Databehandleraftale indgået mellem:

Parterne har indgået følgende databehandleraftale (”Aftale”):

Version 1.0 af den 17.05.2018 1

1. Baggrund 

1,1 Aftalen er indgået i forbindelse med Databehandlerens levering af serviceydelser i form af et it-system  (journal- og evt. bookingsystem) til brug for behandling af patientoplysninger i den dataansvarliges læ gepraksis samt kommunikation og datatransmission til nødvendige tekniske sundhedstjenester via le gale transportører og til legale modtagere (herefter omtalt som “Serviceydelser”). 

1,2 Aftalen regulerer forhold i relation til Serviceydelserne, gældende persondatalovgivning, jurisdiktion  mv. mellem Parterne. Aftalen har forrang i tilfælde af uoverensstemmelser mellem Aftalen og alle andre  aftaler mellem Parterne, herunder også aftalen om levering af serviceydelse (herefter omtalt som ”Kon trakten”), såfremt den pågældende uoverensstemmelse omhandler et forhold vedrørende behandlingen af personoplysninger. Aftalen dækker alene ydelser, der er omfattet af Kontrakten. 

1,3 Enhver henvisning til Aftalen er også en henvisning til Aftalens Bilag. 

1,4 Databehandleren er bekendt med Lov om behandling af personoplysninger af 31. maj 2000 (”Person dataloven”), Europa-Parlamentets og Rådets Forordning (EU) 2016/679 af 27. april 2016 om beskyt telse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af så danne oplysninger (“Databeskyttelsesforordningen“), som trådte i kraft den 24. maj 2016 og er gældende fra den 25. maj 2018 samt den supplerende, nationale lovgivning, som træder i kraft samtidig med/gælder sideløbende med Databeskyttelsesforordningen. 

1,5 Enhver henvisning til persondatalovgivningen mv. er en henvisning til den til enhver tid gældende lov givning mv. 

2. Personoplysninger og databehandling 

2,1 “Personoplysninger“ omfatter “enhver form for information om en identificeret eller identificerbar fysisk  person; ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identifi ceres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en  online-identifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysio logiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet“ og/eller som termen er defi neret i den for den Dataansvarlige gældende persondatalovgivning. 

2,2 Aftalen finder anvendelse i forhold til Personoplysningerne, Registrerede, Formål og Behandlingsakti viteter samt øvrige forhold og forpligtelser, der vedrører behandlingen, og som er defineret og anført i  Bilag A. 

2,3 Bilag A - B indgår i begge Parternes dokumentationsforpligtelser i henhold til persondatalovgivningen og skal altid afspejle de faktiske forhold. 

2,4 Hvis Databehandleren bliver opmærksom på, at de faktiske oplysninger på et givent tidspunkt efter Af talens ikrafttræden ikke stemmer overens med oplysningerne angivet i Bilag A f.eks. fordi flere katego rier end de i bilagene angivne er blevet overført til Databehandleren, skal Databehandleren straks frem sende en skriftlig meddelelse herom til den Dataansvarlige, og Parterne skal derefter opdatere Bilag A.

Databehandleren har dog ikke pligt til at gennemgå de oplysninger, som behandles i systemet, med hen blik på at sikre, at de faktiske oplysninger stemmer overens med oplysningerne angivet i Bilag A. 

3. Roller og instrukser 

3,1 Databehandleren er databehandler i henhold til gældende lovgivning og behandler Personoplysninger på vegne af den Dataansvarlige, som er dataansvarlig i henhold til gældende lovgivning. 

3,2 Den Dataansvarlige træffer beslutning om, til hvilke formål og hvordan Databehandleren må behandle Personoplysningerne. Databehandleren må ikke behandle Personoplysningerne til sine egne formål. 

3,3 Databehandleren må i leveringen af Serviceydelser kun behandle Personoplysninger i henhold til doku menterede instrukser fra den Dataansvarlige, navnlig fsva. overførsler til tredjelande og en international  organisation, medmindre det følger af den EU/EØS-lovgivning eller EU/EØS-medlemsstaternes lovgiv ning, som Databehandleren er underlagt. I så fald skal Databehandleren underrette den Dataansvarlige i detaljer om sådanne lovkrav, før behandlingen finder sted, medmindre det er forbudt at foretage en sådan underretning af hensyn til vigtige samfundsmæssige interesser. 

3,4 Databehandleren må kun ændre, slette og bortskaffe Personoplysninger fra alle systemer og registre ef ter instruks fra den Dataansvarlige. Databehandleren må dog behandle, herunder bl.a. isolere, flytte og slette, Personoplysninger på anden vis, hvis det er nødvendigt for at imødegå, herunder for at begrænse,  et brud på persondatasikkerheden, herunder men ikke begrænset til malware, ransomware, virus og lig nende. I tilfælde af sletning skal Dataansvarliges samtykke, om muligt, indhentes. Alternativt skal der sikres en kopi af materialet inden sletning. 

4. Fortrolighed 

4,1 De Personoplysninger, som Databehandleren modtager fra den Dataansvarlige, eller som Databehand leren kommer i besiddelse af i forbindelse med leveringen af Serviceydelser, er strengt fortrolige og må  ikke kopieres, videregives eller behandles uden den Dataansvarliges udtrykkelige og forudgående tilla delse. 

4,2 Databehandleren skal sikre, at kun de medarbejdere, for hvem det til enhver tid er nødvendigt at be handle Personoplysninger i forbindelse med udførelsen af deres arbejde, er autoriseret hertil. 

4,3 Databehandleren skal sikre, at enhver person, der udfører arbejde for Databehandleren, og som får ad gang til Personoplysningerne, kun behandler sådanne oplysninger efter instruks fra den Dataansvarlige,  medmindre behandlingen er påkrævet i henhold til EU/EØS-lovgivningen eller EU/EØS-medlemssta ternes nationale lovgivning. 

4,4 Databehandleren skal sikre, at de personer, der er autoriserede til at behandle Personoplysninger, har  påtaget sig en kontraktuel fortrolighedsforpligtelse eller er underlagt en lovbestemt tavshedspligt.

5. Databehandlerens bistand til den Dataansvarlige 

5,1 Under hensyn til behandlingens karakter og de oplysninger, der er tilgængelige for Databehandleren,  skal Databehandleren bistå den Dataansvarlige med at sikre overholdelse af forpligtelserne i henhold  til artikel 32 til 36 i Databeskyttelsesforordningen, dvs. sikkerhedsforanstaltninger, underretning af tilsynsmyndigheder, underretning af individuelle personer, udarbejdelse af konsekvensanalyser vedrø rende databeskyttelse og forudgående høring hos tilsynsmyndigheder. 

5,2 Under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for Databehand leren, skal Databehandleren gennemføre passende tekniske og organisatoriske foranstaltninger for at  bistå den Dataansvarlige med overholdelsen af den Dataansvarliges lovmæssige forpligtelser under Ka pitel III i Databeskyttelsesforordningen, dvs. besvare anmodninger fra Registrerede, der udøver deres  lovmæssige rettigheder, herunder, men ikke begrænset til, adgang til, berigtigelse eller sletning af Per sonoplysninger, begrænsning af behandlingen af Personoplysninger, dataportabilitet og retten til at gøre indsigelse imod automatiske individuelle afgørelser, herunder profilering. 

6. Sikkerhed mv. 

6,1 Databehandleren skal bistå den Dataansvarlige med at sikre, at den Dataansvarliges lovbestemte for pligtelser overholdes med hensyn til sikkerhed som anført i Aftalen og gældende lovgivning. 

6,2 Databehandleren skal implementere passende tekniske og organisatoriske foranstaltninger for at be skytte Personoplysningerne. Sådanne foranstaltninger fastsættes under hensyntagen til det aktuelle tek niske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sam menhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder  

og frihedsrettigheder og skal passe til disse risici, som behandlingen udgør, navnlig ved hændelig eller  ulovlig tilintetgørelse, tab, ændring eller uautoriseret videregivelse af eller adgang til Personoplysninger,  der er transmitteret, opbevaret eller på anden måde behandlet. Dette kan inkludere, men er ikke be grænset til 

• a) pseudonymisering og kryptering af Personoplysninger, 

• b) evne til at sikre vedvarende fortrolighed, integritet, tilgængelighed og robusthed af behandlingssy stemer og –tjenester, 
• c) evne til rettidigt at genoprette tilgængeligheden af og adgangen til Personoplysninger i tilfælde af en fysisk eller teknisk hændelse, eller 
• d) en procedure for regelmæssig afprøvning, vurdering og evaluering af effektiviteten af de tekniske  og organisatoriske foranstaltninger til sikring af behandlingssikkerhed. 

6,3 Databehandleren skal nærmere gennemføre de sikkerhedsforanstaltninger, der er anført i Bilag B.

6,4 Parterne er enige om, at systemet der leveres som Serviceydelserne ikke skal ændres for at overholde de,  i persondatalovgivningen indeholdte, krav til databeskyttelse gennem design og databeskyttelse gennem standardindstillinger, med mindre, der foretages sådanne grundlæggende og gennemgribende ændrin ger i Serviceydelserne, at kravet i Databeskyttelsesforordningens artikel 25 udløses. Den Dataansvarlige  har i så fald krav på at der foretages ændringer for at overholde disse krav. Den Dataansvarlige har an svaret for at indrette de processer, der udføres i systemet der leveres som Serviceydelser således, at de  overholder persondatalovgivningens krav til databeskyttelse gennem design og databeskyttelse gennem standardindstillinger. 

7. Sikkerhedsbrud 

7,1Definition 

7,1,1 Ved et “Sikkerhedsbrud“ forstås et brud på sikkerheden, som fører til en hændelig eller ulovlig tilintet gørelse, tab, ændring eller uautoriseret videregivelse af eller adgang til personoplysninger, der er trans mitteret, opbevaret eller på anden måde behandlet. 

7,2 Log over sikkerhedsbrud 

7,2,1 Databehandleren skal til enhver tid føre et register over Databehandleres sikkerhedsbrud med detaljer  om bruddene i forbindelse med Databehandlerens databehandling af Personoplysningerne. Databe handleren skal efter anmodning give den Dataansvarlige en kopi deraf. 

7,3 Underretning af den Dataansvarlige 

7,3,1 Databehandleren skal uden unødig forsinkelse underrette den Dataansvarlige ved mistanke om eller  konstatering af et sikkerhedsbrud med betydning for Personoplysningerne. 

7,3,2 Under hensyn til karakteren af behandlingen samt oplysningerne, der er tilgængelige for Databehandle ren, skal Databehandleren efter et sikkerhedsbrud straks bistå den Dataansvarlige med at sikre overhol delse af den Dataansvarliges lovmæssige forpligtelser i forbindelse med underretning om sikkerheds- brud til tilsynsmyndigheder og de Registrerede. 

7,3,3 Derudover skal Databehandleren efter et sikkerhedsbrud under hensyn til karakteren af behandlingen, og i det omfang oplysningerne er tilgængelige for Databehandleren, uden unødig forsinkelse give den  Dataansvarlige passende og tilstrækkelige oplysninger til, at den Dataansvarlige kan overholde lovbe stemte forpligtelser. Databehandleren skal til dette formål levere følgende oplysninger på den Dataan svarliges anmodning: 

• a) En beskrivelse af karakteren af sikkerhedsbruddet, herunder, hvis muligt, kategorierne og det  omtrentlige antal af berørte Registrerede samt kategorierne og det omtrentlige antal af berørte  registreringer med Personoplysninger 
• b) Navn og kontaktoplysninger på databeskyttelsesrådgiveren eller anden kontaktperson, hvorfra  yderligere oplysninger kan indhentes
• c) En beskrivelse af de sandsynlige samt de faktiske konsekvenser af sikkerhedsbruddet 
• d) En beskrivelse af de foranstaltninger, som Databehandleren har truffet eller foreslår truffet for at  håndtere Sikkerhedsbruddet, herunder, hvis det er relevant, foranstaltninger, der er foretaget for  at begrænse dets mulige skadevirkninger. 

Databehandleren skal desuden efter den Dataansvarliges anmodning uden unødig forsinkelse levere føl gende oplysninger: 

• e) En begrundet vurdering af, om Sikkerhedsbruddet sandsynligvis eller sandsynligvis ikke vil med føre en risiko for fysiske personers rettigheder og frihedsrettigheder 
• f) En beskrivelse af de berørte systemer og processer 
• g) En beskrivelse af årsagen til Sikkerhedsbruddet 
• h) Tidspunktet for indtrædelsen af Sikkerhedsbruddet 
• i) Varighed af sikkerhedsbruddet 
• j) Information om, hvorvidt sikkerhedsbruddet fortsat består, eller om det er bragt til ende, og, i så  fald, hvordan, og hvis ikke, hvornår det forventes at blive bragt til ende 
• k) En oversigt over de tiltag, som Databehandleren planlægger at iværksætte for at følge op på Sik kerhedsbruddet, den forventede tidsramme, og i hvor høj grad tiltagene vurderes at begrænse  og/eller afhjælpe Sikkerhedsbruddet 
• l) En oversigt over de tiltag, som Databehandleren allerede har iværksat, og i hvor høj grad tiltagene  har begrænset eller afhjulpet Sikkerhedsbruddet 
• m) En beskrivelse af hvilke foranstaltninger der kunne have forhindret Sikkerhedsbruddet. 

7,3,4 Hvis og i det omfang det ikke er muligt at levere oplysningerne anført i pkt. 7.3.1 - 7.3.3 samlet, kan  oplysningerne leveres gradvist. Den gradvise levering skal foregå uden unødige forsinkelser. 

7,3,5 I det omfang en eller flere af de oplysninger, der er nævnt under pkt. 7.3.1 - 7.3.3, ændres efter, at den  Dataansvarlige har modtaget oplysningerne, skal Databehandleren straks give den Dataansvarlige de  opdaterede oplysninger med markering af, hvor de afviger fra de tidligere fremsendte oplysninger. 

7,3,6 Hvis Sikkerhedsbruddet sker hos en underdatabehandler skal Databehandleren forestå kontakten til un derdatabehandleren, medmindre andet aftales mellem Parterne. 

7,4 Underretning af tredjemand 

7,4,1 Hvis den Dataansvarlige efter persondatalovgivningen er forpligtet til at underrette enten myndighe derne eller Registrerede om et sikkerhedsbrud, skal den Dataansvarlige afholde udgifter til at udarbejde og distribuere redegørelser eller offentlige udtalelser, der angiver både Databehandlerens og den Data ansvarliges ansvar i forbindelse med det formodede eller indtrufne sikkerhedsbrud, såfremt sikkerheds bruddet alene skyldes den Dataansvarliges forhold. 

7,4,2 Hvis Den Dataansvarlige efter persondatalovgivningen er forpligtet til at underrette enten myndighe derne eller Registrerede om et sikkerhedsbrud, skal Databehandleren afholde udgifter til at udarbejde og distribuere redegørelser eller offentlige udtalelser, der angiver både Databehandlerens og den Data ansvarliges ansvar i forbindelse med det formodede eller indtrufne sikkerhedsbrud, såfremt sikkerheds bruddet alene skyldes Databehandlerens forhold. 

8. Information 

8,1 Databehandleren skal straks informere den Dataansvarlige, hvis Databehandleren mener, at en instruks  overtræder Databeskyttelsesforordningen, anden EU-ret eller medlemsstaternes nationale ret. 

9. Honorar til Databehandlere 

9,1 Databehandleren har krav på betaling efter medgået tid samt Databehandlerens øvrige omkost ninger herved, for de ydelser der udføres efter Databehandleraftalen på den Dataansvarliges an modning. Ydelserne kan omfatte, men er ikke begrænset til, assistance til den Dataansvarliges  forpligtelser efter artikel 32 – 36, ændringer i Aftalen eller instruks, udlevering af oplysninger,  bistand ved audit, bistand til Databeskyttelsesforordningens kapitel 3, bistand til ændringer der  følger af nye risikovurderinger og konsekvensanalyser, så længe dette ikke beror på manglende  levering af aftalte funktioner i de tekniske løsninger, der skal leveres af databehandleren. Dette  gælder blandt andet: 

1. Bistand til udlæsning, gennemgang og udredning af log i forbindelse med patientklagesager. 
2. Bistand til kryptering eller anden yderligere sikring af databaser, netværk, servere og andet ud styr der ikke er indeholdt i den Dataansvarliges kontrakt(er) med Databehandleren. 
3. Bistand, ved anmodning fra den Dataansvarlige, til sletning af journaldata, såfremt den Data ansvarlige selv har teknisk tilgængelig mulighed for at kunne foretage sletningen. 

9,2 For ydelser der ikke er omfattet af punkt 9.1 er Databehandleren dog ikke berettiget til vederlag i  det omfang Databehandleren jf. lovgivningen er den direkte forpligtede part. Dette gælder kun for  ydelser der ydes i relation til services og ydelser omfattet af Kontrakten jf. definitionen i punkt 1.2. 

9,3 Vederlaget opgøres efter de aftalte timesatser i aftale(r)n(e) om levering af Serviceydelserne, og hvor der  ikke er aftalt timesatser heri, da efter Leverandørens gældende timesatser, der dog ikke må overskride  branchekutyme.

9,4 Databehandleren har uanset ovenstående ikke krav på betaling for assistance eller implementering af  ændringer i det omfang, sådan assistance eller ændring er en direkte følge af Databehandlerens egen  misligholdelse af denne Aftale. 

10. Erstatningsansvar 

10,1 Parternes ansvar under databehandleraftalen følger Kontraktens regulering. I forhold til ansvar  over for tredjemand finder Databeskyttelsesforordningens art. 82 anvendelse. 

11. Underdatabehandlere 

11,1 Databehandleren må gøre brug af en anden databehandler (underdatabehandlere) uden forudgå ende specifik godkendelse fra den Dataansvarlige, forudsat at Databehandleren skriftligt senest 14  dage forinden det planlagte opstartstidspunkt underretter den Dataansvarlige om identiteten på  den potentielle underdatabehandler inden indgåelse af aftale med den pågældende underdatabe handler, hvorved den Dataansvarlige får 14 dage for at gøre indsigelse mod ændringer eller tilfø jelser. Den Dataansvarliges indsigelse skal indeholde tungtvejende saglige grunde mod anven delse af den påtænkte underdatabehandler, for at Databehandleren forpligtiges til at efterkomme indsigelsen. 

11,2 Den Dataansvarlige har ved denne Aftales indgåelse godkendt underdatabehandleren/underdata behandlerne, som er anført i bilag A, pkt. 4. Databehandleren anvender de underdatabehandlere,  som fremgår af oplysningerne i bilag A, pkt. 4. 

Hvis der sker tilføjelse, fjernelse eller udskiftning af underdatabehandlere, fremsender Databe handleren underretning om ændring af listen over underdatabehandlere til den Dataansvarlige.  Kommunikationsformen er elektronisk og fastlægges nærmere af Databehandleren i bilag A, pkt. 4. 

Såfremt Databehandleren har valgt at fremsende underretning om ændring af listen over under databehandlere til den Dataansvarlige via e-mail, er den fremsendt til den e-mailadresse hos den  Dataansvarlige, som Aftalen er fremsendt til. Den Dataansvarlige skal straks underrette Databe handleren, hvis oplysninger om ændringer af listen over underdatabehandlere skal fremsendes til  en anden e-mailadresse. 

Det er den Dataansvarliges ansvar at gøre sig bekendt med tilføjelse, fjernelse eller udskiftning af underdatabehandlere ved at følge eventuelle henvisninger i den elektroniske kommunikation, når  Databehandleren fremsender underretninger som beskrevet ovenfor. 

Når Databehandleren har fremsendt underretning som beskrevet ovenfor, har Databehandleren  underrettet den Dataansvarlige om tilføjelse, fjernelse eller udskiftning af underdatabehandlere  som beskrevet i nærværende pkt. 11.

11,3 Det er en forudsætning for antagelse af en underdatabehandler, at Databehandleren indgår en  skriftlig aftale med underdatabehandleren om, at underdatabehandleren pålægges de samme da tabeskyttelsesforpligtelser, som dem der er fastsat i Aftalen, herunder at underdatabehandleren  skal gennemføre passende tekniske og organisatoriske foranstaltninger på en sådan måde, at be handlingen opfylder kravene i persondatalovgivningen. 

11,4 Databehandleren er ansvarlig over for den Dataansvarlige for eventuelle underdatabehandlere på  samme måde som for Databehandlerens egne handlinger og undladelser. 

12. Placering af Personoplysninger 

12,1 Databehandleren må kun overføre personoplysninger til et land uden for EU/EØS eller internationale organisationer i det omfang den Dataansvarlige godkender dette eller hvis det kræves i henhold til EU retten eller national ret, som Databehandleren er underlagt. I så fald underretter Databehandleren den  Dataansvarlige om dette retlige krav, medmindre den pågældende ret også forbyder en sådan underretning. 

12,2 Overførsel af personoplysninger uden for EU/EØS må i alle tilfælde kun ske, hvis Databehandleren har  sikret et fornødent overførelsesgrundlag, f.eks. EU Kommissionens Standardkontraktsbestemmelser  med de hertil nødvendige tillæg for overholdelse af Databeskyttelsesforordningen. 

12,3 Hvis det i henhold til det anvendte overførselsgrundlag kræves, at den Dataansvarlige er direkte part heri, er Databehandleren bemyndiget til at gennemføre dette på den Dataansvarliges vegne, f.eks. ved at indgå aftale ved brug af EU Kommissionens Standardkontraktsbestemmelser, med de hertil nødvendige tillæg for overholdelse af Databeskyttelsesforordningen, på vegne af den Dataansvarlige. Databehandleren skal snarest muligt orientere den Dataansvarlig, hvis denne bemyndigelse udnyttes. 

12,4Regulering gældende i medfør af det anvendte overførelsesgrundlag har forrang frem for reguleringen i  denne Aftale, dog alene i relation til den behandling, som nødvendiggør overførelsesgrundlaget; øvrig behandling er alene reguleret af denne Aftale. 

12,5 Databehandleren underretter den Dataansvarlige om eventuelle yderligere forpligtelser, som den Data ansvarlige kan blive underlagt som følge af lovgivningen i et land udenfor EU/EØS, som Databehandle ren overfører personoplysninger til. 

13. Påvisning af overholdelse, revisioner mv. 

13,1 Databehandleren skal efter anmodning stille alle de oplysninger til rådighed for den Dataansvarlige, der  er nødvendige for at påvise overholdelse af databeskyttelsesforpligtelserne under Aftalen og gældende  persondatalovgivning samt gældende lovgivning om informationssikkerhed. 

13,2 Databehandleren skal en gang årligt stille en rapport til rådighed for den Dataansvarlige med oplysnin ger, der påviser, om Databehandleren overholder Aftalen. Rapporten skal udformes under hensyntagen  til den fortrolighed, der er knyttet til behandlingen af følsomme oplysninger om helbredsforhold.

13,3 Databehandleren skal derudover give mulighed for og bidrage til revisioner og inspektioner, der foreta ges af den Dataansvarlige eller revisorer bemyndiget af den Dataansvarlige, de offentlige myndigheder i  Danmark eller af anden kompetent jurisdiktion, i det omfang det er relevant for at kontrollere, at Data behandleren overholder Aftalen og gældende persondatalovgivning. Den pågældende revisor skal være  underlagt tavsheds- og fortrolighedsforpligtelse, enten aftalemæssigt eller ved lov, hvorpå Databehand leren kan støtte direkte ret. Udføres revision af en anden end den Dataansvarlige selv, skal denne anden revisor være uafhængig og ikke-konkurrerende i forhold til Databehandleren. 

14. Ændringer til Aftalen 

14,1 Enhver ændring af Aftalen, herunder instruksen skal ske efter ændringsproceduren i Kontrakten, idet  den Dataansvarlige dog altid ensidigt kan give instruks om, at Databehandleren skal standse videre be handling af de overladte personoplysninger. 

14,2 Databehandleren har krav på betaling af omkostninger forbundet med ændringer i overensstemmelse  med pkt. 9. 

14,3 Ændringerne anses først for gældende, fra ændringerne er implementeret. 

14,4 Databehandleren kan afslå en ændring. Databehandleren skal herefter ophøre med videre behandling af  den Dataansvarliges personoplysninger og enten slette eller tilbagelevere oplysningerne efter den Data ansvarliges valg og i overensstemmelse med punkt 15 nedenfor. 

14,5 Den Dataansvarlige kan med et rimeligt varsel til Databehandleren ændre bestemmelserne i Aftalen,  hvis sådan ændring er nødvendig for at overholde gældende lovgivning. 

14,6 I så fald skal Databehandleren sørge for at indarbejde tilsvarende ændringer i bestemmelserne i eventu elle aftaler med underdatabehandlere. 

15. Varighed og ophør 

15,1 Aftalen træder i kraft ved indgåelsen og løber så længe det er relevant for Databehandlerens udførelse af  aftalte opgaver og forpligtelser over for den Dataansvarlige under Kontrakten. 

15,2 Databehandleren skal ved ophør af leveringen af Serviceydelser og Aftalen (det seneste af disse tidspunk ter) på anmodning fra den Dataansvarlige slette eller tilbagelevere alle eksisterende eksemplarer af Per sonoplysningerne på et medie valgt af den Dataansvarlige og slette alle eksisterende eksemplarer af Personoplysningerne. 

15,3 Efter tilbagelevering af Personoplysningerne til den Dataansvarlige/sletning af Personoplysningerne må  Databehandleren kun opbevare en kopi deraf, hvis det i henhold til EU-lovgivning eller EØS-medlems staternes nationale lovgivning er påkrævet, at Databehandleren opbevarer Personoplysningerne. I så fald skal Databehandleren underrette den Dataansvarlige derom, herunder med en henvisning til det juridiske grundlag for fortsat opbevaring. Den Dataansvarlige kan gøre indsigelse mod den fortsatte op- bevaring af Personoplysningerne.

15,4 Hvis der efter Aftalens ophør opstår tvivl om, hvorvidt Databehandleren behørigt har slettet alle Person oplysningerne, kan den Dataansvarlige mod betaling af Databehandlerens omkostninger herved anmode  om, at Databehandleren på den Dataansvarliges regning indhenter en revisorerklæring om, at Databe handleren ikke længere behandler Personoplysningerne. 

15,5 Pkt. 5 (Databehandlerens bistand til den Dataansvarlige) og pkt. 13 (Påvisning af overholdelse, revisio ner mv.) gælder i 18 måneder efter Aftalens ophør. 

16. Lovvalg og værneting 

16,1 Aftalen er underlagt dansk lovgivning. 

16,2 Enhver tvist, som måtte opstå i forbindelse med Aftalen, herunder tvister vedrørende aftalens eksistens  eller gyldighed, skal afgøres af domstolene. 

17. Underskrifter 

17,1 Aftalen underskrives af begge parter. 

17,2 Databehandleren oplyser, at underskrifterne er juridisk bindende for Databehandleren. 

Bilag A - Oplysninger om databehandlingen

1. Registrerede

1,1 Databehandleren behandler personoplysninger om følgende kategorier af registrerede (“Registrerede”) på vegne af den Dataansvarlige og følgende type af personoplysninger (herefter benævnt ”Personoplysninger”) om de Registrerede på vegne af den Dataansvarlige:

Patienter

Særlige kategorier af personoplysninger:

Helbredsoplysninger, race eller etnisk oprindelse, seksuelle forhold eller seksuel orientering, politisk-, religiøs-, filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, oplysninger om straf eller lovovertrædelser samt genetiske eller biometriske oplysninger

Generelle kategorier af personoplysninger:

Navn, telefonnummer, postadresse, fødselsdato, mailadresse, cpr.nr, familieforhold, sociale problemer, bolig, stilling, køn

Medarbejdere

Generelle kategorier af personoplysninger:

Navn, mailadresse, stilling og andre relevante oplysninger, der er nødvendige for udførelsen af de opgaver, som er en naturlig del af opgaven som behandler i sundhedsvæsenet,
herunder cpr.nr.

2. Formål

2,1 Databehandlerens behandling af Personoplysninger for den Dataansvarlige sker til følgende for-
mål: Levering af de aftalte it-ydelser, herunder levering af journalsystem og evt. bookingsystem samt kommunikation og datatransmission til nødvendige tekniske sundhedstjenester via legale transportører og til legale modtagere, herunder Sundhedsdatanettet og VANS-nettet, som er en forudsætning for at foretage lovpligtige integrationer og gennemfører lovpligtig kommunikation.

3. Databehandlingsaktiviteter/databehandlingens karakter
3,1 Databehandlerens behandling af Personoplysninger for den Dataansvarlige sker i overensstemmelse
med Kontrakten om omfatter bl.a., herunder men ikke begrænset til følgende aktiviteter:

• Ved at opbevare Personoplysninger og sikre systemers tilgængelighed, integritet og fortrolighed
  
• Ved at yde remote service til den Dataansvarliges brugere af journal- og bookingsystemet
  
• Ved at formidle Personoplysninger til tredjeparter efter den Dataansvarliges instruks
  
• Sletning

4. Underdatabehandlere
4,1 Brug af underdatabehandlere er reguleret i Aftalens pkt. 11 samt i bilag A, pkt. 4.

4,2 Oplysninger vedr. underdatabehandlere

(Herunder har systemhuset valgmulighed vedr. fremgangsmåden, dvs. at systemhuset kan indsætte en liste over godkendte underdatabehandlere, evt. opdateringsproces, kommunikationsform m.v eller systemhuset kan henvise til, hvor listen over underdatabehandlere findes, om den er sendt direkte til den Dataansvarlige, evt. opdateringsproces, kommunikationsform m.v.)

Såfremt systemhuset vælger at indsætte liste over godkendte underdatabehandlere i bilag A, pkt. 4, anvendes nedenstående skema i pkt. 4.3. Uanset hvilken model, der anvendes for offentliggørelse og kommunikation af godkendte underdatabehandlere, skal alle nye underdatabehandlere, som ønskes anvendt efter indgåelse af Aftalen, godkendes, jf. pkt. 11.1 i Aftalen.

4,3 Underdatabehandlere godkendt ved Aftalens indgåelse

Følgende underdatabehandlere er godkendt på tidspunktet for Aftalens indgåelse på de betingelser, der følger af Aftalens pkt. 11.

Navn på underdatabehandler: Cure4you ApS

Adresse på underdatabehandler: Gammeltorv 6, 3, 1457 København K

Land, hvor Personoplysningerne opbevares: Danmark

Formålet med overførslen til databehandleren: E-kommunikation

Navn på underdatabehandler: TrueCommerce Denmark ApS

Adresse på underdatabehandler: Banevænget 13, 2, 3460 Birkerød

Land, hvor Personoplysningerne opbevares: Danmark

Formålet med overførslen til databehandleren: VANS

Navn på underdatabehandler: Datagruppen Multimed A/S

Adresse på underdatabehandler: Storhaven 12, 7100 Vejle

Land, hvor Personoplysningerne opbevares: Danmark

Formålet med overførslen til databehandleren: VANS

Navn på underdatabehandler: Dynamicweb Software A/S

Adresse på underdatabehandler: Bjørnholms Allé 30, 8260 Viby J

Land, hvor Personoplysningerne opbevares: Danmark

Formålet med overførslen til databehandleren: VANS

Navn på underdatabehandler: Link Mobility A/S

Adresse på underdatabehandler: Ørestads Boulevard 108, 4, 2300 København S

Land, hvor Personoplysningerne opbevares: Danmark

Formålet med overførslen til databehandleren: SMS

5. Modtagere

5,1 Databehandleren må ud over eventuelle underdatabehandlere videregive Personoplysninger til modtagere, som den Dataansvarlige er forpligtet til at videregive personoplysninger til. Den Dataansvarlige er ansvarlig for, at overholde den til enhver tid gældende persondatalovgivning i forhold til de personoplysninger, som overlades til Databehandlerens behandling med henblik på videregivelse.

5,2 Den Dataansvarlige er forpligtet til at vedligeholde en liste over disse modtagere.

Bilag B - Sikkerhedsinstrukser

Databehandleren skal i forbindelse med behandling af Personoplysningerne som minimum træffe de nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger, jf. Aftalens pkt. 6. Herudover skal databehandleren træffe de nedenfor beskrevne tekniske og organisatoriske sikkerhedsforanstaltninger i forbindelse med behandling af Personoplysningerne;

1. Standarder

1,1 Databehandleren skal efterleve principperne i ISO 27001 på relevante områder eller en i øvrigt anerkendt standard indenfor IT-drift, i det omfang andet ikke fremgår af nærværende databehandleraftale.

2. Operationel sikkerhed
2,1 Databehandleren skal sikre;

• a) at det nødvendige og tilstrækkelige sikkerhedsniveau vedligeholdes og opretholdes, samt at eventuelle ændringer i Databehandlerens sikkerhedsforanstaltninger relevante for Personoplysningerne logges og dokumenteres,
• b) at ændringer og vedligeholdelse af Databehandlerens sikkerhedsforanstaltninger så vidt muligt ikke påvirker den Dataansvarliges forretning, herunder men ikke begrænset til it-systemer, netværk, forbindelser og svartider,
• c) at Databehandlerens eventuelle testmiljøer er tilstrækkelig afgrænset og i øvrigt sikret mod uautoriseret adgang,
• d) at Databehandlerens it-systemer og netværk er tilstrækkeligt sikret mod hacking og anden uautoriseret adgang,
• e) at Databehandleren gennemfører kontroller for at opdage og forhindre svindel, malware mv., og f) at dennes interne operationelle sikkerhedsprocedurer og -manualer følges.

3. Fysisk sikkerhed
3,1 Databehandleren skal sikre sine fysiske lokaliteter, servere mv. mod uautoriseret adgang.

3,2 Databehandleren skal have interne sikkerhedsprocedurer der ved fjernelse, afhændelse eller genbrug af hardware sikrer, at den Dataansvarliges Personoplysninger ikke kompromitteres.

4. Backup

4,1 Databehandleren skal foretage backup af Personoplysningerne samt teknisk test af backup, i det omfang backup er en del af Kontrakten.

4,2 Såfremt det er en del af Kontrakten, vil Databehandleren herefter én gang i døgnet tage en backup af den Dataansvarliges oplysninger i journalsystemet. Backup-overførslen skal være krypteret. Backup skal opbevares i et aflåst område i en anden bygning end hvor produktionsserveren fysisk er placeret. Backup gemmes i henhold til den i Kontrakten definerede periode.

4,3 Databehandleren stiller en erklæring om backup og teknisk test af backup til rådighed for den Dataansvarlige.

5. Adgang til Personoplysninger

5,1 Databehandleren skal sikre, at kun relevante medarbejdere har adgang til de behandlede Personoplysninger.

5,2 Databehandleren skal efter den Dataansvarliges anmodning på ethvert tidspunkt kunne afgive en er-
klæring om hvilke personer, som har haft adgang til Personoplysningerne på vegne af Databehandleren.

5,3 Databehandleren skal sikre, at enhver person, der udfører arbejde for Databehandleren og får adgang til Personoplysningerne, kun behandler sådanne oplysninger efter den Dataansvarliges instruks, medmindre behandlingen er påkrævet i henhold til EU-lovgivningen eller EØS-medlemsstaternes nationale lovgivning.

5,4 Databehandleren skal sikre, at enhver person, der udfører arbejde for Databehandleren og får adgang til Personoplysningerne har oparbejdet tilstrækkeligt kendskab til korrekt håndtering af personoplysninger, og at de pågældende medarbejdere er bekendt med de for Aftalen gældende sikkerhedskrav.

6. Logning

6,1 Databehandler foretager logning i overensstemmelse med lovgivningen og gældende branchestandarder.

6,2 Der skal foretages logning af alle afviste adgangsforsøg. Hvis der inden for en periode på 24 timer er registreret højst 5 på hinanden følgende afviste adgangsforsøg fra samme bruger, skal der blokeres for yderligere forsøg. Adgangen må først åbnes, når årsagen er klarlagt og dokumenteret.

6,3 Der skal foretages maskinel logning af alle anvendelser af personoplysninger. Loggen skal mindst indeholde oplysninger om tidspunkt, bruger, type af anvendelse og angivelse af den person, de anvendte oplysninger vedrører eller det anvendte søgekriterium.

6,4 Den Dataansvarlige kan på anmodning få de relevante logs udleveret fra Databehandleren.

6,5 Log opbevares i 6 måneder.

7. Samarbejde med myndigheder

7,1 Databehandleren samarbejder efter anmodning med Datatilsynet og eventuelle øvrige tilsynsmyndigheder i forbindelse med udførelsen af sådanne tilsynsmyndigheders opgaver. Databehandleren er herunder berettiget til at give Datatilsynet adgang til alle personoplysninger og oplysninger, der er nødvendige for at varetage Datatilsynets opgaver.

7,2 Efter Databehandlerens valg træffer enten den Dataansvarlige eller Databehandleren de nødvendige foranstaltninger til at sikre overholdelse af en afgørelse fra Datatilsynet. Eventuelle ændringer i forhold til sikkerhedsniveau gennemføres som en ændring i henhold til denne Aftale. Den Dataansvarlige underretter Datatilsynet om de foranstaltninger, der er truffet for at overholde afgørelsen.

7,3 Meddeler Datatilsynet Databehandleren påbud, skal Databehandleren efterkomme sådant påbud i overensstemmelse med den nærmere angivne måde og inden for den angivne frist.

8. Databehandlere, der har adgang til den Dataansvarliges IT-systemer og/eller den Dataansvarlige fysiske bygninger mv.

8,1 Databehandlere, der har adgang til den Dataansvarliges IT-systemer og/eller fysiske bygninger, skal ud over sikkerhedskravene i dette bilag B, endvidere overholde de af dette punkt 5 omfattede sikkerhedskrav.

8,2 Databehandleren har tilladelse til at tilgå den Dataansvarliges netværk og IT-systemer i det omfang det er nødvendigt i henhold til Kontrakten. Dette sker via legale og sikkerhedsgodkendte værktøjer og kanaler, jf. bilag B.