Seminar i regi av Den norske dataforening Advokatene Eva Jarbekk og Øyvind E. Ransedokken. 21. juni 2016
|
|
|
- Arthur Guttormsen
- 7 år siden
- Visninger:
Transkript
1 Seminar i regi av Den nrske datafrening Advkatene Eva Jarbekk g Øyvind E. Ransedkken 21. juni 2016
2 Hvr er vi i landskapet? Persnvern i skyen Bruk av skytjenester reiser nen særlige prblemstillinger knyttet til persnvern USA g amerikanske skyleverandører spiller en viktig rlle 2
3 Rettslige utgangspunkter i skyen sm ellers All bruk av skytjenester invlverer i praksis behandling av persnpplysninger «Persnpplysninger»: «Opplysninger g vurderinger sm kan knyttes til en enkeltpersn» Betydningen av kryptering Med «enkeltpersn» menes: en persn sm direkte eller indirekte kan identifiseres f.eks. ved hjelp av navn, identifikasjnsnummer eller andre kjennetegn sm bilde, persnens stemme, fingeravtrykk eller genetiske kjennetegn «Behandling» av persnpplysninger: enhver bruk av persnpplysninger, sm f.eks. innsamling, registrering, sammenstilling, lagring g utlevering eller en kmbinasjn av slike bruksmåter Cpyright 2016 Føyen Trkildsen All Rights Reserved 3
4 Rllene i skyen Kunden er sm ftest «behandlingsansvarlig»: den sm bestemmer frmålet med behandlingen av persnpplysninger g hvilke hjelpemidler sm skal brukes er den sm har det direkte ansvaret fr verhldelse av persnvernlvgivningen Leverandøren er sm ftest «databehandler»: den sm behandler persnpplysninger på vegne av den behandlingsansvarlige Hvem bestemmer frmålet med databehandlingen? Hvr er data lagret? Hvilke lkasjner kan data aksesseres fra? Er verføring av persnpplysninger i verensstemmelse med persnvernlvgivningen? Cpyright 2016 Føyen Trkildsen All Rights Reserved
5 Persnpplysninger Rller i behandlingen Persnpplysninger EØS-grense Persnpplysningslven Databehandler Databehandler Behandlingsansvarlig Underdatabehandler Underdatabehandler Cpyright 2016 Føyen Trkildsen All Rights Reserved 5
6 Persnpplysningslven - den nrske lvens virkemråde 4 Gegrafisk virkemråde Lven gjelder når den behandlingsansvarlige (kunden) er etablert i Nrge Lven gjelder når den behandlingsansvarlige (kunden) er etablert i stater utenfr EØS-mrådet dersm den behandlingsansvarlige benytter hjelpemidler i Nrge Ren verføring via Nrge faller utenfr Egne regler m verføring fra Nrge til utlandet Innenfr EU/EØS Utenfr EU/EØS Cpyright 2016 Føyen Trkildsen All Rights Reserved 6
7 Databehandleravtalen Grunnkrav når en databehandler (skyleverandøren) behandler persnpplysninger på vegne av en behandlingsansvarlig (kunden) Pl. 15: Databehandlerens rådighet ver persnpplysninger: Bare behandle persnpplysninger på den måte sm er skriftlig avtalt med den behandlingsansvarlige. Bruk av underleverandør må avtales g krever tilsvarende «underdatabehandleravtale» Avtalen må angi plikt til å gjennmføre bestemte sikringstiltak sm følger av 13 (knfidensialitet, integritet g tilgjengelighet) Så langt er alt greit Cpyright 2016 Føyen Trkildsen All Rights Reserved 7
8 Overføring til utlandet - utgangspunkter Hva regnes sm «verføring»? Flytte data til server utenfr Nrge Tilgang til data i Nrge fr persnell lkalisert utenfr Nrge Grunnkravene i lven gjelder uansett Overføring kan kun skje dersm alle øvrige krav er ppfylt Regler m verføring til utlandet kmmer i tillegg Persnpplysningslven 29 g 30 Persnpplysningsfrskriften kapittel 6 Cpyright 2016 Føyen Trkildsen All Rights Reserved 8
9 Grunnregler fr verføring til utlandet Hvedregel (pl. 29): Hvis lvens generelle krav til behandling er ppfylt, kan persnpplysninger verføres til land sm sikrer en «frsvarlig behandling av pplysningene» Land innen EU/EØS-mrådet Land sm har ppnådd adequate level f data prtectin gdkjent av EU-kmmisjnen Inntil ktber 2015: Enkeltbedrifter i USA sm har sluttet seg til «Safe Harbr principles» I så fall ikke selvstendig knsesjns- eller meldeplikt Cpyright 2016 Føyen Trkildsen All Rights Reserved 9
10 Grunnregler fr verføring til utlandet (frts.) Unntak (pl. 30 første ledd): Ved verføring til andre land kan verføring skje på gitte vilkår : F.eks. basert på samtykke fra datasubjektet, plikt etter flkerettslig avtale, nødvendig fr å ppfylle avtale med datasubjektet, gjøre gjeldende et rettskrav mv. Et gyldig samtykke må være avgitt frivillig g kan på ethvert tidspunkt trekkes tilbake Samtykke vil derfr fte være lite egnet sm grunnlag fr verføring til utlandet Cpyright 2016 Føyen Trkildsen All Rights Reserved 10
11 Grunnregler fr verføring til utlandet (frts.) Unntak (pl. 30 annet ledd): Overføring etter frhåndsgdkjenning fra Datatilsynet Når behandlingsansvarlig gir tilstrekkelige garantier fr vern av den registrertes rettigheter Avtale mellm avsender g mttaker Kun varslingsplikt ved bruk av EUs mdellavtaler Innen knsern: Opprettelse av bindende knsernregler (Binding Crprate Rules BCR) Cpyright 2016 Føyen Trkildsen All Rights Reserved 11
12 Overføring til tredjeland tilgang fra tredjeland sm USA Lagres data på server utenfr EU/EØS? Har leverandørens persnell tilgang til data i EU/EØS fra lkasjn utenfr EU/EØS? Hvis ja; hva da?
13 Safe Harbr-rdningen sm grunnlag fr verføring av persnpplysninger fra EU/EØS til USA Avtale mellm EU g USA fra 2009 Oppstiller regler fr amerikanske bedrifters bruk g sikring av persnpplysninger m eurpeiske brgere sm skal tilfredsstille krav tilsvarende eurpeisk persnvernlvgivning Hvedgrunnlaget fr eurpeiske bedrifters verføring av data til USA de seneste årene Cpyright 2016 Føyen Trkildsen All Rights Reserved 13
14 Grunnlag fr verføring ut av EØS før Schrems-avgjørelsen Safe Harbr Bindende selskapsregler (PBCR/BCR) Samtykke g øvrige unntak I POL 30 første ledd Mdellavtaler/SCC infrmatin duty - sens. data Cpyright 2016 Føyen Trkildsen All Rights Reserved 14
15 15
16 Hva er vi redde fr ved USA? NSA? Andre myndigheters vervåkning? Tyveri av frretningshemmeligheter Reell sikkerhet hs bedriftene sm sier de er «trygge»? Manglende persnvernlvgivning sm danner en trygg ramme Individets mulighet til å frsvare seg rettslig Erstatningskravenes størrelse Avhengig av hvem man representerer eller hvem ens kunder er: Å ikke være cmpliant.. Særlig med de nye reglene fra EU (bøtenivå mv.) Cpyright 2016 Føyen Trkildsen All Rights Reserved 16
17 Prblemet med USA aktualisert ved avgjørelse i amerikansk dmstl FBI vs. Micrsft Om e-pstknt på Micrsfts servere i Irland Micrsft dømt til å utlevere kunders epst g annet digitalt innhld etter rettslig kjennelse fra amerikansk dmstl Selv m infrmasjnen er lagret på tjenesteleverandørens servere i utlandet Første rettsavgjørelse i sitt slag? Ekstraterritriell virkning av USAs rettsavgjørelser? Saken pågår i frtsatt rettsvesenet i USA Paradkset: Micrsft får straff i Eurpa hvis utlevering skje Micrsft får straff i USA hvis utlevering ikke skjer Cpyright 2016 Føyen Trkildsen All Rights Reserved 17
18 Artikkel 43 A i ny frrdning «FBI-paragrafen» En dm eller administrativ avgjørelse fretatt av dmstl eller myndighet i tredjeland, sm krever at en behandlingsansvarlig eller en databehandler (innenfr EØS) skal verføre persnpplysninger skal kun anerkjennes hvis den er basert på en internasjnal avtale, sm f. eks mutual legal assistance avtaler, sm er gyldige mellm vedkmmende tredjeland g EU eller et medlemsland (hvis det ikke finnes andre grunnlag fr verføringen) Cpyright 2016 Føyen Trkildsen All Rights Reserved 18
19 Max Schrems-avgjørelsen i EU-dmstlen 6. kt Safe Harbr-dmmen EU-dmstlen kjente hele Safe Harbr-avtalen ugyldig EU-kmmisjnen hadde ikke i tilstrekkelig grad vurdert hvrvidt USA sikrer essentially equivalent persnvern sm etter regelverket i EU Avgjørende: USAs massevervåkning gir ikke tilstrekkelig vern fr EU-brgeres persnpplysninger Nasjnale datatilsyn må i knkrete saker vurdere beskyttelsesnivået i tredjeland, uavhengig av fellesbestemmelser sm Safe Harbr Amerikanske sikkerhetsmyndigheter har fr vide fullmakter EU-brgere har ingen reell mulighet til verprøving Cpyright 2016 Føyen Trkildsen All Rights Reserved 19
20 Histrien etter Schrems-avgjørelsen «Amnesti»-peride frem til utgangen av januar 2016 I påvente av at Artikkel 29-gruppen skulle møtes i begynnelsen av februar februar 2016: EU-kmmisjnen g USA enige m et nytt «framewrk» fr verføring av data fra EU/EØS til USA kalt «EU-US Privacy Shield». Strng bligatins fr cmpanies handling f EU citizens data Clear safeguards and transparency bligatins fr U.S. gvernment agency access New redress and cmplaint reslutin mechanisms fr EU citizens 29. februar 2016: EU-kmmisjnen presenterte «legal text» til det nye Privacy Shield Nærmere utpensling av prinsippene venfr Cpyright 2016 Føyen Trkildsen All Rights Reserved 20
21 Nærmere m utkastet til Privacy Shield Strnger bligatins t prtect persnal data f Eurpean citizens Imprters will have t cmmit t rbust bligatins n prcessing, guaranteeing rights fr the individual The US Department f Cmmerce will mnitr that the cmmitments are public The US Federal Trade Cmmissin will enfrce the cmmitments Imprters handling human resurces data will als need t cmply with decisins f Eurpean data prtectin authrities Cpyright 2016 Føyen Trkildsen All Rights Reserved 21
22 Nærmere m utkastet til Privacy Shield (frts.) Several redress ptins fr EU citizens Filing a cmplaint directly with the imprter Alternative dispute reslutin put in place by the imprter which must be free f charge Filing a cmplaint with the relevant Eurpean DPA, that may frward cmplaints t the US Department f Cmmerce r the Federal Trade Cmmissin With respect t natinal security access, the US will establish a functinally independent US Ombudspersn t address cmplaints f pssible access by natinal intelligence authrities With what pwers? Cpyright 2016 Føyen Trkildsen All Rights Reserved 22
23 Oppfatninger m Privacy Shield 23
24 Oppfatninger m Privacy Shield (frts.) 24
25 Oppfatninger m Privacy Shield (frts.) 25
26 Histrien etter Schrems-avgjørelsen (frts.) 13. april 2016: Artikkel 29-gruppen underkjente utkastet til Privacy Shield g sendte det tilbake til EU-kmmisjnen fr frbedringer. Påpekte særlig: frtsatt muligheter fr massevervåkning fra amerikanske myndigheter mbudsmannsrdningen sm er freslått er fr svak Ingen sletteplikt fr dataene når det ikke lenger er et reelt behv fr dem Vil ikke bli vedtatt uten Artikkel 29-gruppens velsignelse 26. mai 2016: EU-parlamentet ga en kritisk uttalelse m Privacy Shield g anbefalte en refrhandling av avtaleutkastet med USA, med innspillene fra Artikkel 29- gruppen 30. mai 2016: Eurpean Data Prtectin Supervisr (EUs eget datatilsyn) knkluderte, på samme måte sm Artikkel 29-gruppen, med at Privacy Shield ikke var gdt nk Cpyright 2016 Føyen Trkildsen All Rights Reserved 26
27 Histrien etter Schrems-avgjørelsen (frts.) Siste status: Artikkel 29-gruppen møttes igjen i går, 20. juni, fr en ny runde på utkastet til Privacy Shield Må bestemme seg fr m de vil anbefale å gå videre med nye frhandlinger eller frkaste utkastet i sin helhet Mest sannsynlig nye frhandlinger mellm EU g USA m justeringer til eksisterende utkast Det stre spørsmålet: Hva blir utfallet? Cpyright 2016 Føyen Trkildsen All Rights Reserved 27
28 Videre skjebne fr Privacy Shield Omstridt innhld Hvis vedtatt usikker videre skjebne Vil det stå seg rettslig m prøvd i EU-dmstlen? (ca. 2 år) m prøvd i Menneskerettighetsdmstlen? (ca. 4 år?) Cpyright 2016 Føyen Trkildsen All Rights Reserved 28
29 Hva betyr Safe Harbrs død fr deg? Sm kunde / innkjøper av clud-tjenester? Sm leverandør / tilbyder av clud-tjenester? Sm (privat) bruker av clud-tjenester? Cpyright 2016 Føyen Trkildsen All Rights Reserved 29
30 Hvrfr bør nrske kunder være pptatt av dette? Mange grunner, f.eks.: Den nye frrdningen: Each supervisry authrity may impse administrative fines up t EUR, r in case f an undertaking, up t 4% f the ttal wrldwide annual turnver f the preceding financial year, whichever is higher, fr infringements. the basic principles fr prcessing, including cnditins fr cnsent, the data subjects rights the transfers f persnal data t a recipient in a third cuntry r an internatinal rganisatin Cpyright 2016 Føyen Trkildsen All Rights Reserved 30
31 31
32 Cpyright 2016 Føyen Trkildsen All Rights Reserved 32
33 Er det egentlig så ille? Rettslige knsekvenser av Safe Harbr-dmmen: Status siden februar 2016: Safe Harbr er dødt sm grunnlag fr verføring av persnpplysninger til USA Betyr f.eks. at alle sm har avtalevilkår sm sier at verføring av persnpplysninger til USA er greit så lenge den amerikanske bedriften er Safe Harbr-sertifisert, snarest bør ppdatere sine avtaler Men ppdatere til hva? Det mest praktiske alternativet inntil et nytt Privacy Shield er på plass: EUs «Mdel Clauses» Paradks: Adresserer egentlig «Mdel Clauses» de reelle utfrdringene sm lå til grunn fr ugyldiggjøringen av Safe Harbr-rdningen? Eller kun et annet frmelt grunnlag med de samme reelle utfrdringer sm før? Mdellavtalene er nå angrepet rettslig i Irland Vil de lide samme skjebne sm Safe Harbr? Cpyright 2016 Føyen Trkildsen All Rights Reserved 33
34 Nærmere m EUs mdellavtaler Tre utgaver av mdellavtalene Avtaler mellm behandlingsansvarlig g databehandler der mdellavtalen brukes ufrandret må meldes g versendes Datatilsynet før verføringen starter Avtalene med vedlegg må fylles ut g inngås før verføring finner sted Hva slags persnpplysninger er det snakk m? Hvr stre mengder pplysninger skal verføres? Hvrdan skal de behandles Med hvilke tiltak skal pplysningene beskyttes? Alle andre avtaler krever gdkjenning fra Datatilsynet før verføring Infrmasjnsplikt verfr den registrerte når sensitive pplysninger verføres Cpyright 2016 Føyen Trkildsen All Rights Reserved 34
35 Rller g mdellavtaler Persnpplysninger EØS-grense Persnpplysningslven Databehandler Databehandler Behandlingsansvarlig Underdatabehandler Underdatabehandler Cpyright 2016 Føyen Trkildsen All Rights Reserved 35
36 EUs mdellavtaler status Vil bli utfrdret ved EU-dmstlen på samme måte sm Safe Harbr Sak i Irland mellm det irske datatilsynet g Schrems Oppsiktsvekkende at USA har tiltrådt saken på det irske datatilsynets side Ønsker å kunne frsvare seg selv g fremme sine argumenter når amerikanske myndigheters praksis g regelverk vil bli gjenstand fr prøve i en prinsipiell sak fr EU-dmstlen Cpyright 2016 Føyen Trkildsen All Rights Reserved 36
37 Alternatives after Max Schrems january 2016 Safe Harbr Bindende selskapsregler (PBCR/BCR) Samtykke g øvrige unntak i POL 30 første ledd Mdellavtaler Lagre hjemme - UTEN tilgang fra USA Cpyright 2016 Føyen Trkildsen All Rights Reserved 37
38 Reality after the Max Shrems verdict 38
39 Reality after the Max Shrems verdict 39
40 Særlig m Micrsft g Amazn Micrsft g Amazn legger til grunn at deres vilkår fr skytjenester er «gdkjent» Gjennmgått av artikkel 29-gruppen, sm har uttalt at deres standard databehandleravtale med bilag er i tråd med mdellavtalen Etter persnpplysningsfrskriften er det bare der den uendrede mdellavtalen er brukt at det er tilstrekkelig med varsling til Datatilsynet Micrsfts g Amazns vilkår må gjennmgås i hvert enkelt tilfelle fr å kntrllere at vilkårene faktisk samsvarer med mdellavtalen Der det ikke er samsvar må databehandleravtalene gdkjennes av Datatilsynet før verføring finner sted varsling er ikke tilstrekkelig Cpyright 2016 Føyen Trkildsen All Rights Reserved 40
41 Sjekkliste fr innkjøper / kunde av skyløsning Hvr er data lagret innenfr eller utenfr EU/EØS? Har clud-leverandøren tilgang til dataene fra lkasjn utenfr EU/EØS i så fall «verføring» i lvens frstand Må per i dag ha en mdellavtale fr verføring til USA Spør m tilbyderen har en mal med standardvedlegg Men OBS! Vedleggene må tilpasses den enkelte leveransen Ofte vil stre leverandører likevel ha nenlunde ferdigutfylte vedlegg sm passer fr den enkelte leveransen, frdi det dreier seg m standardiserte leveranser slik at de vet hvilke data sm behandles, fr hvilke frmål sv. Likevel kundens ansvar å sjekke g verifisere Cpyright 2016 Føyen Trkildsen All Rights Reserved 41
42 Sjekkliste fr tilbyder / leverandør av skyløsning Ikke hvedsubjekt etter lvgivningen, men får større direkteansvar fr cmpliance etter den nye frrdningen. Innsynskrav fra de registrerte mv. Bør derfr: Være frberedt på å kunne svare på spørsmål m hvr data er lagret g m tilgang skjer fra lkasjn utenfr EU/EØS Vurdere å kunne tilby en mdellavtale med utkast til ferdigutfylte standardvedlegg Viktig! Sjekke at man faktisk kan ppfylle mdellavtalens krav Vurdere m det kan være knkurransemessige frdeler ved å freta all databehandling fra lkasjn innenfr EU/EØS g hindre all tilgang fra utenfr EU/EØS Da er det tilstrekkelig med en «vanlig databehandleravtale» etter nrsk standard Cpyright 2016 Føyen Trkildsen All Rights Reserved 42
43 Sjekkliste fr (privat) bruker av skyløsning Hvr er mine data lagret? Hvem har tilgang? Hvilken sikkerhet har jeg fr tilgang til mine data? I avtaleperiden? Ved avtalens pphør? Hvem må jeg frhlde meg til? Hva skjer med dataene mine når avtalen pphører? Kan mer enn nen gang være greit å lese avtalevilkårene Hvis man er pptatt av eget persnvern Cpyright 2016 Føyen Trkildsen All Rights Reserved 43
44 Oppsummering dette må kunden ha på plass Hvilken avtale regulerer leverandørens databehandling? Hvilke typer data behandles? Oversikt ver i hvilke land data lagres Oversikt ver fra hvilke land servicepersnell kan aksessere data Er en mdellavtale påkrevd? Fr øvrig: Internkntrllsystem Beskrivelse av infrmasjnssystemet g dataene sm lagres der Sikkerhetsstrategi med definerte sikkerhetsmål Gjennmført risikvurdering Organisasjnskart ver ansvarsmråder fr infrmasjnssikkerhet g drift Cpyright 2016 Føyen Trkildsen All Rights Reserved 44
45 Eva Jarbekk Mbil: E-pst: Øyvind E. Ransedkken Mbil: E-pst:
Sikkerhet og risikohåndtering i skyen. - juridisk vinkling
Sikkerhet g risikhåndtering i skyen - juridisk vinkling Heldagsseminar m sikkerhet g integrasjn i skyen Den nrske datafrening, 16. september 2015 Advkat Øyvind Eidissen Ransedkken 1 Hva er datasikkerhet?
Ny personvernforordning Konsekvenser. Tommy Tranvik
Ny persnvernfrrdning Knsekvenser Tmmy Tranvik Persnvernfrrdningen Gjelder fra 25. mai 2018 Persnvernfrrdningen erstatter EUs persnverndirektiv fra 1995 persnpplysningslven med frskrift Balansere t hensyn
I denne personvernerklæringen beskriver vi vår behandling av opplysninger om våre søkere og våre medarbeidere.
Persnvernerklæring Søkere g medarbeidere hs Flügger Nrway AS Sm behandlingsansvarlig virksmhet er vi pptatt av å ivareta ditt persnvern. Vi verner m de persnpplysninger vi håndterer, g vi sikrer ss at
Informasjon om behandling av personopplysninger om frivillige i Kirkens Bymisjon
Infrmasjn m behandling av persnpplysninger m frivillige i Kirkens Bymisjn Kirkens Bymisjn består av 12 frittstående stiftelser rundt i Nrge. Denne persnvernerklæring beskriver hvrdan stiftelsene samler
Sekretariatet har utviklet et opplæringsprogram alle tillitsvalgte plikter å gjennomføre (link til tillitsvervet).
MALDOKUMENT Rutine fr behandling av persnpplysninger i bedrift xxxx 1. Rutinens frmål Persnpplysningslven stiller krav til internkntrll i frm av etablering g vedlikehld av planlagte g systematiske tiltak.
PERSONVERN. DIN INFORMASJON. DIN TRYGGHET
PERSONVERN. DIN INFORMASJON. DIN TRYGGHET Persnvern - Våre Frpliktelser Overfr Deg Du er viktig, g hva vi gjør med dine data skal det aldri være ne tvil m. Vår målsettingen er at du alltid skal føle deg
Personvern - sjekkliste for databehandleravtale
ID Nfk.4.7.3 Versjon 1.00 Gyldig fra 22.08.2018 Siste versjon 24.08.2018 Forfatter May Moursund Verifisert Godkjent Stig Olsen Side 1 av 8 Databehandleravtaler sjekkliste Denne veiledningen/ sjekklisten
Revisjoner av skytjenester under GDPR
Revisjner av skytjenester under GDPR Inge Brdersen Datafreningen 9. nvember 2017 Agenda 1. Dagens fkus g temaavgrensning 2. Revisjn av skytjenester 3. Freløpige knklusjner 4. «Fd fr thught» 2 Fkus på fasen
Personvern i skyen
Personvern i skyen 2016-09-06 Temaer Det store bildet personvernkamp mellom USA og Europa Hva innebærer Privacy Shield Ny forordning nye plikter og rettigheter Skytjenester Datatilsynets krav 2 Det store
Yrkeskvalifikasjonsdirektivet 2005/36/EF med endringer 2013/55/EU. Linda Jamtvedt Børresen, seniorrådgiver NOKUT
Yrkeskvalifikasjnsdirektivet 2005/36/EF med endringer 2013/55/EU Linda Jamtvedt Børresen, senirrådgiver NOKUT Agenda Direktiv 2005/36/EF Direktivets virkemråde Direktivets ppbygging Det materielle innhldet
Personvernregelverkets krav til skytjenester. Personvernregelverket. Krav og prinsipper
Personvernregelverket Personvernregelverkets krav til skytjenester EUs personverndirektiv 95/46/EU Personopplysningsloven med forskrift Særlovgivning, markedsføringsloven og taushetspliktregler Ny EU-forordning
Norsk Bridgeforbund personvernpolicy
Nrsk Bridgefrbund persnvernplicy 1 Innledning Denne persnvernhåndbken er laget av Nrsk Bridgefrbund (NBF) fr å etterleve kravene i frhld til lvgivning, regler g rettigheter, samt våre medlemmer, tillitsvalgte
Høringsuttalelse til høring NOU 2017: 14- gjennomføring av markedsmisbruksforordningen sanksjoner og straff
Finansdepartementet v/finansmarkedsavdelingen Deres ref. Vår ref. Dat 16/550 FMA 17/00139 08.09.2017 Høringsuttalelse til høring NOU 2017: 14- gjennmføring av markedsmisbruksfrrdningen sanksjner g straff
Sporveien AS standardvilkår for Databehandleravtaler Versjon Vedlegg 1 til Databehandleravtale mellom Sporveien AS og Databehandler
Vedlegg 1 til Databehandleravtale mellom Sporveien AS og Databehandler Sporveien AS standardvilkår for Databehandleravtaler 1 Generelt Når Leverandør skal behandle Personopplysninger på vegne av Kunden,
Bak skyen: Behandling av personopplysninger. Tommy Tranvik, Senter for rettsinformatikk NOIKOS,
Bak skyen: Behandling av personopplysninger Tommy Tranvik, Senter for rettsinformatikk NOIKOS, 28.10.10 Utfordringer for sky kunder 1. Manglende styring og kontroll 2. Etterleve lover og regler 3. Endring
Personvern nytt landskap i #Oppdatert Tromsø 14. september 2017 Senioradvokat Simen Evensen Breen
Personvern nytt landskap i 2018 #Oppdatert Tromsø 14. september 2017 Senioradvokat Simen Evensen Breen Personvernforordningen (General Data Protection Regulation/GDPR) Personvernforordningen på overordnet
GDPR Nye personvernregler i 2018
GDPR Nye personvernregler i 2018 Norsk Eiendom 27.februar 2018 Advokat Arve Føyen 2 Hva er GDPR? EUs personvernforordning 2016/679 (General Data Protection Regulation) Erstatter tidligere direktiv 95/46/EF
Håndbok i autorisasjon og autorisasjonssamtale
Nasjnal sikkerhetsmyndighet Håndbk i autrisasjn g autrisasjnssamtale Utgitt av Nasjnal sikkerhetsmyndighet Autrisasjn av persner sm skal ha tilgang til sikkerhetsgradert infrmasjn er et av de viktigste
Tolkning og anvendelse personvernforordningen mellom uavhengighet og harmonisering. Dana Jaedicke juridisk seniorrådgiver
Tlkning g anvendelse persnvernfrrdningen mellm uavhengighet g harmnisering Dana Jaedicke juridisk senirrådgiver Et nytt persnvernregelverk er født! (EU 2016/679) PUBLISERT i EUs ffentlige jurnal Trer i
Personvernsreglene. Bruk og beskyttelse av personopplysninger. Vår Policy om Personvern
Persnvernsreglene Persnvern er viktig fr ss i Genwrth Financial. Vi verdsetter den tillitt du har til ss, g ønsker med dette å hjelpe deg til å frstå hvrdan vi samler inn, beskytter g bruker persnlige
Retningslinjer for søknad om og tildeling av klinisk korttidsstipend 2014
Retningslinjer fr søknad m g tildeling av klinisk krttidsstipend 2014 Søknadsfrist mandag 2. juni 2014 kl. 13.00 Innhld Om stipendet. 1 Definisjner... 2 Søknadens vedlegg.. 2 Innsending av elektrnisk søknadsskjema...
GDPR - PERSONVERN. Advokat Sunniva Berntsen
GDPR - PERSONVERN Advokat Sunniva Berntsen Hvorfor personvern? Viktig i et demokratisk samfunn EMK artikkel 8 Enhver har rett til respekt for sitt privatliv og familieliv, sitt hjem og sin korrespondanse.
Det er fire faser i saksbehandling i Kontaktpunkt i tråd med OECDs retningslinjer og Kontaktpunktets saksbehandlingsregler ( Retningslinjene ).
RAMMER FOR MEKLING I KONTAKTPUNKTET MELLOM X OG X SAKENS BAKGRUNN GENERELLE RAMMER FOR MEKLING I OECD KONTAKTPUNKT Faser: Det er fire faser i saksbehandling i Kntaktpunkt i tråd med OECDs retningslinjer
Arkivsystemer med skyløsninger
Arkivsystemer med skyløsninger Erfaringer fra Ruter Svein Winje og Svend Wandaas, Brukerforum Stavanger Tema 1. Behovet for ny sak og arkivløsning 2. Juridiske utgangspunkt. 3. Krav i konkurransen og besvarelse
Informasjonskapsler på våre nettsider
Infrmasjnskapsler på våre nettsider Nedenfr finner du infrmasjn m bruk av infrmasjnskapsler (ckies) på Aleris Omsrg sine nettsider. Ved å gå inn g hente infrmasjn g/eller benytte tjenester på våre nettsider,
Retningslinjer for databehandleravtaler
Retningslinjer for databehandleravtaler Operativ sikkerhetsdokumentasjon INNHOLDSFORTEGNELSE 1. HENSIKT... 2 2. BEHANDLINGSANSVAR OG DATABEHANDLERAVTALER... 2 2.1 SENTRALE BEGREPER... 2 2.2 HVORFOR ER
Personopplysninger i leieforhold - illustrert ved eksemplet elektronisk adgangskontroll
Personopplysninger i leieforhold - illustrert ved eksemplet elektronisk adgangskontroll Frokostmøte 27. februar 2018 i regi av Norsk Eiendom Advokat Øyvind Eidissen Ransedokken Behandling av personopplysninger
Personvern-rett H2016
Personvern-rett H2016 Aktualitet - mål Alle virksomheter som behandler personopplysninger - og det er de fleste - må sørge for å opptre iht. personopplysningsloven. Virksomheten er ansvarlig, og kan ikke
Databehandleravtale. Båttjenester Indre Oslofjord Kapittel 9. Versjon Båttjenester Indre Oslofjord 2021
Kapittel 9 Versjon 1.0 24.05.2019 Databehandleravtale Side 1 av 10 Innhold Databehandleravtale... 3 1 Avtalens hensikt... 4 2 Definisjoner... 4 3 Formål og rettslig grunnlag... 4 3.1 Formål... 4 3.2 Rettslig
9A - ELEVENES ARBEIDSMILJØLOV
9A - ELEVENES ARBEIDSMILJØLOV Paragrafen skal sikre at eleven får et minst like gdt vern av sitt miljø sm arbeidstakere. Dette innebærer at kapittel 9a gjelder fr skleveien, turer/arrangement i sklens
Vedlegg 3 til Kontrakt om Resttransport Romerike, Asker og Bærum og timesinnleide biler Nedre Romerike Databehandleravtale
Vedlegg 3 til Kontrakt om Resttransport Romerike, Asker og Bærum og timesinnleide biler Nedre Romerike 2019 Basert på Vedlegg 3 til Bransjenorm for behandling av personopplysninger i elektronisk billettering
Vedlegg 8 Databehandleravtalen. Bussanbud Stor-Trondheim
Vedlegg 8 Databehandleravtalen Bussanbud Stor-Trondheim 2019-2029 1 Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom AtB AS behandlingsansvarlig
Innkalling til møte 1. juni 2011 - Forberedelse og prosess ved etablering av ny Database for statistikk om fagskoleutdanning
Alle fagskletilbydere v/styrene Deres ref Vår ref Dat 201006242-/AKN 05.05.2011 Innkalling til møte 1. juni 2011 - Frberedelse g prsess ved etablering av ny Database fr statistikk m fagskleutdanning Vi
VEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE
VEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE 1. Avtalens parter og bakgrunn Det vises til avtale ( Hovedavtalen ) mellom takstmann/takstfirma (Databehandler) og Crawford & Company (Norway) AS om at Databehandler
Ny EU-forordning: informasjonssikkerhet. Tommy Tranvik
Ny EU-forordning: informasjonssikkerhet Tommy Tranvik Utgangspunkt Hovedkonklusjon informasjonssikkerhet tillegges større vekt enn tidligere, både kvalitativt og kvantitativt Agenda gjennomgå hovedreglene
Nye personvernregler og forskning: reaksjoner og mulige konsekvenser. Tommy Tranvik
Nye persnvernregler g frskning: reaksjner g mulige knsekvenser Tmmy Tranvik Hva vil det bety? Effektene av regelverket fr frskning lkal iverksetting Avhenger av (i) regelverkets beskaffenhet, inkludert
Vedlegg 14 Behandleravtalen. Bussanbud Stor-Trondheim
Vedlegg 14 Behandleravtalen Bussanbud Stor-Trondheim 2019-2029 1 Behandleravtale for [billetteringssystem] Denne avtale er inngått mellom AtB AS («AtB») og XXXX («Operatøren») 2 1 Avtalens bakgrunn og
KiNS seminar for fylkeskommunene Databehandleravtaler. Datatilsynet ved seniorrådgiver Ragnhild Castberg
KiNS seminar for fylkeskommunene 2019 Databehandleravtaler Datatilsynet ved seniorrådgiver Ragnhild Castberg Bakgrunn for nytt personvernregelverk Lik behandling innenfor hele EU/EØS Styrke de registrertes
Saksgang: Hedemarken tingrett THEDM 2010 178391 Eidsivating lagmannsrett LE 2011 50469 (11 050469ASD ELAG/ 11 138706ASK-ELAG/).
Eidsivating lagmannsrett Dm Avsagt: 012011 i sak LE-2011-50469 Saksgang: Hedemarken tingrett THEDM2010178391 Eidsivating lagmannsrett LE201150469 (11050469ASDELAG/ 11 138706ASK-ELAG/). Parter: Helse Sør-Øst
Venstres innspill til politiske samtaler om asylfeltet
Strtinget, 11.11.15 Venstres innspill til plitiske samtaler m asylfeltet I. Bred enighet m langsiktige løsninger Venstre går inn i frhandlingene m frlik på asylfeltet, med en ambisjn m å ppnå bred enighet
Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015
Se mottakerliste Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015 Safe Harbor - Informasjon til berørte virksomheter om EU-domstolens avgjørelse om Safe Harbor-beslutningen - Konsekvensene
Unntatt offentlighet jfr forvaltningsloven 13
Unntatt ffentlighet jfr frvaltningslven 13 Skjema fr vurdering av praksispplæring 1. studieår Skjema gjennmgås sammen med studenten g underskrives innen siste dag i praksis. Skjerpede frister fr sensur
Norsk forening for farlig avfall
Nrsk frening fr farlig avfall Farlig avfallsknferansen 2014 i Haugesund Tilsyn rettigheter g plikter v/einar Bratteng www.nffa.n www.farligavfallsknferansen.n Først nen gde råd Hver dag bør frberedes g
Unntatt offentlighet jfr forvaltningsloven 13
Unntatt ffentlighet jfr frvaltningslven 13 Skjema fr vurdering av praksispplæring 2. studieår Skjema gjennmgås sammen med studenten g underskrives innen siste dag i praksis. Skjerpede frister fr sensur
ENDELIG TILSYNSRAPPORT
Bamble kmmune v/ rådmannen ENDELIG TILSYNSRAPPORT Frvaltningskmpetanse avgjørelser m særskilt tilrettelegging Bamble kmmune Mai 2017 1 Innhldsfrtegnelse Sammendrag...3 1. Innledning...4 2. Om tilsynet
Databehandleravtale I henhold til ny personvernlov, jf. personvernforordningen art. 28 nr. 3, inngås databehandleravtale mellom Kunden
Databehandleravtale I henhold til ny personvernlov, jf. personvernforordningen art. 28 nr. 3, inngås databehandleravtale mellom Kunden (behandlingsansvarlig) og Norsk Byggtjeneste AS ( databehandler) Revidert
RUTINE 1 INFORMASJONSSIKKERHET I APOTEK
RUTINE 1 INFORMASJONSSIKKERHET I APOTEK Utlevering av legemidler g/eller helse- g persnpplysninger fra aptek Innhld 1. Bakgrunn... 2 2. Utlevering av infrmasjn g reseptvarer ver disk... 2 2.1 Hvedregel...
Bilag til SSA-T/SSA-V/SSA-D. Bilag 4. Prosjekt- og fremdriftsplan. Anskaffelse av analyse- og informasjonsplattform /345746
Bilag til SSA-T/SSA-V/SSA-D Bilag 4 Prsjekt- g fremdriftsplan Anskaffelse av analyse- g infrmasjnsplattfrm Anskaffelsesnummer Saksnummer 20170021 2017/345746 Bilag 4: Prsjekt- g fremdriftsplan
NOKUTs erfaringer med falske dokumenter. Linda Jamtvedt Børresen, juridisk rådgiver NOKUT
NOKUTs erfaringer med falske dkumenter Linda Jamtvedt Børresen, juridisk rådgiver NOKUT Agenda Hjemmelsgrunnlag Universitets- g høysklelven med tilhørende frskrift Straffelven Definisjner Falsk frklaring
Smarte bygg og personvern
Smarte bygg og personvern Boligmøtet 07.03.2018 Advokatfullmektig Christian Werner Skovly 3 4 Virkeområde Adgangskontroll Besøksregistrering Kantineregistrering Kameraovervåkning Stadig større bruk av
Regional planlegging og nytten av et godt planprogram. Linda Duffy, Østfold fylkeskommune Nasjonal vannmiljøkonferanse, 27.
Reginal planlegging g nytten av et gdt planprgram Linda Duffy, Østfld fylkeskmmune Nasjnal vannmiljøknferanse, 27.mars 2019 Om plan g plan fr plan 1. Reginal planlegging, hva g hvrfr. a) Samfunnsutviklerrllen
8. Regnskapsrollen og behandling av faktura
8. Regnskapsrllen g behandling av faktura DFØ Versjn: 2.0 8.2 Fakturaer på sirkulasjn 06.06.14 Innhld Frmål: Merknad: Alternativ rutine: Referanse til brukerhåndbken: 1 Søke pp g endre infrmasjn på faktura
Cloud computing en veileder i bruk av nettskytjenester. En vurdering av nettskytjenester opp mot kravene i personopplysningsloven 1.
Cloud computing en veileder i bruk av nettskytjenester En vurdering av nettskytjenester opp mot kravene i personopplysningsloven 1. april 2011 Innledning Cloud Computing, heretter kalt Nettskyen, er en
Subway Group Personvernerklæring for franchisetaker og utviklingsagent (Development Agent («DA»))
Subway Grup Persnvernerklæring fr franchisetaker g utviklingsagent (Develpment Agent («DA»)) Subway Grup («vi» eller «ss» eller «vår»/«vårt»/«våre») er pptatt av våre franchisetakeres g utviklingsagenters
Endelig TILSYNSRAPPORT
Tinn kmmune v/ rådmannenen Endelig TILSYNSRAPPORT Frvaltningskmpetanse avgjørelser m særskilt tilrettelegging Tinn kmmune 27. april 2016 1 Innhldsfrtegnelse Sammendrag... 3 1. Innledning... 4 2. Om tilsynet
Konkurransegrunnlag Bistand til kartlegging og analyse av arbeidsprosesser samt utvikling av funksjonell prototyp
Knkurransegrunnlag Bistand til kartlegging g analyse av arbeidsprsesser samt utvikling av funksjnell prttyp Side 1 av 12 Innhldsfrtegnelse INNHOLDSFORTEGNELSE 2 1. OPPLYSNINGER OM ANSKAFFELSEN 3 1.1 OPPDRAGSGIVER
Veiledning Risikoanalyse for Digital postkasse til innbyggere. Versjon 1.0
Veiledning Risikanalyse fr Digital pstkasse til innbyggere Versjn 1.0 Innhld 1 Innledning... 4 1.1 Om veiledningen... 4 1.2 Annet veiledningsmateriell på mrådet... 4 1.3 Sammendrag av hva sm må gjøres...
Go to use the code /10/2016. En liten undersøkelse: Mobil/ nettbrett. INF1000/ INF1001: IT og samfunn.
INF1000/ INF1001: IT og samfunn En liten undersøkelse: Mobil/ nettbrett Siri Moe Jensen Gisle Hannemyr Høst 2016 Go to www.menti.com use the code 47 46 40 Siri Moe Jensen INF1000/INF1001 - Høst 2016 1
k o n f i d e n s i e l t (sett kryss) Sted: Dato: Praksislærers underskrift: Rektors underskrift:
k n f i d e n s i e l t FAKULTET FOR HUMANIORA, IDRETT OG UTDANNINGSVITENSKAP GRUNNSKOLELÆRERUTDANNINGENE VESTFOLD Skjema fr summativ vurdering av praksispplæring Skjema gjennmgås sammen med studenten
RUTINE 1 INFORMASJONSSIKKERHET I APOTEK
RUTINE 1 INFORMASJONSSIKKERHET I APOTEK Utlevering av legemidler g/eller helse- g persnpplysninger fra aptek 1. Bakgrunn Ved utlevering av legemidler g/eller helse- g persnpplysninger må helsepersnell
LÆRINGS- og GJENNOMFØRINGSPLAN
LÆRINGS- g GJENNOMFØRINGSPLAN Fagkurs i infrmasjnssikkerhet g persnvern fr kmmuner basert på Nrmen Planen er et støttedkument til Nrm fr infrmasjnssikkerhet Utgitt med støtte av: Versjn 0. 9 www.nrmen.n
45 min om GDPR. Advokat Eva Jarbekk
45 min om GDPR Advokat Eva Jarbekk Forordning Bindende tekst for alle EU-land Likt i hele EU men 56 unntak Særlig gjelder det arbeidsrett Risikobasert implementering av GDPR en nødvendighet Mange kunder?
Ny EU-forordning: informasjonssikkerhet. Tommy Tranvik
Ny EU-forordning: informasjonssikkerhet Tommy Tranvik Utgangspunkt Europa-parlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling
Roller og ansvar. Hva er behandlingsansvarlig og hva er en databehandler? Thea Rølsåsen, faglig prosjektleder
Roller og ansvar. Hva er behandlingsansvarlig og hva er en databehandler? Thea Rølsåsen, faglig prosjektleder Temaer: Hvorfor er roller og ansvar viktig? Behandlingsansvarlig Databehandler og forholdet
Innføring i NOKUTs godkjenningsordninger. Tina Rønning Lund, NOKUT
Innføring i NOKUTs gdkjenningsrdninger Tina Rønning Lund, NOKUT NOKUT sm nasjnalt kmpetansesenter fr utenlandsk utdanning 1. Gdkjennings- g vurderingstjenester - Gdkjenningsrdninger etter søknad fra enkeltpersner
Saksprotokoll i Råd for mennesker med nedsatt funksjonsevne Behandling:
Saksprtkll i Råd fr mennesker med nedsatt funksjnsevne - 06.03.2017 Behandling: Svein Harald Halvrsen, KrF, fremmet frslag til vedtak: Rettighetsutvalget leverte sin utredning NOU 2016:17 På lik linje
TILLITSVALGTE: Intervjuguide
TILLITSVALGTE: Intervjuguide 1. Om prsjektet, annymitet 2. Bakgrunnsinfrmasjn Erfaring sm tillitsvalgt antall år i vervet, ppgaver Ansatte rganisasjnsgrad, frhld til eventuelle andre klubber i virksmheten
Hvordan lage forespørsler for cloud-baserte tjenester og utarbeidelse av avtaler. 27.10.2011 Advokat Herman Valen
Hvordan lage forespørsler for cloud-baserte tjenester og utarbeidelse av avtaler 27.10.2011 Advokat Herman Valen 2 Innledning Regelverket for offentlige anskaffelser Kjennetegnet ved cloud-tjenester Standardiserte
Studieplan 2014-2015. Videreutdanning i tverrfaglig akutt slagbehandling og rehabilitering av hjerneslagrammede
HBV Fakultet fr helsevitenskap Gjelder fr studieåret Side 1/7 Studieplan Kull 2014 høst slagbehandling g rehabilitering av 15 studiepeng HBV Fakultet fr helsevitenskap Høgsklen i Buskerud g Vestfld Campus
Studieplan. Vår 2013. Videreutdanning i tverrfaglig akutt slagbehandling og rehabilitering av hjerneslagrammede
HiBu Fakultet fr helsevitenskap slagbehandling g Gjelder fr studieåret Side 1/7 Studieplan Vår 2013 slagbehandling g av hjerneslagrammede 15 studiepeng HiBu Fakultet fr helsevitenskap Høgsklen i Buskerud
GDPR Hva er det og hva er nytt? Presentasjon fra GDPR-prosjektet hos Direktoratet for e-helse
GDPR Hva er det og hva er nytt? Presentasjon fra GDPR-prosjektet hos Direktoratet for e-helse Bakgrunn General Data Protection Regulation (GDPR) ble formelt vedtatt av EU i april 2016 GDPR trer i kraft
Hovedbudskap. Adresse Idrettens hus Ullevål stadion 0840 Oslo. Særforbundskoordinator Terje Jørgensen terje.jorgensen@nif.idrett.no + 47 90 61 05 64
Hvedbudskap Hvedbudskap Særfrbundene har alle rettigheter fr sine idretter i Nrge, g det verrdnede ansvar fr utøvelse g utvikling av all aktivitet både tpp g bredde. Derfr bør særfrbundene ha flertall
Vår dato: Vår referanse: Arkivnr: Vår referanse må oppgis ved alle henvendelser
Saksbehandler: Edvard Andreassen, tlf. 75 51 29 26 Vår dat: Vår referanse: Arkivnr: 31.1.2005 200400496-3 012 Vår referanse må ppgis ved alle henvendelser Deres dat: Deres referanse: STYRESAK 13-2005/4
Telefoner er gått til kommunens sentralbord. Her har innringer fått svar på sine spørsmål.
NOTAT Til: Fra: Tema: Frmannskapet Dat: 01.11.2011 Kmmunaldirektør Anne Behrens Spørsmål fra Jn Gunnes: Finnes det nen planer fr å bedre servicenivået ut til flket? Frbrukerrådets serviceundersøkelse 2011
Parkeringstillatelse for forflytningshemmede - søknad
Ntdden kmmune Pstbks 193 3672 NOTODDEN Telefn: 35 01 50 00 Telefaks: 35 01 50 01 E-pst: pstmttak@ntdden.kmmune.n Hjemmeside: http://www.ntdden.kmmune.n Parkeringstillatelse fr frflytningshemmede - søknad
Nye regler nye muligheter skytjenester i kjølvannet av Narvik og Moss. Bjørn Erik Thon
Nye regler nye muligheter skytjenester i kjølvannet av Narvik og Moss Bjørn Erik Thon God informasjonssikkerhet er viktigere enn noen gang 16.10.2012 Side 2 16.10.2012 Side 3 16.10.2012 Side 4 16.10.2012
Mandal kommunes styringssystem for informasjonssikkerhet Utkast, mars 2011
Mandal kommunes styringssystem for informasjonssikkerhet Utkast, mars 2011 1 1.0 INNLEDNING. Mandal kommune samler inn, oppbevarer og bruker personopplysninger som en nødvendig del for å kunne utføre sine
PERSONVERNERKLÆRING OG BRUKSVILKÅR FOR KJØKØYSUND MARINA AS SINE DIGITALE KANALER
PERSONVERNERKLÆRING OG BRUKSVILKÅR FOR KJØKØYSUND MARINA AS SINE DIGITALE KANALER PERSONVERNERKLÆRING OG BRUKSVILKÅR Vi i Kjøkøysund Marina AS er pptatt av å beskytte dine persnpplysninger. Persnvernerklæringen
Kravspesifikasjon Leie av lokaler for ikt backup-løsning
Vedlegg 1 Kravspesifikasjn Leie av lkaler fr ikt backup-løsning 1 Innhld 1 INNLEDNING... 3 1.1 Frmål med anskaffelsen... 3 1.2 Oppbygging av kravspesifikasjnen... 3 1.3 Instruksjner fr utleierens besvarelse...
PLAN FOR FORVALTNINGSREVISJON Skaun kommmune. Vedtatt i sak 23/15
PLAN FOR FORVALTNINGSREVISJON 2015-2016 Skaun kmmmune Vedtatt 21.5.2016 i sak 23/15 1 Om frvaltningsrevisjn I henhld til kmmunelven 77 er kntrllutvalget ansvarlig fr å påse at kmmunens eller fylkeskmmunens
Tema. Arbeidsmarkedskriminalitet Hva kan du gjøre før det er for sent? May Martinsen
Tema Arbeidsmarkedskriminalitet Hva kan du gjøre før det er fr sent? May Martinsen Tema Dagens samfunnsstatus g utfrdringer fr næringslivet glbalt g i Nrge Hvilke påvirkningsfaktrer har bidratt til Nrge
DATABEHANDLERAVTALE. Behandlingsansvarlig og Databehandler er i fellesskap benevnt "Partene" og alene "Parten".
Denne Databehandleravtalen utgjør et vedlegg til Telia Bedriftsavtale, og omfatter all behandling av personopplysninger som Telia Norge AS utfører på vegne av Kunden som databehandler, med mindre annet
Databehandleravtaler
Databehandleravtaler etter personopplysningsloven og helseregisterloven Veileder 26.05.2009 Innholdsfortegnelse DEL I 5 Veileder - databehandleravtaler...6 Datatilsynet...6 Forutsetninger og avklaringer...7
Data be handleravtale. mellom. NNN ko m m u n e avd Oppvekst. 9sr Se%5»o. («Behandlingsansvarlig») IMAL Norge AS. Org.nr.
Data be handleravtale o 8 G() MAt'?" I.. 0.. Multisensorisk Lering mellom J NNN ko m m u n e avd Oppvekst 9sr Se%5»o («Behandlingsansvarlig») og IMAL Norge AS Org.nr. 920 807 453 («Databehandler») * *
Databehandleravtale for NLF-medlemmer
Databehandleravtale for NLF-medlemmer I henhold til Europa parlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 (heretter GDPR) om vern av fysiske personer i forbindelse med behandling av
Sikkerhets- og samhandlingsarkitektur ved intern samhandling
Utgitt med støtte av: Nrm fr infrmasjnssikkerhet www.nrmen.n Sikkerhets- g samhandlingsarkitektur ved intern samhandling Støttedkument Faktaark nr 20b Versjn: 3.0 Dat: 14.10.2015 Frmål Virksmheten skal
Forebygging og håndtering av vold og trusler mot ansatte
Frebygging g håndtering av vld g trusler mt ansatte - retningslinjer i Gausdal kmmune Innhld: A. Generelt, - m begrepet vld g trusler - m arbeidsmiljølven. B. Kartlegging av risik fr vld g trusler - vurdere
Varslingsrutiner for tillitsvalgte Samfunnsviterne
Frmål Varslingsrutiner fr tillitsvalgte Samfunnsviterne Vedtatt av hvedstyret i sak 64-18, 7. september 2018 Tillitsvalgte, medlemmer g ansatte i Samfunnsviterne sm mttar varsel m kritikkverdige frhld
Friskolenes Kontaktforum(FK)
Frisklenes Kntaktfrum(FK) Sekretariat i 2010: Nrsk Mntessrifrbund: nina@mntessrinrge.n Referat fra møte med Utdanningsdirektratet 22. januar 2010. Tilstede fra privatsklerganisasjnene: Rune Kilander -
Årsrapport 2013 - BOLYST
Frist: 24. april Sendes til: pstmttak@krd.dep.n Til: KMD Årsrapprt 2013 - BOLYST Fra: Vest-Finnmark reginråd Dat: 23.4.2014 Kmmune: Prsjektnavn: Prsjektleder: Leder i styringsgruppen: Kntaktpersn i fylkeskmmunen:
Min bakgrunn: Jurist i 1994 og «IT-advokat» fra 1997 Personvernspørsmål har stadig blitt viktigere i den tiden...
Personvern-rett Aktualitet - mål Alle virksomheter som behandler personopplysninger - dvs. de fleste - må sørge for å opptre iht. gjeldende personvernlovgivning. Virksomheten er ansvarlig, og kan ikke
Foreløpig sammendrag av rapport. Norge og EØS: - Eksportmønstere og alternative tilknytningsformer. Menon-publikasjon nr 17/2013. Av Leo A.
Freløpig sammendrag av rapprt Nrge g EØS: - Eksprtmønstere g alternative tilknytningsfrmer Menn-publikasjn nr 17/2013 Av Le A. Grünfeld Freløpig sammendrag Hvrfr være pptatt av nrsk eksprt? Nrge er en
Er du trygg i nettskyen 31. Mai 2011 Advokat Herman Valen
Er du trygg i nettskyen 31. Mai 2011 Advokat Herman Valen Innledning Hva er cloud computing? IaaS, PaaS, SaaS osv Skyen er en forretningsmodell som bygger på noen prinsipper: Standardisering (tjenester,
Dataforeningens vedlikeholdskontrakt for programvare. Veiledning for kontraktsutarbeidelse
Datafreningens vedlikehldskntrakt fr prgramvare Veiledning fr kntraktsutarbeidelse DEN NORSKE DATAFORENING Versjn : 2.10 Dat ppdatert : 105.11.201008 Datafreningens vedlikehldskntrakt fr prgramvare Side
Markedsdialog Hvilke utfordringer og muligheter ser den offentlige aktør? Stian Jenssen, Innkjøpsrådgiver Østfold fylkeskommune
Markedsdialg 19.10.2017 Hvilke utfrdringer g muligheter ser den ffentlige aktør? Stian Jenssen, Innkjøpsrådgiver Østfld fylkeskmmune Eksempler på «dialg» sm har ført til knkrete avtaler med leverandører
Plus500CY Ltd. Erklæring om personvern og cookie regler
Plus500CY Ltd. Erklæring m persnvern g ckie regler Erklæring m persnvern g ckie regler Denne nettstedet pererer av Plus500CY Ltd. (heretter kalt "vi, ss eller vår"). Det er en av våre regler å respektere
Virksomheter som tar i bruk skytjenester er juridisk ansvarlige, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.
CLOUD COMPUTING En veiledning i bruk av skytjenester, 2014 Skytjenester Virksomheter som tar i bruk skytjenester er juridisk ansvarlige, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.
Personvernerklæring om behandling av personopplysninger Felleskatalogen AS
Personvernerklæring om behandling av personopplysninger Felleskatalogen AS Innledning Denne personvernerklæringen beskriver hvordan Felleskatalogen AS behandler personopplysninger. Erklæringen beskriver
Trender og utvikling i logistikkbetydning
Vi kmbinerer frretningsfrståelse g teknlgi Trender g utvikling i lgistikkbetydning fr nrsk næringsliv Tllpst Futurum, 20. 22. april Marianne Rygvld, Idea Cnsulting AS Innhld Lgistikk g knkurranseevne Hva
Avtale om behandling av personopplysninger (databehandleravtale) i forbindelse med <navn på tjeneste> (heretter omtalt som «avtalen»)
Avtale om behandling av personopplysninger (databehandleravtale) i forbindelse med (heretter omtalt som «avtalen») 1 1. AVTALENS PARTER Avtalen gjelder mellom databehandlingsansvarlig