Hvornår er en databehandleraftale relevant?
Når NordicCall behandler personoplysninger på kundens vegne efter kundens instrukser, skal roller, formål og sikkerhed beskrives.
Instrukser og adgang
Kunden skal beskrive, hvilke oplysninger NordicCall må behandle, hvilke systemer der bruges, og hvilke opgaver medarbejderne må udføre.
Sikkerhed og dokumentation
Adgang, fortrolighed, oplæring, logning, sletning, underdatabehandlere og hændelseshåndtering bør fremgå af aftalen eller bilag.
Aftaledokument
Den konkrete databehandleraftale udleveres og godkendes som del af kundeopsætningen, når opgaver og systemer er kendt.