Innholdsfortegnelse
GDPR > Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren
Last ned pdf

Artikkel 29 GDPR. Behandling som utføres for den behandlingsansvarlige eller databehandleren

Article 29 GDPR. Processing under the authority of the controller or processor

Databehandleren og enhver person som handler for den behandlingsansvarlige eller databehandleren, og som har tilgang til personopplysninger, skal behandle nevnte opplysninger bare etter instruks fra den behandlingsansvarlige, med mindre det kreves i henhold til unionsretten eller medlemsstatenes nasjonale rett.

The processor and any person acting under the authority of the controller or of the processor, who has access to personal data, shall not process those data except on instructions from the controller, unless required to do so by Union or Member State law.

ISO 27701 Offisielle dokumenter og avgjørelser Ekspertkommentar
ISO 27701

(RU)

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 29 GDPR:

8.2.2 Цели организации

Средство управления

Организация должна обеспечить, чтобы ПИИ, обработанные от имени клиента, обрабатывались только для целей, указанных в документированных инструкциях клиента.

Руководство по внедрению

Контракт между организацией и клиентом должен включать, но не ограничиваться, целью и временными рамками, которые должны быть достигнуты услугой.


for å få tilgang til hele teksten

Offisielle dokumenter og avgjørelser Ekspertkommentar