personopplysningsloven

Transkript

1 Databehandleravtale personopplysningsloven etter Databehandleravtale I henholdtil personopplysningslovens ß 13, jf. ß 15 og personopplysningsforskriftens kapittel 2. mellom Integrerings-og mangfoldsdirektoratet (IMDi) behandlingsansvarlig og Kvinnheradkommune. databehandler

2 1. Avtalens hensikt Avtalenshensikter Âregulererettigheterog plikter etterlov av 14. april 2000nr. 31om behandlingav personopplysninger (personopplysningsloven) og forskrift av 15. desember 2000nr. 1265(personopplysningsforskriften). Avtalenskalsikreat personopplysningerom de registrerteikke brukesurettmessigeller kommeruberettigedei hende. Avtalenregulererdatabehandlersbruk av personopplysningerpâvegneav den behandlingsansvarlige, herunderinnsamling,registrering,sammenstilling,lagring, utlevering eller kombinasjonerav disse. Definisjon: Behandlingsansvarlig(IMDi - Direktoratet ): er densombestemmerformâletmedbehandlingenav personopplysningerog hvilke hjelpemidlersomskalbrukes,jf. personopplysningslovens ß 2 nr. 4 haransvaretfor at opplysningerbehandlesi henholdtil dekrav som personopplysningslovenoppstiller Databehandler(Kommunen): er densombehandlerpersonopplysningerpâvegneav denbehandlingsansvarlige, jf. personopplysningslovens ß 2 nr. 5 haret selvstendigansvarfor Âhatilfredsstillendeinformasjonssikkerhet, for Âverne personopplysningenesombehandlespâvegneav behandlingsansvarligjf. personopplysningslovens ß 13 skalbarebehandlepersonopplysninger i henholdtil avtalemedden behandlingsansvarlige 2. FormÂl AvtalenregulereransvaretmellomKvinnheradkommuneog IMDi for bruk av nasjonalt introduksjonsregister, heretterkalt NIR. IMDi er i henholdtil personopplysningsloven 1, introduksjonsloven 2 og forskrift om Nasjonalt introduksjonsregister 3 Âansesombehandlingsansvarligfor NIR. Kommunener etterde sammelover og forskrift Âansesomdatabehandler.Kommunenskali henholdtil denne avtalenkun behandlepersonopplysninger IMDi harstilt til râdigheteller somkommunen innhenterpâvegneav IMDi. Direktoratetskalleggeinn og oppdaterepersonopplysninger i NIR om personersomomfattes av introduksjonsordningen, opplêringi norskog samfunnskunnskapog norskopplêringfor asyls kere.opplysningeneskalknyttestil personnummereller registreringsnu meri Datasystemet for utlendings-og flyktningesaker(duf-nummer) jf forskrift om Nasjonalt introduksjonsregisterß 5 Kommunener ansvarligfor innsamlingog registreringav personopplysningerom personer i kommunensomdeltari introduksjonsprogram,opplêringi norskog samfunnskunnskapog norskopplêringfor asyls kere.behandlingenav personopplysninger skalikke vêre i strid mednir-forskriftensformâljf forskriftenßß1, 6, 7 og 9. 1 Lov ombehandlingav personopplysninger 2 Lov om introduksjonsordningognorskopplêringfor nyankomneinnvandrere 3 Forskrift omet nasjonaltpersonregister for introduksjonsordningog opplêringi norskog samfunnskunns kap for nyankomneinnvandrere

3 3. Databehandlers plikter Kommunenskalf lge derutinerog instrukserfor behandlingensomdirektoratettil enhver tid harbestemtskalgjelde.kommunenharansvaretfor at densansatteer i standtil Âbenytte deautentiserings-og autorisasjonsmekanismene Direktoratetbenytterfor ÂsikreNasjonalt introduksjonsregistermot u nsketinnsyn. Kommunenskalinnento mânederegistrerepersonopplysningerom deltakerei kommunens introduksjonsprogramog opplêringi norskog samfunnskunnskapknyttettil personnummer eller DUF-nummer jf. forskrift om nasjonaltintroduksjonsregisterßß6 og 7. Kommunenplikter Âgi Direktoratettilgangtil sin sikkerhetsdokumentasjon, og bistâ,slik at Direktoratetkanivaretasitt egetansvaretterlov og forskrift. Direktoratethar,medmindreanneter avtalteller f lger av lov, krav pâtilgangtil og innsyn i personopplysningenesombehandlesog systemenesombenyttestil detteformâl.kommunen plikter Âgi n dvendigbistandtil dette. Kommunenhartaushetspliktom dokumentasjonog personopplysninger somvedkommende fârtilgangtil iht. denneavtalen.dennebestemmelsengjelderogsâetteravtalensopph r. 4. Bruk av underleverand r DersomKommunenbenyttersegav underleverand reller andresomikke er ansatthos databehandlerskaldetteavtalesskriftlig meddirektoratetf r behandlingenav personopplysninger starter. SamtligesompÂvegneav Kommuneutf rer oppdragderbruk av deaktuelle personopplysningene inngâr,skalvêre kjent medkommunensavtalemessigeog lovmessige forpliktelserog oppfylle vilkâreneetterdisse. KommunersombenytteregneFagsystemfor overf ring av n dvendiginformasjonjf pkt 2. om formâl,harsâledeset ansvarfor Âgj re denneavtalensinnholdkjent for fagsystemleverand r,samtoversend et vedleggtil denneavtalensomfagsystemleverand r signerer. 5. Sikkerhet Kommunenskaloppfylle dekrav til sikkerhetstiltaksomstillesetterpersonopplysnings loven og personopplysningsforskriften, herundersêrlig personopplysningslovens ßß13 15 med forskrifter,samtforskrift om nasjonaltintroduksjonsregisterß9.kommunenskal dokumentererutinerog andretiltak for Âoppfylle dissekravene.dokumentasjonenskalvêre tilgjengeligpâdirektoratetsforesp rsel. Avviksmeldingetterpersonopplysningsforskriftens ß 2-6 skalskjevedat Kommunenmelder avvikettil Direktoratet.Direktoratetharansvaretfor at avviksmeldingsendes Datatilsynet. Kommunenplikter Âdokumentereog rapporteretil Direktoratetethvertbruddp sikkerhetsbestemmelsene sominnebêrerat personopplysningener behandleti strid medlov, forskrift eller bestemmelsene i denneavtalen.

4 Direktoratetgir kommunentilgangtil NIR gjennomto-faktorautentiseringhvor kommune kun skalkunnesedatafor sineinnbyggereeller somdeharoppf lgingsansvarfor. 6. Sikkerhetsrevisjoner DirektoratetskalavtalemedKommunenat detgjennomf ressikkerhetsrevisjoner jevnlig for systemerog lignendesomomfattesav denneavtalen. Revisjonenkanomfattegjennomgangav rutiner,stikkpr vekontroller,meromfattende stedligekontrollerog andreegnedekontrolltiltak. 7. Avtalens varighet AvtalengjeldersÂlengeKommunenbehandlerpersonopplysningerpÂvegneav Direktoratet. Ved bruddpâdenneavtaleeller personopplysningslovenkandirektoratetpâlegge KommunenÂstoppedenviderebehandlingenav opplysningenemed yeblikkelig virkning 8. Ved opph r Ved opph r av denneavtalenplikter KommunenÂtilbakeleverealle personopplysninger som er mottattpâvegneav dendirektoratetog somomfattesav denneavtalen. Databehandlerplikter Âsletteeller forsvarligdestruerealle dokumenter, data,lagringsmedier mv., sominneholderopplysningereller datasomomfattesav avtalenog somkommunenikke medhjemmeli annenlov er pâlagtâoppbevare.dettegjelderogsâfor eventuelle sikkerhetskopier. Kommunenskalskriftlig dokumentereat slettingog eller destruksjoner foretatti henhold til avtaleninnenrimelig tid etteravtalensopph r. 9. Meddelelser Meddelelseretterdenneavtalenskalsende skriftlig til IMDi gjennompost@imdi.no 10. Lovvalg og verneting Avtalener underlagtnorskrett og partenevedtaroslotingrettsomverneting.dettegjelder ogsâetteropph r av avtalen.

5 *** Denneavtaleer i 2 to eksemplarer,hvoravparteneharhvertsitt. Stedog dato Behandlingsansvarlig (IMDi) OheneAboagye.. (underskrift) Databehandler (Kommune) (underskrift) Dokumenteter godkjentelektroniskav IMDi og trengerderfor ikkesignatur