Vores ansvar som databehandler
Som databehandler skal vi efterleve en række særlige forpligtelser. Læs med her og bliv klogere på TimeLogs rolle i persondataforordningen.
Vores forpligtelser er bl.a.:
- Vi skal informere jer, hvis vi vurderer, at en instruktion er ulovlig
- Vi skal lave backup, så jeres data ikke forsvinder
- Vi skal behandle personoplysninger ud fra jeres instrukser
- Vi skal sikre, at jeres data er gemt forsvarligt
- Vi skal træne vores medarbejdere i at håndtere persondata korrekt, jævnfør forordningen
- Vi skal udarbejde en databehandleraftale
Vi har offenliggjort vores databehandleraftale på vores website, som du kan hente en kopi af lige her.
Vi indgår ikke specifikke aftaler med vores kunder - i stedet udarbejder vi en databehandleraftale til alle vores kunder.
Nedenfor har vi listet de vigtigste krav til indholdet i en databehandleraftale, så du er informeret om, hvilke ting I skal være opmærksom på.
Kravene til en databehandleraftale:
- Rammen for behandling af personoplysninger
- Dokumenteret instruks
- Fortrolighed og tavshedsforpligtelse
- Behandlingssikkerhed
- Underdatabehandlere
- Samarbejde med den dataansvarlige virksomhed
- Sletning eller tilbagelevering af persondataoplysninger
- Underretning om ulovlig instruks
Ovenstående punkter skal indgå i en databehandleraftale. Hvis blot ét af kravene ikke indgår i aftalen, betragtes aftalen som ugyldig. Aftalen skal både fremgå på skrift samt elektronisk.
I kan læse mere om TimeLogs ansvar i persondataforordningen i vores FAQ med vores kunders typiske spørgsmål til forordningen og om jeres ansvar som dataansvarlig.
Ovenstående informationer er udarbejdet i henhold til Dansk Industri, IT Branchen samt Datatilsynets hjemmesider.
