Nittedal kommune har følgende databehandleravtale malsett for systemer uten helseopplysninger

Alle de nummererte filene skal benyttes. 
Dvs. 01-03 er filer som benyttes og som til sammen utgjør databehandleravtal(er) for en leverandør.
04 er kun informasjon om hvilke justeringer vi har gjort i malverket fra DFØ.

Teksten under er hentet fra "Prosedyre for bruk av databehandleravtale malsettet" fra Compilo
https://x07.ksx.no/system.php?item=8296&ok=xtpgdk249wvhjr6

Kommentar til versjon
Dette dokumentet er en veiledning til bruk av databehandlermalsett i egen mappe. Inneholder følgende:
- Del 01 – NK_DBA_Leverandør_system_01_Generell_avtaletekst
- Del 02 – NK_DBA_Leverandør_system_02_Bilag_A-D
- Del 03 – NK_DBA_Leverandør_system_03_Detaljerte_informasjonssikkerhetskrav
- Del 04 – NK_DBA_Leverandør_system_04_Oversikt_endringer_og_tilpasninger

Formålet med denne rutinebeskrivelsen er at beskrive hvordan filsettet er tenkt benyttet.

Nittedal har som styrende retningslinje at det ved opprettelse eller fornying av databehandleravtaler så skal Nittedal kommune sine egne tilpassede maler benyttes.

Dette for å forsikre oss om at GDPR og informasjonssikkerheten blir ivarethatt hos databehandler.

Når skal det gjøres
Databehandleravtale skal opprettes i forbindelse med:

anskaffelse av nye systemer, og skal være gjennomgått av Personvernombud / Seniorrådgiver informasjonssikkerhet før signering av databehandleravtale og kontrakt.
 

Databehandleravtale skal revideres:

ved vesentlige endringer i systemet
ved fornying av kontrakt/avtale
ved ny funksjonalitet eller nye moduler i systemet
ved endring eller nye lover/forskrifter

Hvordan / beskrivelse
Databehandleravtalen består følgende:
Del 01 – NK_DBA_Leverandør_system_01_Generell_avtaletekst
Del 02 – NK_DBA_Leverandør_system_02_Bilag_A-D
Del 03 – NK_DBA_Leverandør_system_03_Detaljerte_informasjonssikkerhetskrav
Del 04 – NK_DBA_Leverandør_system_04_Oversikt_endringer_og_tilpasninger
Alle fire filer lastes ned og benyttes sammen og sendes samlet til leverandør i anskaffelser eller ved revisjon eller annet.

NB! HUSK å endre filnavn ved å bytte ut "Leverandør_system" med riktig informasjon.

Del 01 er den generelle avtaleteksten som er tenkt felles for alle tjenester/systemer hos databehandler(leverandør). Dette er i hovedsak nok med ett stykk Del 01 for en kunde, men mindre ikke behandlingen avviker veldig fra andre systemer hos leverandør.

Del 2 er et bilag for hver av behandlingene/tjenestene/systemene og tar for seg

A - Opplysninger om behandlingen
B - Betingelser for bruk av databehandlers bruk av underdatabehandlere
C - Instruks vedørende behandling av personopplysninger
D - Endringer til databehandleravtalens standardtekst og endringer etter avtaleinngåelsen
Dette bilaget sees i sammenheng med det generelle dokumentet (Del 02). Dvs. at man kan ha flere bilag for flere systemer der hvor det er behov for egne definisjoner på behandling, underdatabehandlere, instrukser...

Del 03 er et vedlegg med informasjonssikkerhetskrav som bes svares ut og skal gjennomgåes sammen med seniorrådgiver informasjonssikkerhet og(eller) avdelingsleder IT

Del 04 er kun en oversikt over endringer/justeringer i malene fra DFØ for å tilpasse de til Nittedal kommune

TILSAMMEN utgjør disse filene en Databehandleravtale, databehandleravtalen er ikke komplett før alle filene har blitt gjennomgått og tatt stilling til.