Hva er en databehandleravtale?
En databehandleravtale skal sikre at personopplysninger blir behandlet i samsvar med regelverket. Avtalen setter en ramme for hvordan databehandleren kan behandle personopplysninger på vegne av behandlingsansvarlig. Les mer om databehandleravtale hos Datatilsynet.
- Hva er personopplysninger?
-
En personopplysning er noe som kan knyttes til en enkeltperson. Dette kan for eksempel være
- navn
- adresse
- telefonnummer
- e-post
- fødselsnummer
- brukernavn
- IP-adresse
- bilder
- lydopptak
- organisasjonstilhørighet
- gruppetilhørighet
Vertsorganisasjoner må ha en databehandleravtale for hver tjeneste
Alle tjenester med Feide-innlogging behandler i praksis personopplysninger. Derfor må alle vertsorganisasjoner (dataeier) ha en databehandleravtale med leverandøren av hver tjeneste (databehandler).
Det er vertsorganisasjonene sitt ansvar å inngå en databehandleravtale før de bruker tjenesten. Dette er vertsorganisasjonens plikter.
Tjenesteleverandørene har også egne plikter de må følge. Dette er tjenesteleverandørens plikter.
Lag og bruk mal for databehandleravtale
- Tjenesteleverandører – lag mal for databehandleravtale i kundeportalen
-
Som tjenesteleverandør kan dere få hjelp til å lage en mal for databehandleravtale ved å fylle ut et skjema i kundeportalen. Skjemaet lager automatisk en mal basert på DFØs mal for databehandleravtale.
Se hvordan dere kan bruke malen for å lage databehandleravtale i Feide kundeportal.
- Vertsorganisasjoner – last ned og bruk mal for databehandleravtale fra kundeportalen
-
Slik finner dere malen for databehandleravtalen:
- Logg inn i Feide kundeportal.
- Velg tjenesten fra tjenesteoversikten.
- Gå til fanen "Informasjonssikkerhet og personvern".
- Finn "Databehandleravtale".
- Trykk på "Last ned automatisk generert mal".
Dere får da en mal til databehandleravtalen i et dokument med .docx-format.
Dokumentet kan være delvis forhåndsutfylt av tjenesteleverandøren. Resten må dere fylle ut i samarbeid med leverandøren.
Finn relevant informasjon i leverandørerklæringen
Noe av informasjonen dere trenger til databehandleravtalen, står i leverandørerklæringen. Dere finner erklæringen i kundeportalen hvis tjenesteleverandøren har fylt den ut. Se hvordan dere kan bruke leverandørerklæringen.
