterna utför uppdragen med omsorg och i enlighet med PUB-parternas närmare överenskommelse från fall till fall. Juristbyrån har dock rätt att avböja ett av AP3 erbjudet uppdrag. 3.4 Juristbyrån äger ej rätt att ensidigt ändra angivna konsulter i Bilaga B, utan detta skall kräva AP3 skriftliga godkännande. 3.5 För det fall AP3 så begär eller om konsults anställning hos Juristbyrån upphör, skall Juristbyrån omgående tillse att en konsult med minst likvärdig erfarenhet och kompetens tillsätts som ersättare. I sådant fall skall även Juristbyrån, om AP3 så begär, säkerställa att ny konsult blir insatt i pågående uppdrag, utan extra kostnad för AP3. Om detta inte går att säkerställa har AP3 rätt att anlita nästa leverantör i avropsordningen. AP3 har även rätt att säga upp avtalet och genomföra en ny upphandling, om det finns mindre än två juristbyråer att avropa från. 3.6 Juristbyrån är skyldig att under avtalstiden inneha branschmässig ansvarsförsäkring för de specifika ändamål som anges i Instruktioner samt sin verksamhet. Juristbyrån är vidare skyldig att följa Dataskydds­lagstiftningenmeddela AP3 vid materiella förändringar av sin ansvarsförsäkring. 3.7 Juristbyrån skall svara för löner, sociala avgifter och andra avtalsenliga och lagstadgade kostnader för sin personal. Personuppgiftsbiträdet förbinder sig även att fortlöpande hålla sig informerad om gällande rätt på området. 6.2Personuppgiftsbiträdet ska vidta åtgärder Juristbyrån skall vara ensam arbetsgivare för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med PUB-avtalet, Instruktioner den egna personalen och Dataskyddslagstiftningen. 6.3Personuppgiftsbiträdet åtar sig att säkerställa att samtliga fysiska personer som arbetar under dess ledning följer PUB-avtalet och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning. 6.4Personuppgiftsbiträdet ska på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt artikel 32–36 i Dataskyddsförordningen fullgörs och svara på begäran om utövande av den Registrerades rättigheter därigenom bära ensamt arbetsgivaransvar gentemot denna. 3.8 Juristbyrån skall bedriva sin verksamhet i enlighet med Dataskyddsförord­ningenvid var tid tillämpliga lagar, kap. III, med beaktande av typen av Behandling förordningar och den information som Personuppgiftsbiträdet har att tillgå. 6.5För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner, om inte parterna kommer överens om annat. 6.6För det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdet. 7SÄKERHETSÅTGÄRDER 7.1Personuppgiftsbiträdet ska vidta alla lämpliga tekniska och organisatoriska säkerhetsåtgärder som krävs enligt Dataskyddslagstiftningen för att förhindra Personuppgiftsincidenter, genom att säkerställa att Behandlingen uppfyller kraven i Dataskyddsförordningen och att den Registrerades rättigheter skyddas. 7.2Personuppgiftsbiträdet ska fortlöpande säkerställa att den tekniska och organisatoriska säkerheten i samband med Behandlingen medför en lämplig nivå av konfidentialitet, integritet, tillgänglighet och motståndskraft. 7.3Eventuella tillkommande eller ändrade krav på skyddsåtgärder från den Personuppgiftsansvarige, efter parternas tecknande av PUB-avtalet, ska betraktas som nya Instruktioner enligt PUB-avtalet. 7.4Personuppgiftbiträdet ska genom behörighetskontrollsystem endast ge åtkomst till Personuppgifterna för sådana fysiska personer som arbetar under Personuppgiftsbiträdets ledning och som behöver åtkomsten för att kunna utföra sina arbetsuppgifter. 7.5Personuppgiftsbiträdet åtar sig att kontinuerligt Logga åtkomst till Personuppgifterna enligt PUB-avtalet i den utsträckning det krävs enligt Instruktionen. Loggar får gallras först fem (5) år efter Loggningstillfället om inte annat anges i Instruktionen. Loggar ska omfattas av erforder­liga skyddsåtgärder, i enlighet med Dataskyddslagstiftningen. 7.6Personuppgiftsbiträdet ska systematiskt testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa Behandlingens säkerhet. 8SEKRETESS/TYSTNADSPLIKT 8.1Personuppgiftsbiträdet och samtliga fysiska personer som arbetar under dess ledning ska vid Behandlingen iaktta såväl sekretess som tystnadsplikt. Personuppgifterna får inte nyttjas eller spridas för andra ändamål, varken direkt eller indirekt, såvida inte annat avtalats. 8.2Personuppgiftsbiträdet ska tillse att samtliga fysiska personer som arbetar under dess ledning, vilka deltar i Behandlingen, är bundna av sekretessförbindelse avseende Behandlingen. Detta krävs dock inte om dessa redan omfattas av en straffsanktionerad tystnadsplikt som följer av lag. Personuppgiftsbiträdet åtar sig även att tillse att det finns sekretessavtal med Underbiträ­det samt sekretessförbindelser mellan Underbiträdet och samtliga fysiska personer som arbe­tar under dess ledning, vilka deltar i Behandlingen. 8.3Personuppgiftsbiträdet ska skyndsamt underrätta den Personuppgiftsansvarige om eventuella kontakter med tillsynsmyndighet avseende Behandlingen. Personuppgiftsbiträdet har inte rätt att företräda den Personuppgiftsansvarige eller agera för den Personuppgiftsansvariges räk­ning gentemot tillsynsmyndigheter i frågor avseende Behandlingen. 8.4Om den Registrerade, tillsynsmyndighet eller tredje man begär information från Personupp­giftsbiträdet vilken rör Behandlingen, ska Personuppgiftsbiträdet informera den Personupp­giftsansvarige om saken. Information om Behandlingen får inte lämnas till den Registrerade, tillsynsmyndighet eller tredje man utan skriftligt medgivande från den Personuppgiftsan­svarige, såvida det inte framgår av tvingande lag att information ska lämnas. Personuppgifts­biträdet ska bistå med förmedling av den informationen som omfattas av ett medgivande eller lagkravföreskrifter.

Åtaganden. 6.1Personuppgiftsbiträdet förbinder sig att endast utföra Behandlingen i enlighet med PUB-avtalet och för de specifika ändamål som anges i Instruktioner samt att följa Dataskydds­lagstiftningen. Personuppgiftsbiträdet förbinder sig även att fortlöpande hålla sig informerad om gällande rätt på området. 6.2Personuppgiftsbiträdet ska vidta åtgärder för att skydda Personuppgifterna mot alla slag av Behandlingar som inte är förenliga med PUB-avtalet, Instruktioner och Dataskyddslagstiftningen. 6.3Personuppgiftsbiträdet åtar sig att säkerställa att samtliga fysiska personer som arbetar under dess ledning följer PUB-avtalet och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning. 6.4Personuppgiftsbiträdet ska på begäran från den Personuppgiftsansvarige bistå denne med att säkerställa att skyldigheterna enligt artikel 32–36 i Dataskyddsförordningen fullgörs och svara på begäran om utövande av den Registrerades rättigheter i enlighet med Dataskyddsförord­ningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå. 6.5För det fall att Personuppgiftsbiträdet finner att Instruktioner är otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbiträdet bedömer att nya eller kompletterande Instruktioner är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet utan dröjsmål informera den Personuppgiftsansvarige, tillfälligt upphöra med Behandlingen och invänta nya Instruktioner, om inte parterna kommer överens om annat. 6.6För det fall att den Personuppgiftsansvarige förser Personuppgiftsbiträdet med nya eller ändrade Instruktioner ska Personuppgiftsbiträdet, utan onödigt dröjsmål från mottagandet, meddela den Personuppgiftsansvarige huruvida genomförandet av de nya Instruktionerna föranleder förändrade kostnader för Personuppgiftsbiträdet. 7SÄKERHETSÅTGÄRDER 7.1Personuppgiftsbiträdet ska vidta alla lämpliga tekniska och organisatoriska säkerhetsåtgärder som krävs enligt Dataskyddslagstiftningen för att förhindra Personuppgiftsincidenter, genom att säkerställa att Behandlingen uppfyller kraven i Dataskyddsförordningen och att den Registrerades rättigheter skyddas. 7.2Personuppgiftsbiträdet ska fortlöpande säkerställa att den tekniska och organisatoriska säkerheten i samband med Behandlingen medför en lämplig nivå av konfidentialitet, integritet, tillgänglighet och motståndskraft. 7.3Eventuella tillkommande eller ändrade krav på skyddsåtgärder från den Personuppgiftsansvarige, efter parternas tecknande av PUB-avtalet, ska betraktas som nya Instruktioner enligt PUB-avtalet. avtalet.- 7.4Personuppgiftbiträdet ska genom behörighetskontrollsystem endast ge åtkomst till Personuppgifterna för sådana fysiska personer som arbetar under Personuppgiftsbiträdets ledning och som behöver åtkomsten för att kunna utföra sina arbetsuppgifter. 7.5Personuppgiftsbiträdet åtar sig att kontinuerligt Logga åtkomst till Personuppgifterna enligt PUB-avtalet i den utsträckning det krävs enligt Instruktionen. Loggar får gallras först fem ett (551) år efter Loggningstillfället om inte annat anges i Instruktionen. Loggar ska omfattas av erforder­liga skyddsåtgärder, i enlighet med Dataskyddslagstiftningen. 7.6Personuppgiftsbiträdet ska systematiskt testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa Behandlingens säkerhet. 8SEKRETESS/TYSTNADSPLIKT 8.1Personuppgiftsbiträdet och samtliga fysiska personer som arbetar under dess ledning ska vid Behandlingen iaktta såväl sekretess som tystnadsplikt. Personuppgifterna får inte nyttjas eller spridas för andra ändamål, varken direkt eller indirekt, såvida inte annat avtalats. 8.2Personuppgiftsbiträdet ska tillse att samtliga fysiska personer som arbetar under dess ledning, vilka deltar i Behandlingen, är bundna av sekretessförbindelse avseende Behandlingen. Detta krävs dock inte om dessa redan omfattas av en straffsanktionerad tystnadsplikt som följer av lag. Personuppgiftsbiträdet åtar sig även att tillse att det finns sekretessavtal med Underbiträ­det samt sekretessförbindelser mellan Underbiträdet och samtliga fysiska personer som arbe­tar under dess ledning, vilka deltar i Behandlingen. 8.3Personuppgiftsbiträdet ska skyndsamt underrätta den Personuppgiftsansvarige om eventuella kontakter med tillsynsmyndighet avseende Behandlingen. Personuppgiftsbiträdet har inte rätt att företräda den Personuppgiftsansvarige eller agera för den Personuppgiftsansvariges räk­ning gentemot tillsynsmyndigheter i frågor avseende Behandlingen. 8.4Om den Registrerade, tillsynsmyndighet eller tredje man begär information från Personupp­giftsbiträdet vilken rör Behandlingen, ska Personuppgiftsbiträdet informera den Personupp­giftsansvarige om saken. Information om Behandlingen får inte lämnas till den Registrerade, tillsynsmyndighet eller tredje man utan skriftligt medgivande från den Personuppgiftsan­svarige, såvida det inte framgår av tvingande lag att information ska lämnas. Personuppgifts­biträdet ska bistå med förmedling av den informationen som omfattas av ett medgivande eller lagkrav.