+Artikel 87 3
|
Artikel 87 3
3. En databehandlers behandling skal være reguleret af en kontrakt eller et andet retligt dokument i henhold til EU-retten eller en medlemsstats nationale ret, der er bindende for databehandleren med hensyn til den dataansvarlige, og som fastsætter genstanden for og varigheden af behandlingen, behandlingens karakter og formål, typen af operationelle personoplysninger og kategorierne af registrerede samt den dataansvarliges forpligtelser og rettigheder. Denne kontrakt eller dette andet retlige dokument fastsætter navnlig, at databehandleren:
|
a)
|
kun må handle efter instruks fra den dataansvarlige
|
|
b)
|
sikrer, at de personer, der er autoriseret til at behandle operationelle personoplysninger, har forpligtet sig til fortrolighed eller er underlagt et passende lovbestemt krav om fortrolighed
|
|
c)
|
bistår den dataansvarlige på enhver hensigtsmæssig måde med at sikre overholdelse af bestemmelserne om den registreredes rettigheder
|
|
d)
|
efter den dataansvarliges valg sletter eller tilbageleverer alle operationelle personoplysninger til den dataansvarlige, efter at tjenesterne vedrørende behandling er ophørt, og sletter eksisterende kopier, medmindre EU-retten eller en medlemsstats nationale ret foreskriver opbevaring af de operationelle personoplysninger
|
|
e)
|
stiller alle informationer, der er nødvendige for at påvise opfyldelse af kravene i denne artikel, til rådighed for den dataansvarlige
|
|
f)
|
overholder de betingelser, der er omhandlet i stk. 2 og i nærværende stykke, med henblik på at gøre brug af en anden databehandler.
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|