Avtale om leveranse av IKT-tjenester Del II - Databehandleravtale

More documents

Recommendations

Info

Avtale om leveranse av IKT-tjenester Side : 4 av 10 Del II - Databehandleravtale Versjon: 0.1 Kunde: Sunnaas Sykehus HF Del 2 Avtale SP IKT - Databehandleravtale Leverandør: Sykehuspartner Parafering: _______ / _______
Avtale om leveranse av IKT-tjenester Side : 5 av 10 Del II - Databehandleravtale Versjon: 0.1 1 Avtalens bakgrunn og formål Databehandlingsansvarlig har inngått avtale med Sykehuspartner om leveranse av IKTtjenester til Databehandlingsansvarlig ("Tjenesteavtalen"). For hver databehandling beskrives formålet med behandlingen, beskrivelsen av type personopplysninger, utlevering, koblinger med mer i ”Tjenesteavtalen”. Sykehuspartner er databehandler for Databehandlingsansvarlig i forbindelse med bl.a. drift og forvaltning av it-systemer som Databehandlingsansvarlig benytter under Tjenesteavtalen. Databehandler vil i denne forbindelse behandle helseopplysninger og andre personopplysninger slik disse begrepene er definert i henholdsvis helseregisterloven (lov 18. mai 2001 nr. 24) og personopplysningsloven (lov 14. april 2000 nr. 31). Helseopplysninger og personopplysninger er heretter med et fellesbegrep kalt personopplysninger. Denne databehandleravtalen er inngått for å regulere Partenes rettigheter og plikter som henholdsvis databehandlingsansvarlig og databehandler i forbindelse med behandling av personopplysninger under Tjenesteavtalen. Med behandling av personopplysninger menes enhver behandling av slike opplysninger, herunder innsamling, registrering, sammenstilling, lagring, utlevering og sletting eller en kombinasjon av disse. 2 Partenes roller og oppgaver Databehandlingsansvarlig bestemmer formålet med behandlingen av personopplysningene og er bl.a. ansvarlig for at det foreligger et lovlig behandlingsgrunnlag for personopplysningene, at den behandling som databehandlingsansvarlig gir anvisning på er i overensstemmelse med gjeldende lovgivning og at behandlingen skjer i henhold til Databehandlingsansvarliges sikkerhetsmål og sikkerhetsstrategi. Databehandlingsansvarlig har ansvaret også når det benyttes databehandler. Det innebærer blant annet at Databehandlingsansvarlig har ansvaret for å påse at kravene er oppfylt i forbindelse med oppbevaring og bruk av personopplysningene hos Databehandleren, jf personopplysningsloven § 15 og personopplysningsforskriften § 2-15. Databehandler behandler personopplysninger på vegne av, og i henhold til avtale med, Databehandlingsansvarlig. 3 Behandling av personopplysninger Databehandler skal bare behandle personopplysninger slik det er skriftlig avtalt med Databehandlingsansvarlig i Tjenesteavtalen eller skriftlig tilleggsavtale og i den utstrekning det er nødvendig for å oppfylle slik avtale. Opplysningene kan heller ikke uten slik avtale overlates til noen andre for lagring eller bearbeidelse. Eventuell tilleggsavtale skal vedlegges denne databehandleravtalen. Databehandleren skal sikre at personopplysninger som behandles for én Databehandlingsansvarlig holdes atskilt fra egne og andre databehandlingsansvarliges opplysninger og tjenester. Kunde: Sunnaas Sykehus HF Del 2 Avtale SP IKT - Databehandleravtale Leverandør: Sykehuspartner Parafering: _______ / _______
Page 1: Versjon: 0.1 Dato oppdatert : 22.03
Page 6 and 7: Avtale om leveranse av IKT-tjeneste
Page 8 and 9: Avtale om leveranse av IKT-tjeneste
Page 10: Avtale om leveranse av IKT-tjeneste

Avtale om leveranse av IKT-tjenester Del II - Databehandleravtale

Create successful ePaper yourself

Delete template?

Save as template?