.png)
Dersom databehandler behandler helse- og personopplysninger fra flere virksomheter, skal databehandler ved hjelp av tekniske tiltak, som ikke kan overstyres av dataansvarliges brukere, ivareta at det er etablert skiller mellom virksomhetene i henhold til gjennomført risikovurdering.
Databehandler skal uten ugrunnet opphold melde til dataansvarlig at avvik har oppstått. Databehandler skal bidra til at dataansvarlig kan overholde fristen for eventuell melding til Datatilsynet innen 72 timer.
Kun organisaatio toimii useiden rekisterinpitäjien henkilötietojen käsittelijänä, sen olisi toteutettava teknisiä toimenpiteitä sen varmistamiseksi, että niiden tiedot pidetään erillään. Tämä erottelu on suunniteltava siten, että rekisterinpitäjien käyttäjät eivät voi ohittaa sitä. Tarvittava erottelun taso olisi määritettävä riskinarvioinnin perusteella.
Henkilötietojen käsittelijöiden olisi ilmoitettava rekisterinpitäjille ilman aiheetonta viivytystä tietoturvaloukkauksesta. Rekisterinpitäjiä olisi avustettava tietoturvaloukkauksista ilmoittamista koskevien velvoitteiden täyttämisessä. Prosessilla olisi varmistettava, että rekisterinpitäjä saa kaikki tarvittavat tiedot tietoturvaloukkauksesta viipymättä, kun se tapahtuu. Näin ne voivat noudattaa 72 tunnin ilmoitusaikaa valvontaviranomaiselle.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
