6. Kend forskel på dataansvarlig og databehandler

Snup en skarp:

6. Kend forskel pĂĽ dataansvarlig og databehandler

I Unik er det vigtigt, at vi kender forskellen på at være dataansvarlig og databehandler, da der er forskel på hvilke opgaver og pligter, der er tilknyttet hver enkle rolle.

Du lærer her at kende forskel på at være dataansvarlig eller databehandler, så du ved hvilke pligter og opgaver, du har her i Unik.

Dataansvarlig

Versus

Databehandler

Dataansvarlig

Dataansvarlig bestemmer formålet med behandlingen af personoplysninger, hvem der må behandle personoplysninger, og hvordan de må behandles. » Bestemmer behandlingens formål » Bestemmer, hvem der må behandle personoplysninger » Bestemmer hvordan personoplysningerne må behandles » Ansvarlig for at forordningen overholdes » Ansvarlig for anmeldelse af sikkerhedsbrud til Datatilsynet

Den dataansvarlige har pligter overfor: Den registrerede Overfor de registrerede har den dataansvarlige oplysningspligt. Desuden har den dataansvarlige pligt til at efterkomme den registrerede krav, når den registrerede gør brug af sine rettigheder. Læs mere herom i ”Snup en skarp: Vær bevidst om rettighederne som registreret”.

Datatilsynet Overfor Datatilsynet skal dataansvarlig dokumentere, at reglerne i forordningen overholdes og at databehandlerne, som behandler personoplysningerne, har sikret databeskyttelse med passende tekniske og organisatoriske foranstaltninger, så der ikke sker utilsigtede, urimelige eller ulovlige behandlinger.

Desuden har dataansvarlig pligt til at anmelde sikkerhedsbrud til Datatilsynet indenfor 72 timer, efter at være blevet bekendt med bruddet.

Databehandleren Overfor databehandleren er den dataansvarlige forpligtet til at sikre sig, at behandlingen er lovlig. Derfor skal der være en databehandler aftale mellem de to parter.

Aftalen skal indeholde instrukser – altså databehandleren skal behandle personoplysningerne og hvilke tekniske og organisatoriske foranstaltninger databehandleren foretage.

Databehandler

Databehandler foretager dele af eller hele behandlingen af personoplysninger under instruks fra dataansvarlig. Âť Laver behandlingen under instruks fra den dataansvarlige Âť Ansvarlig for at hjĂŚlpe den dataansvarlige med at overholde forordningen

Databehandleren har pligter overfor den dataansvarlige.

Databehandleren er forpligtet til at assistere, så den dataansvarliges forpligtelser bliver overholdt, informere om og hjælpe til ved sikkerhedsbrud.

Desuden skal databehandleren give adgang, så den dataansvarlige kan følge op på, om instrukserne bliver overholdt, og om sikkerhedsniveauet er i overensstemmelse med kravene i databehandleraftalen.

En databehandler kan bruge en anden databehandler til at udføre sine opgaver.

I sådan en situation bliver den sidste databehandler en underdatabehandler.

UNIK som dataansvarlig og databehandler I Unik er vi bĂĽde dataansvarlig og databehandler.

Vi er databehandler for personoplysningerne, som vores kunder lader os opbevare.

F.eks. gennem hosting eller nĂĽr personoplysningerne skal videre til en underdatabehandler.

Vi er dataansvarlige for vores medarbejderes personoplysninger og for oplysningerne, vi eventuelt indhenter pĂĽ en kundes ansatte.

Databehandleraftaler i UNIK I Unik har vi både databehandleraftaler med leverandører af IT-systemer, som vi selv bruger f.eks. Visma, og med leverandører, hvis leverancer også er tilgængelige for vores kunder gennem køb f.eks. Sentia.

Når vores kunder benytter vores leverandør bliver vi databehandler og leverandøren bliver underdatabehandler.

Lad os tage et eksempel Unik har en aftale med det fiktive firma, Advo I/S, hvor vi har en databehandleraftale.

Advo I/S er dataansvarlig og Unik er databehandler.

Unik har videregivet sin hosting opgave til Hosting Aps. Det betyder, at Hosting Aps er underdatabehandler for Advo I/S. NĂĽr der bruges underdatabehandlere skal det fremgĂĽ i databehandleraftalen mellem den dataansvarlige og databehandleren, samt der skal vĂŚre en skriftlig godkendelse fra den dataansvarlige.

Hosting Aps

Unik

Advos I/S

Eksempel

I Unik er godkendelsen fra den dataansvarlige en del af vores databehandleraftale.

Det er Uniks opgave at sikre, at alle vores underdatabehandlere lever op til de sikkerhedskrav, som vores kunder har stillet til os i databehandleraftalen.

Unik er derfor ansvarlig overfor vores kunder, hvis vores underdatabehandlere ikke lever op til deres forpligtelser.

Du kan i nĂŚste Snup en skarp lĂŚse om:

7. Kend indholdet i databehandleraftalerne