Anskaffelse av av satellittbasert og optisk SAR

Databehandleravtale med bilag som regulerer behandling av personopplysninger i forbindelse med at AIS-data fra Kystverket skal inngå i leverandørens produkter sammenstilt med optiske og SAR data fra satellitter, for å identifisere avvik/berike data og levere tilbake til Kystverket. Avtalen omfatter også instruks om sikkerhet, bruk av underdatabehandlere, revisjon, samt sletting/tilbakelevering ved opphør.

• Flere konkrete opplysninger mangler i teksten: utgangen av avtaleperioden er satt som «[ dato]», og underdata-/lokasjonsopplysninger i Bilag B.2 er ikke utfylt (felter står som [Navn]/[Org.nr.]/[Adresse]/[land]/[kontaktinformasjon]).
• Bilag C – «Rutiner for revisjon og tilsyn» er ikke komplett utfylt i de avkryssede alternativene (flere alternativer ligger som tekst, men valgte settes ikke tydelig).
• Dokumentet «databehandleravtale_bilag_2020 (4).docx» viser databehandleravtalens bilag, men selve konkurransegrunnlagets tildelingsdel/innleveringskrav fremgår ikke av den medfølgende teksten (kun databehandler-/avtaleregulering).
• SSA-L-dokumentet er delvis gjengitt og ser ut til å være en egen avtaletekst for løpende tjenestekjøp (SSA-L 2026); det er ikke klart om denne inngår i samme konkurranse/kontrakt som databehandleravtalen, siden relevante bilag (1,2,3,4,6 m.fl.) ikke er presentert i utdraget.

• Behandlingsformål: AIS-data fra Kystverket skal sammenstilles med optiske og SAR data fra satellitter i leverandørens produkter, identifisere avvik/berike og inngå i leveransen til Kystverket.Bilag A – «Hovedavtalen og formålet…»
• Behandling skal kun skje innen omfang og for formål beskrevet i hovedavtalen og databehandleravtalen med bilag.Bilag C – «Behandlingens omfang og formål»
• Databehandler har ikke råderett utover det som er nødvendig for å oppfylle plikter etter databehandleravtalen, og kan ikke behandle til egne formål.Bilag C – «Behandlingens omfang og formål»
• Sikkerhetsnivå: fastsatt at behandlingen krever et høyt sikkerhetsnivå (begrunnelse: AIS-data inneholder personopplysninger og skal ikke publiseres eller gjøres tilgjengelig for andre).Bilag C – «Angivelse av sikkerhetsnivå»
• Databehandler skal ha et egnet styringssystem for informasjonssikkerhet og etablere/forvalte tilstrekkelige sikkerhetstiltak.Bilag C – «Styringssystem for informasjonssikkerhet»
• Dokumentasjon: Databehandler skal dokumentere rutiner og tiltak for å oppfylle personvernregler/databehandleravtalen, oppbevare/ajourføre i avtaleperioden og gjøre tilgjengelig på forespørsel.Bilag C – «Dokumentasjon»
• Lokasjon/tilgang: Personopplysninger kan ikke behandles eller ha tilgang fra andre lokasjoner enn de angitt i Bilag B.2 uten behandlingsansvarliges forhånds skriftlige godkjennelse (med unntak for mor-, søster- og datterselskaper i EØS; disse krever redegjørelse ved forespørsel).Bilag C – «Overføring av personopplysninger - Lokasjon for behandling og tilgang»
• Revisjon/tilsyn: Partene avtaler revisjons-/tilsynsopplegg i Bilag C (avkrysset alternativ viser at det ikke er aktivert, men bilaget inneholder regulerte muligheter).Bilag C – «Rutiner for revisjon og tilsyn»