Contract

2 (2)

Bilaga 10 - Tillägg och förtydliganden till bilaga 10.1-10.2 Dnr 23.5-5062-2021

1Personuppgiftshantering

1. Kammarkollegiet konstaterar att respektive Beställningsberättigade myndigheten behöver göra en egen granskning och bedömning av Microsoft Villkor för Onlinetjänster och Villkor för Dataskyddstillägg, särskilt avseende villkoren för behandling av personuppgifter och personuppgiftsbiträdesavtal. Vid denna granskning behöver Beställningsberättigade myndigheten utgå från sina specifika behov avseende hantering av personuppgifter och sekretessbelagda uppgifter bland annat enligt offentlighets- och sekretesslagen (2009:400) och baserat på den Beställningsberättigade myndighetens egna risk- och sårbarhetsanalys för användandet av respektive tjänst.

2. För att säkerställa att Beställningsberättigade myndigheten får den information som den behöver för att kunna genomföra en risk-och sårbarhetsanalys, ska Microsoft tillgängliggöra en checklista via Microsoft Trust Center.

2uppsägning av en onlinetjänst

3. En Beställningsberättigad myndighet kan när som helst under avtalsperioden utan angivande av skäl, helt eller delvis, avsluta eller säga upp användningen av Onlinetjänst i enlighet med Microsofts registeringsavtal och OnlineServicesTerms (OST).

4. Om en Beställningsberättigad myndighet helt eller delvis avslutar eller säger upp användningen av en Onlinetjänst under ingången avtalsperiod, kommer Microsoft hantera dessa eventuella ändringar av de avtalsenliga åtagandena i enlighet med registreringsvillkoren, och villkoren för onlinetjänster. I de fall som dessa ändringar kräver förändring i registreringsavtalet kommer dessa ske på årsdagen.

5. Microsoft ska bistå Beställningsberättigad myndighet i samband med uppsägning eller avslut av en Onlinetjänst enligt punkt 1.4 som följer.

6. I händelse av avslut eller uppsägning av en onlinetjänst, där Beställningsberättigad myndighet väljer att migrera till en tredje part eller till andra Microsoft-tjänster, ska Microsoft, på begäran av Beställningsberättigad myndighet, tillhandahålla hjälp vid en sådan övergång. Beställningsberättigad myndighet och Microsoft ska komma överens om villkor för arbetet.

7. Microsoft kan säga upp onlinetjänsten i ett land där Microsoft är underkastade en myndighetsbestämmelse, skyldighet eller annat krav som får Microsoft att tro att villkoren eller onlinetjänsten kan stå i konflikt med sådana krav eller skyldigheter. Om Microsoft säger upp en onlinetjänst med anledning av regulatoriska krav får Beställningsberättigad myndighet en kredit för eventuellt belopp som betalats i förväg för perioden efter uppsägningen.

8. Microsoft bekräftar att Beställningsberättigad myndighet enligt Microsofts standardvillkor alltid kan, under onlinetjänst perioden, komma åt, extrahera och ta bort Kunddata som lagras i varje onlinetjänst. Kunddata som lagras i onlinetjänsterna hanteras via ett begränsat funktionskonto i 90 dagar efter avslut eller uppsägningen av den Beställningsberättigade myndigheten. Detta för att underlätta utvinningen av nödvändiga uppgifter för Beställningsberättigad myndighet. Efter denna period om 90 dagar inaktiverar Microsoft Beställningsberättigad myndighets konto och raderar all kunddata och personuppgifter inom ytterligare 90 dagar.