Trinn 3 : Du trenger en databehandleravtale
Alle bedrifter som lagrer noe informasjonn om personer hos andre bedrifter må ha databehandleravtale med dem.
En slik avtale sikrer at de ikke misbruker opplysninger du som behandlingsansvarlig har gitt dem, og den sikrer at opplysningene blir oppbevart sikkert og i henhold til GDPR lovverket.
Det er mange vanskelige detaljer i en slik avtale og fortsatt er bransjen usikker på endel av de vanskelige detaljene knyttet til kryptering, sikkerhet og godkjennelser på ulike nivåer.
Hvis du tenker deg om så ønsker jo du ikke selv at alle eposter du sender ut skal være like vanskelige å åpne som de som sendes gjennom Altinn eller fra bankens sikre systemer.
Foreløpig ønsker vi så mye åpehent som mulig, men det er mulig at verden snart blir så usikker at alle vil ønske å sikre selv vanlige eposter mellom kunder og brukere.
Databehandleravtalene vil derfor blir redigert og endret i årene fremover, men det er uansett viktig å ha en avtale for å starte.
Se mer detaljer om denne avtalen her:
https://www.pvern.no/databehandleravtale-gdpr-hjelp-23155s.html?show=5
Mer info i trinn 4
Hva er en databehandleravtale
Husk at det er mye mer informasjon på www.pvern.no som beskriver mye detaljer.
Vi anbefaler også vårt abbonement for 950 kr pr år hvor vi gir deg oppdatert info hver måned på gdpr.pvern.no , nyhetsbrev og ikke minst tilgang til en nettside hvor du kan ha ditt internkontrollsystem. Se gdpr.romerike.com