Søk

Faktaark 10 - Bruk av databehandler

Faktaarket skal sikre at helse- og personopplysninger ikke skal behandles på annen måte enn det som er avtalt med databehandlingsansvarlig.

Faktaark 10 - Bruk av databehandler (ekstern driftsenhet) (PDF)

Alle virksomheter i helsesektoren skal inngå en databehandleravtale når helse- og personopplysninger driftes eksternt.

Databehandlingsansvarlig ved virksomhetens ledelse har ansvar for å utforme databehandleravtale med databehandler (den eksterne driftsenheten).

Databehandler har et selvstendig ansvar for å påse at behandling av helse- og personopplysninger skjer i samsvar med lovverket, samt at Normen følges om dette er avtalefestet.

Faktaarket peker på Direktoratet for e-helse sin mal for databehandleravtale som eksempel.

Innholdet i dokumentet er gjennomgått og oppdatert ut fra Normen 5.3, ny personopplysningslov, endringer i helselovgivning eller EUs personvernforordning

Fant du det du lette etter?
Ja Nei