Konkurranse med forhandling (FOA DEL II)

NAV Sogn og Fjordane Konkurranse med forhandling (FOA DEL II) Konkurransegrunnlag del III Bilag 1-8 Anskaffelse av arbeidsmarkedstiltaket Arbeidsrettet rehabilitering (dagtjenesten) Kunngjort i DOFFIN-basen 04.05.2016 Journalnummer anskaffelse: 11/2016

Bilag 1: Kundens kravspesifikasjon Arbeidsrettet rehabilitering dag KRAVSPESIFIKASJON - ARBEIDSRETTET REHABILITERING DAGTJENESTEN 1. FORMÅL Arbeidsrettet rehabilitering skal styrke den enkeltes arbeidsevne og bidra til mestring av helserelaterte og sosiale problemer som hindrer deltakelse i arbeidslivet. Målet med tiltaket er at deltaker skal komme i eller forbli i arbeid. Formålet med tiltaket skal understøttes av følgende målsetting om resultater: a) Personer med arbeidsforhold: Minimum 60 % skal ha redusert sykmeldingsgraden med minst halvparten. Måletidspunkt skal være to uker før og to uker etter tiltaksdeltakelse. b) Personer uten arbeidsforhold: Minimum 60 % skal innen åtte uker etter avsluttet tiltak være enten - friskmeldt til NAV og registrert som arbeidssøker eller - i arbeid eller arbeidsrettet aktivitet i ordinært arbeidsliv i samarbeid med NAV 2. DELTAKERE Aktuelle deltakere er personer som er sykmeldte og/eller har fått sin arbeidsevne nedsatt slik at vedkommende hindres i å beholde eller skaffe inntektsgivende arbeid. 3. VARIGHET Arbeidsrettet rehabilitering varer som hovedregel i inntil 4 uker. Ved avslutning av tiltaket skal det foreligge en evaluering av resultater. Hvis det er behov for forlengelse av tiltaket for å sikre økt arbeidsdeltakelse, skal leverandør levere en skriftlig plan for aktiviteter som skal gjennomføres og hvilke resultater som forventes til hvilke tidspunkt. Det er mulig å forlenge tiltaket i inntil 4 uker + inntil ytterligere 4 uker. Varigheten på forlengelsen skal vurderes individuelt etter behov på bakgrunn av planen. En forlengelse skal godkjennes av NAV-kontoret. Arbeidsrettet rehabilitering kan totalt vare i inntil 12 uker.

4. ANTALL TIMER Leverandør skal tilby 20 timer strukturert arbeidsrettet rehabilitering per uke per deltaker. Omfang for den enkelte deltaker må vurderes individuelt. Timeantallet skal tilpasses individuelt i de tilfeller der 20 timer per uke er uforenelig med deltakers arbeidsdeltakelse/friskmeldingsgrad. Dersom brukerens reelle deltakelse i tiltaket er under 7,5 timer pr uke i gjennomsnitt i den første 4-ukersperioden, skal NAV-kontoret kontaktes for å vurdere om tiltaket er hensiktsmessig. 5. TJENESTEOMRÅDE Sogn og Fjordane Leveringssteder (3 leveringssteder) sentralt i: Eid Førde Sogndal 6. ANTALL PLASSER Anslått behov er ca. 5-10 parallelle plasser til enhver tid. Leverandør må bekrefte at de kan tilby dette. Det vil inngås rammeavtale med kjøp av enkeltplasser. Tiltaket skal organiseres med metodikk bygget på individuell tilnærming. NAV kan ikke garantere at et visst volum av tiltaksplasser vil bli bestilt. 7. KRAV TIL FAGLIG INNHOLD Deltakere skal veiledes for å finne strategier for å fungere i arbeidslivet til tross for sykdom og skade samt tilbys løsningsrettede aktiviteter som legger til rette for arbeidsaktivitet. Kartlegging: Leverandør skal foreta en helhetlig kartlegging av deltakers nåsituasjon knyttet til deltakers evne til å utføre arbeidsoppgaver samt andre forhold som har betydning for arbeidsdeltakelse. Kartleggingen skal ta utgangspunkt i NAV sin bestilling og bygge på annen relevant dokumentasjon knyttet til deltaker. Kartleggingen skal være gjennomført innen første uke. For deltakere med arbeidsforhold skal kartleggingen inkludere kontakt med arbeidsgiver. Leverandøren skal beskrive hvordan dette er tenkt gjennomført Leverandøren skal sammen med deltaker lage en plan med målsetning og aktiviteter i tiltaket som skal bygge på kartleggingen. Planen skal være ferdigstilt innen første uke. Planen skal oversendes til NAV-kontoret. Dette arbeidet må ta utgangspunkt i allerede eksisterende planer for deltaker, som for eksempel oppfølgingsplan fra arbeidsgiver eller aktivitetsplan som utarbeidet i samarbeid med NAV.

Aktiviteter: Leverandør skal tilby individuelt tilpasset løsningsrettet bistand for at deltaker skal kunne bevare arbeid eller styrke sine muligheter for å komme i arbeid, herunder individuelle veiledningssamtaler der målet er å: o øke kunnskap om egne ressurser, ferdigheter og arbeidsmuligheter o bistå deltaker med å definere mål og delmål i forhold til sin arbeids- og helsesituasjon for å oppnå økt arbeidsdeltakelse. o motivere deltaker til å ha tro på egen mestringsevne og planlegge mestringsaktiviteter. generell opptrening, daglig funksjonsfremmende trening og nødvendig instruksjon knyttet til fysisk trening opplæring, motivasjon, livsstils- og kostholdsveiledning, trening i sosial mestring arbeidsforberedende trening, arbeidsutprøving, kontakt med arbeidslivet Leverandør er ansvarlig for å finne egnet arena for arbeidsutprøving for deltakere som ikke har arbeidsforhold. For arbeidstakere må den arbeidsrettede rehabiliteringen ta utgangspunkt i nåværende arbeidsforhold. I de tilfeller arbeidsrettet rehabilitering skal foregå med sikte på tilbakeføring til samme arbeidsgiver (for eksempel ved hjelp av tilrettelegging, finne nye arbeidsoppgaver osv), må dette gjøres i samarbeid med arbeidsgiver. Møter med arbeidsgiver skal som et minimum holdes ved tiltakets begynnelse og et samarbeidsmøte for å forankre videre oppfølging ved tiltakets slutt. Møter skal gjennomføres oftere ved behov. For lengre tiltaksperioder skal det holdes ytterligere møter med arbeidsgiver for å forankre tilbakeføring til arbeid. For deltakere med behov for nytt arbeid må leverandør som en del av tiltaket tilby arbeidsrettet bistand som skal bidra til at deltaker kommer i arbeid. Leverandør skal forankre videre oppfølging hos aktuell samarbeidspartner ved hjelp av et samarbeidsmøte (se også punkt over om møter med arbeidsgiver). For personer med arbeidsforhold vil dette være arbeidsgiver, mens for personer uten arbeidsforhold vil dette hovedsakelig være NAV-kontoret. Leverandør skal i Bilag 2 beskrive hvordan det faglige innholdet i dette kapittelet konkret er tenkt iverksatt og kvalitetssikret. Leverandør skal beskrive hvilke aktiviteter/tema som vil bli benyttet. Et eksempel på en hensiktsmessig timeplan for et fireukers tiltak skal vedlegges. Dette må sees i sammenheng med krav i punkt 8. Det må tydelig framkomme hvordan arbeidsfokuset er tenkt ivaretatt. Det er leverandørens oppgave å sannsynliggjøre at deres opplegg vil fungere i forhold til målgruppe og målsetninger for tiltaket.

8. ORGANISERING OG PEDAGOGISK TILRETTELEGGING Arbeidsfokus skal prege aktivitetene som tilbys. Det faglige innholdet skal ta utgangspunkt i metoder som styrker deltakers egne ressurser og muligheter knyttet til deltakelse i ordinært arbeidsliv. Tiltaket skal være individuelt slik at den enkelte deltaker får et best mulig tilrettelagt tilbud ut fra sitt behov. Det forutsettes at individuelle aktiviteter skal utgjøre hoveddelen av tiltaket. Gruppeaktiviteter kan inngå som element der dette ansees som hensiktsmessig. Tilbudet må synliggjøre når gruppeaktiviteter kan være aktuelt og hvordan den individuelle tilnærmingen skal ivaretas her. Brukerperspektivet skal ligge til grunn for tiltaket. Med brukerperspektivet forstås at deltaker blir møtt med respekt for egne premisser og løsninger, og at metode og dialog er åpen og inkluderende. Deltaker skal veiledes i sitt arbeid med å finne gjennomførbare delmål, styrke innsikten i egne muligheter og ressurser, samt få bistand til hvordan målet om å beholde eller skaffe inntektsgivende arbeid kan nås. Hver deltaker skal ha en veileder som har hovedansvaret og som følger deltaker fra tiltakets begynnelse til tiltakets slutt. Veilederen skal ha hovedansvaret for gjennomføringen av tiltaket i tråd med målsettingen for tiltaket for den enkelte deltaker. Tilbudet må synliggjøre hvordan dette skal ivaretas. Leverandør må i Bilag 2 gi en utfyllende beskrivelse av hvilke arbeidsprosesser som vil bli benyttet, teoretisk/metodisk utgangspunkt for tiltaket og samhandling med aktuelle samarbeidspartnere. Eksemplifiser i tillegg dette gjennom å beskrive gjennomføring av tiltaket for to tenkte deltakere; en person uten arbeidsforhold og en person med arbeidsforhold. Dette må også sees i sammenheng med krav i punkt 7. 9. KRAV TIL GJENNOMFØRING AV TILTAKET Leverandør skal innen to arbeidsdager fra mottak av bestilling av tiltaket bekrefte at bestilling er mottatt og at tiltaket vil bli utført i henhold til avtale. Responstid skal være 14 dager eller mindre. Responstid er hvor lang tid leverandør trenger fra bestilling er bekreftet til bruker kan begynne i tiltaket. Dersom leverandør ikke har ledig kapasitet skal det uten ugrunnet opphold gis melding om dette til NAV. Leverandøren skal samme dag underrette innsøkende NAV-kontor dersom deltaker uten gyldig grunn ikke møter i tiltaket eller slutter underveis. Hva som er godkjent fravær skal vurderes på linje med hva som aksepteres som godkjent fravær i en ordinær arbeidssituasjon. Der det anses som nødvendig for deltaker skal leverandørens opplegg tilpasses slik at tiltaket gir mulighet for kombinasjon med eventuell behandling, gradert arbeid, oppfølging fra ulike institusjoner/etater og arbeidsrelaterte aktiviteter.

Dersom leverandør vurderer at arbeidsrettet rehabilitering åpenbart ikke passer for en deltaker, skal leverandør umiddelbart kontakte innsøkende NAV-kontor for å avklare om tiltaket bør avsluttes. Leverandør plikter å stille egnede lokaler til disposisjon; herunder til gjennomføring av individuelle samtaler. Lokalene skal være egnede for tiltaket og kunne ivareta de ulike aktivitetene. Lokalene må være tilgjengelige for funksjonshemmede og i størst mulig grad tilfredsstille kravene til universell utforming. Leverandøren må beskrive lokalenes tilgjengelighet, tilrettelegging, ventilasjon/lysforhold og sanitære forhold. Lokalene må være tilgjengelig ved bruk av offentlig kommunikasjon. Lokalene skal ha nødvendig teknisk utstyr, herunder pc med internettilgang og telefon. Bilag 2 skal inneholde en beskrivelse av lokalene der det går tydelig fram at Kundens krav blir oppfylt. Eventuelt nødvendig undervisningsmateriell og læremidler skal skaffes til veie av leverandøren. Utgifter til kopiering, telefonsamtaler i Norge, porto og internett dekkes av leverandør. Leverandør kan holde stengt i jul og påske og 4 uker om sommeren. Tiltaksdeltakelse kan forlenges med lik lengde som går tapt. 10. RAPPORTERING 10.1 Rapportering på individnivå Tjenesteleverandøren skal når tiltaket avsluttes gi en skriftlig rapport over gjennomførte aktiviteter. Rapportmalen oversendes fra NAV-kontoret og skal fylles ut i sin helhet. Rapporten skal inneholde oversikt over gjennomførte aktiviteter, arbeidsmåter, målsetninger og oppnådde resultater. a) I de tilfeller der deltaker er tilbake i arbeid skal det i rapporten gis anbefalinger om hva som skal til for at han/hun forblir i arbeid. Det må spesifiseres hva arbeidsgiver bør/kan ta ansvar for og hva den enkelte arbeidstaker kan gjøre b) For deltaker som er delvis i arbeid, skal det i rapporten gis anbefalinger om hva som skal til for at han/hun kan øke sin deltakelse i arbeidslivet. Det må spesifiseres hva arbeidsgiver bør/kan ta ansvar for og hva den enkelte arbeidstaker kan gjøre c) For deltakere som ikke kan gå direkte tilbake til arbeid må rapporten gi vurderinger knyttet til målet om å skaffe eller beholde hensiktsmessig arbeid. Rapporten skal være deltakers dokument slik at alt som står der er avklart med brukeren, eventuelt skal det opplyses om punkter der leverandør og bruker ikke er omforent. I de tilfeller rapporten inneholder informasjon som bruker ikke ønsker at arbeidsgiver skal få innsyn i, må det utarbeides egen rapport til arbeidsgiver som sier noe om arbeidsmessige følger av det som har blitt avklart. Rapport til arbeidsgiver skal ikke inneholde informasjon om diagnose eller andre medisinske forhold.

Sluttrapporten skal oversendes NAV-kontoret innen en uke etter at tiltaket avsluttes. Samtidig skal det sendes en kopi, eventuelt en egen rapport, til arbeidsgiver. 10.2 Evalueringsrapporter Leverandør skal hvert halvår utforme evalueringsrapporter som sendes NAV etter nærmere avtale. Rapportene skal beskrive leverandørs erfaringer med deltakere, organisering, samarbeid med aktuelle aktører i arbeidslivet og eventuelt også inneholde forslag til endringer eller forbedringer til tiltaket. 11. KRAV TIL UTFØRENDE PERSONELL Det skal leveres CV er for bemanning som skal gjennomføre tjenesten. CV ene skal være oppdaterte, rettet mot vår kravspesifikasjon og skrevet på norsk. CV ene skal minimum inneholde opplysninger om formalkompetanse/utdanning og en liste over relevante oppdrag tilbudt personell har jobbet med. CV ene skal innledningsvis inneholde en oppsummering av de kompetanse- og fagområdene den enkelte har kunnskap om og erfaring med relatert til viktige krav i avsnitt nedenfor. Det vil vektlegges positivt under tildelingskriteriet kvalitet, tilbudt personells kompetanse, at tilbudt personell har kompetanse på: Arbeidsliv: Arbeidslivets virkemåte (se definisjon nedenfor) Arbeidsmarkeds- og yrkeskompetanse (se definisjon nedenfor) Erfaring fra samarbeid med ordinært arbeidsliv Helserettet kompetanse: Erfaring med opptrening Trening/funksjonsfremmende trening Medisinskfaglig rehabiliteringskompetanse Tverrfaglighet arbeid og helse Kompetanse innen kognitiv tilnærming Veiledning med mer: Mestring og motivasjonsteknikker Veiledning / coaching Livsstilsveiledning Arbeidsmarkeds- og yrkeskompetanse: Med arbeidsmarkeds- og yrkeskompetanse mener Oppdragsgiver kunnskap om arbeidsmarkedet nasjonalt og lokalt. Innen hvilke bransjer er det behov for arbeidskraft nå og framover og i hvilke bransjer er det arbeidsledighet? Hvilke kvalifikasjoner, kompetanse og krav stilles arbeidstakere innen forskjellige yrker, både formelle og uformelle krav og krav i forhold til helse, egnethet osv?

Arbeidslivets virkemåte: Med arbeidslivets virkemåte mener Oppdragsgiver blant annet kunnskap om hvilke krav og forventninger arbeidsgivere og arbeidslivet har og hva som skal til for å fungere som arbeidstaker. Leverandør bør også kjenne til for eksempel arbeidsgivers tilretteleggingsplikt og andre sentrale bestemmelser i arbeidsmiljøloven 12. PRIS I tilbudet budsjetteres det med pris per måned per deltaker. Det skal faktureres per deltaker i henhold til faktisk antall gjennomførte uker. Ved fakturering divideres avtalt månedspris med 4,35 og multipliseres med faktisk gjennomførte uker.

Bilag 2: Leverandørens løsningsspesifikasjon Arbeidsrettet rehabilitering dag Leverandørens løsningsspesifikasjon skal utarbeides som svar til bilag 1, Kundens kravspesifikasjon, i henhold til instruksjoner gitt i bilag 1. Bilag 2, løsningsspesifikasjonen, skal følge samme struktur som bilag 1, dvs. at man følger den samme kapittelnummereringen. Leverandør skal bekrefte og svare på alle punkter i bilag 1.

Bilag 3: Priser og betalingsbetingelser Arbeidsrettet rehabilitering dag 1 Priser OG BETALINGSPLAN Priser skal oppgis eksklusiv merverdiavgift. Prisene skal oppgis inklusive andre skatter/avgifter som kan tenkes påløpt. Fakturagebyr eller andre gebyrer aksepteres ikke. Pris pr. mnd. pr. deltaker NOK BETALING OG FAKTURERING Betaling skjer i henhold til rammeavtalens punkt 5. Utbetaling skjer i henhold til kravspesifikasjonens pkt. 12. BETALING OG FAKTURERING Betaling skjer i henhold til rammeavtalens punkt 5. 2 Innføring av Elektronisk faktura Dersom NAV innfører bruk av elektronisk faktura plikter Leverandøren etter nærmere avtale å kunne tilby dette innen 4 måneder etter at NAV har stilt krav om dette. 3 Bruk av system FOR elektronisk BESTILLING og ordrehåndtering Leverandøren skal kunne ta i bruk NAVs tilgjengelige systemer for elektronisk bestilling/ordrehåndtering.

Bilag 4: Administrative bestemmelser og avropsskjema Arbeidsrettet rehabilitering dag 1 Generelt om samhandling mellom Kunden og leverandøren Evt. beskrivelse utover det som følger av generell avtaletekst 2 Evt. samarbeid med tredjepart Evt. beskrivelse utover det som følger av generell avtaletekst, ref. punkt 4.1.3 3 Angivelse av underleverandører Her skal leverandøren angi eventuelle underleverandører, jf rammeavtalens punkt 4.1.2 og hvilke tjenester de er tiltenkt å utføre. 4 Bruk av system FOR elektronisk BESTILLING og ordrehåndtering Leverandøren skal kunne ta i bruk NAVs tilgjengelige systemer for elektronisk bestilling/ordrehåndtering. 5 Avropsskjema Henvisningsbrev fra NAV s saksbehandlersystem vil benyttes som avropsskjema. Avrop i form av henvisningsbrev gjøres mot inngått rammeavtale mellom NAV og den enkelte leverandør. Betingelsene i rammeavtalen gjelder for leveransen, med mindre annet uttrykkelig går frem av dette avropet.

Bilag 5: Forbehold til kontraktsvilkårene Arbeidsrettet rehabilitering dag FORBEHOLD TIL KONTRAKTSVILKÅRENE Leverandørens forbehold til kontraktsvilkårene i del II (Avtalen) skal beskrives klart og utvetydelig i tabellen. Aktuelt punkt i avtalen Kontraktsvilkåret man har forbehold til (skriv inn kontraktsvilkåret) Skriv hvilket kontraktsvilkår som ønskes alternativt, hvis relevant Begrunnelse for forbeholdet Prissetting av forbeholdet, (totalsum) Utdypende beregning av prissettingen

Bilag 6: Endringer etter avtaleinngåelsen Arbeidsrettet rehabilitering dag Dokumentasjon av endringer etter avtaleinngåelse Endringer og tilføyelser etter avtaleinngåelse vedlegges avtalen som egne signerte endringsbilag (se mal for endring pkt. 2). Mal for endring til rammeavtalen Endring nr XX til Rammeavtale om [xxxxxxxxxxxxx] mellom [NAV enhet] og [Leverandør], signert [dato] Denne endringen gjøres i henhold til betingelsene i ovenfor nevnte avtale, med mindre annet særskilt er angitt nedenfor. Beskrivelse av endringen: Dette dokument er undertegnet i to eksemplarer hvorav hver part beholder ett. For [NAV enhet] Dato: Sign: For [Leverandør] Dato: Sign: Navn: Navn:

Bilag 7: Oversikt over godkjente instruktører/veiledere Oversikten viser hvilke instruktører/veiledere og underleverandører som er godkjent for dette tiltaket. Oversikten ajourføres dersom Leverandøren ønsker å engasjere nye instruktører/veiledere i løpet av avtaleperioden, eller inngå samarbeid med nye underleverandører Instruktører/veiledere, også vikarer, samt underleverandører som ikke er godkjent av NAV for dette tiltaket, skal ikke benyttes. Godkjente instruktører/veiledere Godkjent dato NAVN Fagområder

Bilag 8: Databehandleravtale Bilag 8 til Avtale om (sett inn navn på hovedavtalen) Databehandleravtale I henhold til personopplysningslovens 15, jf. 13 og personopplysningsforskriftens kapittel 2 mellom NAV fylke XX (NAV) (Behandlingsansvarlig) og (sett inn navn på tiltaksleverandør) (Databehandler) Denne avtalen er utferdiget i 2 to eksemplarer, hvorav partene har hvert sitt. Sted/dato For NAV fylke Sign.: (fylkesdirektør) For (sett inn navn på virksomhet) Sign.: (tittel)

1. Avtalens parter Avtalen inngås mellom NAV fylke på vegne av Arbeids- og velferdsetaten (NAV) som behandlingsansvarlig og tiltaksleverandør (sett inn navn på virksomheten) som databehandler for NAV (heretter kalt databehandler i avtalen). Behandlingsansvarlig er definert i personopplysningsloven 2 nr. 4 som den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes. Databehandler er definert som den som behandler personopplysninger på vegne av den behandlingsansvarlige, jf. personopplysningsloven 2 nr. 5. 2. Hensikten med avtalen Avtalens hensikt er å regulere rettigheter og plikter etter lov av 14. april 2000 nr. 31 om behandling av personopplysninger (personopplysningsloven) og forskrift av 15. desember 2000 nr. 1265 (personopplysningsforskriften). Avtalen skal sikre at personopplysninger ikke brukes urettmessig eller kommer uberettigede i hende, og at all behandling av personopplysninger hos databehandler utføres etter krav til personvern, taushetsplikt og informasjonssikkerhet. Avtalen regulerer databehandlers bruk av personopplysninger på vegne av NAV, herunder innsamling, registrering, sammenstilling, lagring, utlevering eller kombinasjoner av disse. 3. Formål og behandling av personopplysninger 5.1 Formål og omfang Databehandler skal behandle personopplysninger i henhold til de formål som er bestemt av NAV og i samsvar med de vilkår som fremgår av denne avtalen. Denne avtalen omfatter leveranser av arbeidsrettede tiltak fra tiltaksleverandør (sett inn navn på virksomhet) til NAV Fylke i avtaleperioden hvor leverandør behandler personopplysninger på vegne av NAV. Avtalen gjelder følgende leveranse(r): Alternativ I I skjermet virksomhet - (sett inn en oversikt/liste over de tiltaksvarianter som er inkludert i den årlige avtalen mellom NAV og tiltaksleverandør) Alternativ II Ved kjøp etter anskaffelse - (Vis til den aktuelle rammeavtalen/hovedavtalen som denne databehandleravtalen er et bilag til) 5.2 Behandling av personopplysninger Tiltaksdeltaker (bruker) skal involveres i forbindelse med utforming av bestillingen til databehandler og skal være gjort kjent med og informert om hvilke personopplysninger som følger med bestillingen fra NAV før oppstart i tiltaket. Det er NAV som avgjør hvilke personopplysninger som er relevante og nødvendige for gjennomføringen, herunder også helseopplysninger. Tiltaksdeltaker har på et hvert tidspunkt rett til innsyn i hvilke opplysninger om seg som behandles, jf. personopplysningsloven 18. Det gjelder også behandlingen av personopplysninger hos databehandler. Anmodning om innsyn fra tiltaksdeltaker skal behandles hos behandlingsansvarlig. Taushetsbelagte og sensitive personopplysninger skal ikke sendes mellom databehandler og NAV på usikrede og ukrypterte kommunikasjonskanaler, som usikret e-post og faks. Ved mottak av bestilling

Databehandlers oppdrag fremgår av bestillingen fra NAV. Databehandler får ved innsøking til tiltaksplass eller oppstart tilsendt de personopplysninger som av NAV vurderes som nødvendig og relevante for tiltaksgjennomføringen, inkludert innsøkings-skjema med konkret bestilling av oppdrag, samt nødvendig og relevant tilleggsinformasjon. Under gjennomføring av tiltak Personopplysninger som behandles av databehandler skal være relevante og nødvendig for å kunne levere ut fra formålet med bestillingen fra NAV. Databehandler skal vurdere ønsker, ressurser og utviklingsbehov for tiltaksdeltaker knyttet til arbeidsplass og arbeidsoppgaver- med bakgrunn i bestilling, tilsendte personopplysninger og oppfølging av deltaker i perioden. Hvis databehandler har behov for ytterligere personopplysninger under tiltaksgjennomføringen, skal slike behov meldes til NAV som vurderer om ytterligere personopplysninger skal innhentes. Personopplysninger som blir overlevert databehandler eller innsamlet for NAV skal ikke utveksles til eksterne, med mindre det er uttrykkelig avtalt med NAV. Sikring av personopplysninger i hele tiltaksforløpet skal gjennomføres slik som beskrevet i avtalens punkt 5. Ved utarbeidelse av sluttrapport Databehandler skal etter gjennomført tiltaksperiode levere til NAV en skriftlig rapport om gjennomføring av tiltaket. Denne skal besvare bestillingen fra NAV, og eventuelt også gjøre rede for vurderinger av eventuelt ytterligere bistandsbehov deltakeren har for å få eller beholde arbeid. Gjennomføring av sletterutiner Senest innen 12 uker etter at sluttrapport for tiltaksgjennomføringen er sendt NAV skal personopplysningene om tiltaksdeltaker samt sluttrapport, slettes fra databehandlers informasjonssystemer. Data-uttrekk for statistiske formål må være utført før sletting og være anonymisert slik at det ikke lenger er mulig å knytte opplysningene til enkeltpersoner. 4. Databehandlers plikter Databehandler skal oppfylle de krav til sikkerhetstiltak som stilles etter personopplysningsloven med forskrift, herunder særlig personopplysningsloven 13 15 med forskrift. Databehandler skal sikre at all behandling av personopplysninger som er omfattet av denne avtalen utføres i samsvar med akseptabelt risikonivå definert av NAV og i samsvar med risikovurdering utført av databehandler, jf. personopplysningsforskriften 2-4. Det forutsettes at databehandler har definert sikkerhetsmål, -strategi, -organisering og ansvar i samsvar med personopplysningsloven og at dette følges opp i et internkontrollsystem. Databehandler plikter å gi NAV tilgang til sin sikkerhetsdokumentasjon og bistå, slik at NAV kan ivareta sitt eget ansvar etter lov og forskrift. Databehandler plikter å sørge for at samtlige personer hos seg som gis tilgang til personopplysninger som behandles på vegne av NAV, er kjent med denne avtalen og er underlagt avtalens vilkår. 5. Krav til informasjonssikkerhet 5.3 Sikring av personopplysningene Databehandler skal skille personopplysninger mottatt fra NAV fra databehandlers øvrige informasjonssystem. Databehandler skal ha en tilfredsstillende teknisk og fysisk sikring på den løsningen som benyttes. Databehandler skal ha et regime for autorisasjon og tilgangskontroll i forhold til systemer som behandler data og informasjon fra NAV. Kun ansatte og andre som opptrer på databehandlers vegne og som har tjenstlig behov for tilgang til personopplysningene, kan gis slik tilgang. Databehandler skal årlig revidere autorisasjoner og tilganger for å sikre at kun autoriserte har hatt tilgang, og at tilgangskontrollen er tilstrekkelig og korrekt.

Avviksbehandling Avviksmelding etter personopplysningsforskriftens 2-6 skal skje ved at databehandler varsler NAV om hendelser som bryter med eller kan bryte med personvernet eller på annen måte tilgjengeliggjør personlige opplysninger for uautoriserte. Feil eller mangler skal umiddelbart meldes til NAV som behandlingsansvarlig. Databehandler skal ha rutiner for logging av feil og avvik som er av betydning for NAV og som er omfattet av denne avtalen. Dersom det avdekkes slike feil eller avvik, skal databehandler så snart som mulig varsle NAV om dette. Databehandler skal i et slikt tilfelle straks igangsette tiltak for å minimere mulig skade for NAV. Informasjon om hendelser skal loggføres av databehandler og framlegges på forespørsel eller i avtalte møter med NAV. I forhold til hendelser skal tiltaksplaner og gjennomføring av tiltakene også loggføres og fremvises. I utgangspunktet skal denne varslingen foregå mellom kontaktperson i NAV og kontaktperson hos databehandler, se avtalens punkt 11. Innsyn og revisjoner Databehandler er ansvarlig for å gjennomføre jevnlige (årlige) revisjoner av virksomheten, slik det kreves i personopplysningsforskriften kapittel 2. NAV kan til enhver tid kreve tilgang til og innsyn til informasjon og adgang til områder og utstyr hos databehandler som er nødvendig for å forsikre seg om at databehandler oppfyller vilkårene i avtalen herunder gjennom sikkerhetsrevisjoner forsikre seg om at sikkerhetsbestemmelsene i personopplysningsloven med forskrift er oppfylt. NAV kan benytte en tredjepart for gjennomføring av revisjoner. 6. Taushetsplikt Databehandlers ansatte og andre som opptrer på databehandlers vegne, har taushetsplikt om informasjon og personopplysninger som vedkommende får tilgang til i henhold til denne avtalen. Ansatte og andre som opptrer på databehandlers vegne skal undertegne taushetserklæring. Taushetsplikten omfatter også kravene i lov om arbeids- og velferdsforvaltningen 7 og lov om sosiale tjenester i NAV 44. Det vil si at taushetsplikten gjelder opplysninger om fødested, fødselsdato, personnummer, statsborgerforhold, sivilstand, yrke, bosted og arbeidssted, i tillegg til generell taushetsplikt etter forvaltningsloven 13-13e. Taushetsplikten gjelder også etter avtalens opphør. Ansatte og andre som fratrer sin tjeneste hos databehandler skal pålegges taushet også etter fratredelse om forhold som nevnt ovenfor. Dersom en del av databehandleroppdraget omfatter utlevering av adresseinformasjon til andre, så skal graderte adresser (adressesperre med kode 6 og 7 i folkeregisteret) ikke utleveres. 7. Bruk av underleverandør Dersom databehandler engasjerer underleverandør til å utføre tjenester som følger av denne avtalen, er databehandler fullt ansvarlig for utførelsen av disse tjenestene på samme måte som om databehandleren selv stod for utførelsen. Eventuell bruk av underleverandører, eller andre som ikke normalt er ansatt hos databehandler, skal skriftlig godkjennes av NAV som behandlingsansvarlig før behandling av personopplysninger starter. Samtlige som på vegne av databehandler utfører oppdrag der behandling av de aktuelle personopplysningene inngår, skal være kjent med databehandlers avtalemessige og lovmessige forpliktelser og oppfylle vilkårene etter disse. 8. Avtalens varighet og ikrafttredelse Avtalen trer i kraft fra den dato denne avtalen undertegnes og gjelder så lenge hovedavtalen gjelder. Ved brudd på denne avtale og eller personopplysningsloven med tilhørende forskrift kan NAV pålegge databehandler å stoppe den videre behandlingen av opplysningene med øyeblikkelig virkning. Avtalen kan sies opp av begge parter etter de vilkår som følger av hovedavtalen.

9. Ved opphør Ved opphør av denne avtalen plikter databehandler å tilbakelevere alle personopplysninger som er mottatt på vegne av den behandlingsansvarlige og som omfattes av denne avtalen. Med mindre annet er avtalt mellom NAV og databehandler, skal databehandler slette eller forsvarlig destruere alle dokumenter og elektroniske data lagret på medium som databehandler måtte besitte i egenskap av å være databehandler. Dette gjelder også for eventuelle sikkerhetskopier. Databehandler skal skriftlig dokumentere at sletting og eller destruksjon er foretatt i henhold til avtalen innen rimelig tid etter avtalens opphør. 10. Endringshåndtering Ved endringer i lover, forskrifter, eventuelt konsesjonsvilkår og lignende med relevans for avtalen, skal det vurderes om avtalen må revideres. Tekniske eller andre sikkerhetsmessige endringer kan medføre at avtalen må endres. Dette vurderes fortløpende av partene i avtalen. Slike endringer skal varsles den andre part uten ugrunnet opphold. Endringer av databehandleravtalen skal avtales skriftlig og legges ved som vedlegg til denne avtalen. 11. Kontaktpersoner Alle meddelelser som gis etter denne avtalen skal være skriftlig og adressert til følgende kontaktpersoner: Kontaktperson hos NAV: Navn: (sett inn navn) Telefon: (sett inn telefonnummer) E-post: navn.navn@nav.no Kontaktperson hos databehandler: Navn: (sett inn navn) Telefon: (sett inn telefonnummer) E-post: [sett inn e-post]