Databehandler og GDPR – artikkel 28

Hva er en databehandler?

En databehandler er en ekstern tjenesteleverandør som behandler personopplysninger på vegne av en behandlingsansvarlig. I samsvar med personvernforordningen GDPR (General Data Protection Regulation) har databehandlere klare retningslinjer å følge for å sikre trygg behandling av personopplysninger.

GDPR Artikkel 28

GDPR Artikkel 28 fokuserer spesifikt på behandlinger utført av databehandlere. Denne artikkelen fastsetter regler som behandlerens oppdragsgiver (den behandlingsansvarlige) og databehandleren må følge for å sikre god informasjonssikkerhet.

Ansvar til en databehandler

Som databehandler har man et betydelig ansvar når det gjelder behandling av personopplysninger. Det er essensielt å overholde GDPR-regelverket for å sikre trygg håndtering av data. Blant de viktigste ansvarsområdene til en databehandler er følgende:

• Dataminimering: Databehandleren skal kun behandle de personopplysningene som er nødvendige for formålet og i samsvar med avtalen med den behandlingsansvarlige.
• Datasikkerhet: Det er viktig å implementere passende tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, sletting eller spredning.
• Varslingsplikt: Dersom det oppstår brudd på personopplysningssikkerheten, må databehandleren rapportere dette til den behandlingsansvarlige så snart som mulig.

Databehandleravtale

GDPR krever at det inngås en skriftlig databehandleravtale mellom den behandlingsansvarlige og databehandleren. Dette dokumentet må klart definere roller, plikter og ansvar for begge parter.

Hva bør inkluderes i en databehandleravtale?

En databehandleravtale bør inneholde følgende elementer for å sikre etterlevelse av GDPR:

1. Beskrivelse av behandlingen:Det skal tydelig beskrives hvilke typer personopplysninger som behandles og formålene med behandlingen.
2. Varighet og rettigheter:Avtalen skal spesifisere hvor lenge behandlingen vil pågå og hva som skjer med dataene etter at avtalen utløper.
3. Datasikkerhetstiltak:Det må angis hvilke tiltak som er implementert for å beskytte dataene mot uautorisert tilgang eller lekkasjer.

Oppsummering

Som databehandler er det avgjørende å forstå GDPR-regelverket og sørge for etterlevelse av kravene som er satt. En tydelig databehandleravtale og sikre datasikkerhetstiltak er essensielle for å beskytte personopplysningene som behandles. Ved å være bevisst på ens ansvar og plikter som databehandler, kan man bidra til en tryggere og mer pålitelig behandling av personopplysninger i samsvar med GDPR.