Maintenance #165
öppenMaintenance #135: Produktionshårdning och slutregression
Ta fram granskningsutkast till personuppgiftsbiträdesavtal
40%
Beskrivning
Ta fram ett granskningsutkast till personuppgiftsbiträdesavtal för deltagaruppgifter som leverantören behandlar på föreningens instruktion. DoD: utkast med parter, behandlingens omfattning, dokumenterade instruktioner, säkerhet/sekretess, underbiträden, incidentstöd, rättighetsstöd, återlämning/radering och granskningsmöjlighet samt tydligt markerade uppgifter som måste fyllas i inför kundanslutning. Leverans är avtalsutkast för juridisk granskning, inte ett juridiskt godkännande eller undertecknat avtal. Utanför scope: kommersiella tjänstevillkor, rättslig grund för varje förenings ändamål och teknisk implementation. Krävs före behandling av verkliga deltagaruppgifter åt kund, inte för syntetisk utveckling.
Acceptanskriterier
Ta fram ett granskningsutkast till personuppgiftsbiträdesavtal för deltagaruppgifter som leverantören behandlar på föreningens instruktion. DoD: utkast med parter, behandlingens omfattning, dokumenterade instruktioner, säkerhet/sekretess, underbiträden, incidentstöd, rättighetsstöd, återlämning/radering och granskningsmöjlighet samt tydligt markerade uppgifter som måste fyllas i inför kundanslutning. Leverans är avtalsutkast för juridisk granskning, inte ett juridiskt godkännande eller undertecknat avtal. Utanför scope: kommersiella tjänstevillkor, rättslig grund för varje förenings ändamål och teknisk implementation. Krävs före behandling av verkliga deltagaruppgifter åt kund, inte för syntetisk utveckling.
CA Uppdaterad av Codex API för 2 dagar sedan · Redigerad
Granskningsutkast skapat i docs/architecture/data-processing-agreement-draft-165.md mot GDPR artikel 28 och aktuell IMY-vägledning. Utkastet innehåller parter, föremål/varaktighet, instruktioner, konfidentialitet, säkerhet, underbiträden, rättighets- och incidentstöd, artiklarna 32-36, revision samt återlämning/radering. Fyra bilagor avgränsar deltagarbehandling, verifierade tekniska baslinjer, underbiträden/driftländer och kontakter/signering. Samtliga okända parts-, drifts-, frist- och granskningsuppgifter är uttryckliga aktiveringsspärrar. Juridisk granskning och ifyllnad kvarstår; ingen kod eller drift har ändrats.