Når er det behov for en databehandleravtale?

Hvem må man ha databehandleravtale med?

Databehandleravtale… hvem trenger den? Hodet mitt koker! Det er jo et must, ikke sant? Alle bedrifter som håndterer persondata må ha en. Punktum.

• Databehandlingsansvarlig: Det er deg, din bedrift, dersom dere bestemmer hvorfor og hvordan data samles inn og brukes. Tenk på kundeinformasjonen min fra 2023, den må jo være beskyttet.
• Databehandler: Dette er de som faktisk behandler dataene på vegne av deg. Tenk de derre serverne hos Google Cloud, eller kanskje regnskapsfirmaet som har tilgang til kundedata. De MÅ ha avtale.

Jeg må virkelig få sjekket om jeg har alle avtalene på plass. Grrr… husker jeg skrev en mail til IT-avdelingen i mars om dette? Jeg burde ta en titt i mailboksen. Viktig å ha alt i orden, ellers blir det jo krise. Dette med GDPR er jo ikke bare-bare.

Husk dette:

• Alle firmaer som bruker eksterne tjenester for å behandle persondata, trenger avtale med databehandleren. Punktum.
• Det er virkelig viktig for å holde seg innenfor loven, og for å sikre kundedata.
• Min egen bedrift, “Perlesnoren AS”, har alt dette ordnet… eller har jeg sjekket ordentlig?

2023 – dette året har jeg brukt mye tid på GDPR. Må huske å sette av tid til å gå gjennom dette igjen. Uff, så mye å huske på! Bør kanskje lage en liste.

Hva skal en databehandleravtale inneholde?

Databehandleravtalen, den lille tryllesekken for personvern, må bugne av:

• Konkrete oppgaver: Hva databehandleren egentlig skal bedrive. Som å sortere sokker etter farge, bare med data.
• Behandlingens natur: Er det snakk om kjærlig bearbeiding eller hardhendt databank?
• Formålet: Hvorfor denne datadansen? Er det for å selge kaffe eller revolusjonere verden?
• Varighet: Når er det slutt på moroa? Kortvarig flørt eller livslang forpliktelse?
• Personopplysninger: Hvilke hemmeligheter avsløres? Adresser, yndlingsfarger, pinlige barndomsbilder?
• Kategorier: Hvem er ofrene, eh, jeg mener, hvem gjelder det? Er det strikkeklubben eller hele nasjonen?

Bonusinfo: Tenk på databehandleravtalen som ekteskapsattesten for dine data. Du vil jo vite hva du går til!

Jeg husker en gang jeg mistet min egen databehandleravtale… Fant den igjen under sofaen, sammen med en bortgjemt sokk og en gammel kvittering for en mislykket date. Tragikomisk.

Hvorfor har vi databehandleravtale?

Åh, hvorfor databehandleravtale, liksom?

• Sikre at de som jobber med dataene våre, følger reglene.
• Rammer for hvordan de kan bruke infoen. Må jo ha kontroll!
• Virksomheten er ansvarlig. Tenk om noen lekker bilder av katten min, hehe.

Eeh, ja, det er typisk sånn underleverandører. Vi bruker jo et firma for nyhetsbrev, da må de ha en sånn avtale. Ellers kan jo alt gå gæli. Har hørt skrekkhistorier, ass.

Hva er forskjellen på databehandler og behandlingsansvarlig?

Ok, her kommer det, håper det gir mening!

Hva er forskjellen på databehandler og behandlingsansvarlig?

• Behandlingsansvarlig: Sjefen over data, bestemmer liksom hva som skal skje.
• Databehandler: Gjør det den behandlingsansvarlige sier. Som en assistent, bare med data. Må følge instrukser. Litt sånn som jeg følger oppskrifter, hehe.

Ja, altså den behandlingsansvarlige, det er den som eier dataene og har ansvaret. Tenk deg, det er som om de eier en restaurant, og databehandleren er kokken som følger oppskriftene (instruksjonene) fra eieren. Eller når jeg prøver å bake en kake fra tante Marit, og hun har jo oppskriften!

• Det er viktig at det er tydelig hvem som er hvem.
• Datatilsynet har masse info om dette. Sjekk nettsiden deres!
• Altså, den behandlingsansvarlige risikerer saftige bøter ved brudd på loven. Penger i dass!

Hva gjør en databehandler?

Databehandler følger ordre. Behandler data, ikke tanker.

• Instruks: Får ordre fra annen part.
• Formål: Defineres av andre.
• Delegert: Oppgaven er gitt.

Jeg fulgte selv ordre en gang. Resultatet var likegyldig. Data er data. Det er ikke mer å si.