Tilsyn med databehandlere

Når man som privat virksomhed, offentlig myndighed eller institution behandler personoplysninger, er man som dataansvarlig ansvarlig for, at behandlingen sker på en forsvarlig måde. Behandling af personoplysninger skal bl.a. ske på et lovligt grundlag, der skal være etableret en passende sikkerhed, og man skal være i stand til at sikre overholdelsen af de registreredes rettigheder.  


Ansvar ved overladelse af personoplysninger til Databehandlere

Overladelse af personoplysninger til databehandlere

I mange tilfælde kan man have behov for at overlade personoplysninger til eksterne leverandører – databehandlere – som på baggrund af en instruks behandler de pågældende oplysninger. Når man på den måde outsourcer behandlingen, har man samtidig et ansvar for, at databehandleren behandler oplysningerne lige så forsvarligt, som man selv ville gøre. Man skal derfor sikre sig, at der er indgået en databehandleraftale med databehandleren, og man skal føre en passende kontrol (tilsyn) med, at databehandleren behandler personoplysninger i overensstemmelse med det aftalte (instruksen).
Tilsynsdokumentation og Rapportering for Databehandlere

Tilsynsdokumentation og Rapportering

BDO udarbejder den nødvendige tilsynsdokumentation i form af kvartalsvise eller årlige rapporter, hvor anbefalinger og observationer tilknyttet den enkelte databehandler fremgår. Modellen tager afsæt i vores forståelse af tilsynsopgaven og er baseret på aktuelle erfaringer og best practice inden for databehandlerkonstruktioner, krav til databehandleraftaler og relevante revisionserklæringer og certificeringer.

  

Med BDO Persondata får I:

  • Et team med erfarne rådgivere med indgående kendskab til databeskyttelse og compliance
  • Adgang til specialistviden inden for en række tilstødende områder såsom IT, cybersikkerhed, AI og ESG

  • Hands-on involvering også af seniorressourcer
  • Løbende kommunikation og tæt samarbejde med jer som kunde og rådgivning tilpasset jeres konkrete udfordringer
  • Transparens i opgaveløsning og leverancer


Kontaktpersoner