Parter och roller

Överenskommelse mellan gemensamt Personuppgiftsansvariga

1. Gemensamma kontakter med Registrerade

   När Parter är gemensamt Personuppgiftsansvariga ska de tillhandahålla en gemensam kontaktpunkt för Registrerade via Humana Holding. Syftet är att Registrerade på ett effektivt sätt ska kunna tillvarata sina rättigheter enligt tillämplig Dataskyddsreglering.
   Parterna ansvarar för att informera Registrerade om hur de kan kontaktas via Humana Holding.

   Parterna är medvetna om att Registrerade har rätt att ta direkt kontakt med endera Parten och är överens om att samarbeta så att varje Registrerad får kontakt och kan utöva sina rättigheter.

2. Samarbete

   Varje Part ska samarbeta med den Part med vilken den är Gemensamt Personuppgiftsansvarig, med avseende på:

   1. Eventuell Begäran från Registrerad
   2. Eventuell annan kommunikation med en Registrerad eller med Tillsynsmyndigheten avseende Behandling av Personuppgifter:
   3. Bedömningar avseende efterlevnad av dataskyddsprinciper, rättslig grund m.m. enligt artikel 5 – 10 i Dataskyddsförordningen;
      d) Upprättande och kommunikation av information till Registrerade enligt artikel 12 – 14 i Dataskyddsförordningen
   4. Säkerhetsåtgärder enligt artikel 32 i Dataskyddsförordningen; och
   5. Konsekvensbedömningar avseende dataskydd i enlighet med artikel 35 i Dataskyddsförordningen.
3. Personuppgiftsincidenter

   I händelse av en Personuppgiftsincident ska den Part som upptäckt Personuppgiftsincidenten informera den andra Parten så snart som möjligt.

   Informationen ska innehålla

   1. En beskrivning av incidenten, inklusive, om det är möjligt, de kategorier av Personuppgifter och det ungefärliga antalet berörda Registrerade;
   2. Vem som kan kontaktas för att få mer information om Personuppgiftsincidenten
   3. De sannolika konsekvenserna av Personuppgiftsincidenten; och
   4. De åtgärder som vidtagits för att åtgärda Personuppgiftsincidenten, inklusive åtgärder för att mildra dess potentiellt negativa effekter.

    

   Om och i den mån det inte är möjligt att tillhandahålla all denna information samtidigt ska den ursprungliga informationen innehålla de uppgifter som finns tillgängliga, och ytterligare information ska därefter så snart som möjligt tillhandahållas allt eftersom den blir tillgänglig.