Title: 2021 Security Norway - avtale.pdf
Databehandler skal bare behandle Personopplysninger pa, og i samsvar med instruks fra Behandlingsansvarlig. Databehandler skal ikke uten forutgaende skriftlig avtale med Behandlingsansvarlig eller etter skriftlige instrukser fra Behandlingsansvarlig behandle Personopplysninger utover det som er ngdvendig for & overholde forpliktelser overfor Behandlingsansvarlig etter Avtalen.AVARNSecurity2.2.3. Informasjonssikkerhet 2.2.3.1. Plikt til & sikre informasjonssikkerhet Databehandler skal ha de ngdvendige organisatoriske og tekniske tiltak for & sikre at de opplysninger som behandles, ikke o Utilsiktet eller tilsiktet tilintetgjares, gar tapt eller endres o overfares eller gjeres tilgjengelig uten autorisasjon eller e igvrig behandles i strid med lovgivningen, herunder personvernforordningen.Tiltakene og internkontrolldokumentasjonen gjgres tilgjengelig for Behandlingsansvarlig pa foresparsel.2.2.3.2. Vurdering av tiltak