Avtalen skal sikre at personopplysninger blir behandlet i samsvar med regelverket, og setter en klar ramme for hvordan ekstern databehandler kan behandle opplysningene på vegne av HINN.
En databehandleravtale regulerer behandlingen av data knyttet til:
- innsamling
- registrering
- lagring
- sammenstilling
- utlevering
Ledere ved høgskolen har et særskilt ansvar for å sikre at det inngås databehandleravtaler når dette er relevant innen deres ansvarsområde. Prosjektledere, for eksempel i forskningsprosjekter, har et tilsvarende ansvar i prosjektene de leder.
Digitaliseringsdirektøren undertegner på vegne av høgskolen:
- avtaler med eksterne leverandører av digitale systemer
- avtaler med eksterne aktører (databehandlere) som behandler personopplysninger på vegne av Høgskolen i Innlandet
Send e-post til cso@inn.no for ytterligere informasjon og veiledning.
- Norsk mal for standard databehandleravtale (.docx)
- Engelsk mal for standard databehandleravtale (.docx)
- Sjekkliste som brukes ved godkjenning av databehandleravtaler (.docx)
Databehandleravtalen bygger på de kravene som ligger i EUs personvernforordning (GDPR) og Lov om personopplysninger.