Databehandlingsaftale. mellem. Kommune og DanCast / Copenhagen Business School Peter Juel Henrichsen

Transkript

1 Databehandlingsaftale mellem Kommune og DanCast / Copenhagen Business School Peter Juel Henrichsen

2 Der er dags dato indgået følgende mellem Navn Adresse Cvr.nr.: (herefter benævnt ) og Databehandlingsaftale Navn: DanCast (CBS) v/peter Juel Henrichsen Dalgas have Frederiksberg Cvr.nr.: (herefter benævnt Databehandler ) 1.Aftalens anvendelsesområde og omfang Denne aftale (herefter benævnt Aftalen ) udgør et tillæg til rammeaftale mellem Databehandler og Kommune om dennes opbevaring og bebearbejdning af tekst og tale data til træning af taleteknologiske komponenter. Aftalen kan dog alene finde anvendelse, indtil rammeaftale mellem Databehandler og Kommune ophører. 2.Databehandlerens forpligtelser Databehandleren er databehandler i overensstemmelse med Persondatalovens definition heraf, og Kommune er dataansvarlig. Dette indebærer, at Databehandleren alene må handle efter instruks fra Kommune, der således afgør til hvilke formål personoplysningerne behandles, og med hvilken systemteknisk anvendelse behandlingen sker. Databehandleren er direkte og umiddelbart ansvarlig for overholdelse af Persondataloven, og overtrædelse heraf kan straffes med bøde eller fængsel i op til 4 måneder, jfr. Persondatalovens 70, ligesom Databehandleren kan ifalde erstatningsansvar.

3 Databehandleren skal overholde de til enhver tid gældende regler i Persondataloven med tilhørende bekendtgørelser, herunder bekendtgørelse nr. 528 af 15. juni 2000 (Sikkerhedsbekendtgørelsen). Jf. bilag. 3.Behandling af personoplysninger Databehandleren behandler som led i sin varetagelse af opgaven for Kommune en række personoplysninger af både følsom og ikke følsom karakter, jfr. Persondatalovens 6, 7, 8 og ikke følsomme oplysninger (alle andre oplysninger end om rent private forhold) f.eks. økonomi, skat, gæld, sygedage, tjenstlige forhold, familieforhold, bolig, bil, eksamen, stilling, arbejdsområde, navn, adresse, fødselsdato. 7 (mest) følsomme oplysninger: racemæssig eller etnisk bagrund, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssige tilhørsforhold, helbredsmæssige og seksuelle forhold. Listen er udtømmende. 8 (mindre) følsomme oplysninger: strafbare forhold, væsentlige sociale problemer og andre rent private forhold end nævnt i 7. Bestemmelsen supplerer oplysning om cpr.nr. Oplysningen er fortrolig Behandling må finde sted, hvis den er nødvendig af hensyn til en række nærmere angivne interesser ( 6, stk. 1, nr. 2 7), eller hvis der er givet samtykke. Behandling må som udgangspunkt ikke finde sted. Behandling kræver samtykke. Behandling må ikke finde sted, medmindre det er nødvendigt for varetagelsen af myndighedens opgaver. Behandling må finde sted med henblik på entydig identifikation eller som journalnummer. Sådanne personoplysninger må alene behandles til formål, som er nødvendige for Databehandlerens gennemførelse af en aftalt opgave.

4 4. Kommunes instruks Ved indgåelsen af nærværende aftale forpligter Databehandleren sig til at overholde Kommunes instruks om behandling af personoplysninger, jf. bilag. 4.1 Databehandlingens formål Tekst og tale data, som muligvis, men ikke nødvendigvis indeholder Personoplysninger, overføres fra Kommune til Databehandleren, nærmere bestemt datarepositoriet DanCASTs HUB ( med det formål at facilitere Kommunes forberedelse af data til udvikling af taleteknologiske løsninger såsom talegenkendelse. Den systemtekniske anvendelse af oplysningerne er som følger: Kommunes data omsættes til klar tekst (afformateres), anonymiseres (personspecifikke oplysninger fjernes eller krypteres) og tokeniseres (overflødige tekstkomponenter frafiltreres, og fejlagtige/ukomplette tekstkomponenter korrigeres) 4.2 Behandling af personoplysninger: Behandling af personoplysninger skal være i overensstemmelse med bestemmelserne herom i punkt 3, og skal endvidere være i overensstemmelse med god databehandlingsskik, jfr. Persondatalovens 5. 1.Ikrafttræden og varighed Aftalen træder i kraft ved begge parters underskrivelse af tilslutningsaftalen og gælder, indtil tilslutningsaftalen opsiges eller bortfalder af anden grund. Databehandler skal dog opfylde Aftalen, så længe Databehandler behandler personoplysninger, der er omfattet af aftalen.

5 1.Aftalens underskrift Aftalen underskrives i to ligelydende eksemplarer, og hver af parterne opbevarer et eksemplar. Begge parter skal opbevare Aftalen i 5 år efter Aftalens ophør. Dato: / 201 Dato: / 201 For Databehandleren: For Kommune Peter Juel Henrichsen lektor, forskningsleder pjh.ibc@cbs.dk

6 BILAG: PERSONDATALOVEN OG SIKKERHEDSBEKENDTGØRELSE 528/2000 MED SENERE ÆNDRINGER Persondataloven Lov om behandling af personoplysninger (Persondataloven), jf. lov nr. 429 af 31. maj 2000 med senere ændringer. Der henvises til Datatilsynets og Retsinformations hjemmesider: Justitsministeriets sikkerhedsbekendtgørelse med tilhørende vejledning Vejledning nr. 37 af af 2. april 2001 til bekendtgørelse nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning Der henvises til Retsinformations hjemmeside: