Datasikkerhed

Databehandleraftale

Hos Mobilize Me har vi stor erfaring med at indgå databehandleraftaler med vores samarbejdspartnere. En databehandleraftale er nødvendig for at sikre lovlig, sikker og gennemsigtig behandling af borgeres data, og for at I som kommune kan overholde kravene i Databeskyttelsesforordningen (GDPR). I databehandleraftalen lover vi som leverandører, at vi passer på jeres borgeres data.

Databehandleraftale

En kommune skal indgå en databehandleraftale med en leverandør, fordi GDPR kræver det, når en leverandør behandler personoplysninger på kommunens vegne. Aftalen sikrer lovlig behandling, tydelig ansvarsfordeling og beskyttelse af borgernes data.

I praksis er det Mobilize Me, der står for at udforme aftalen – nogle gange i samarbejde med kommunens DPO (Data Protection Officer). Gennem databehandleraftalen forpligter I os på, at vi lever til de krav, der indgået i aftalen.

Ønsker du at høre mere om hvordan vi håndtere borgeres data eller vil du indgå en databehandleraftale med os, er du velkommen til at række ud til vores direktør, Dorthe Stricker.

Hvorfor skal kommuner indgå en databehandleraftale med Mobilize Me?

En kommune skal indgå en databehandleraftale med en leverandør, fordi kommunen som dataansvarlig har det juridiske ansvar for, at borgernes personoplysninger behandles lovligt og sikkert. Når en leverandør behandler data på kommunens vegne, kræver GDPR artikel 28, at der indgås en skriftlig aftale, der:

Sikrer, at leverandøren kun handler efter kommunens instrukser.
Fastlægger ansvar og sikkerhedskrav for behandlingen.
Giver kommunen mulighed for tilsyn og kontrol.
Dokumenterer overholdelse af databeskyttelsesreglerne over for Datatilsynet.

Kort sagt: Kommunen skal indgå en databehandleraftale for at beskytte borgernes data, leve op til GDPR og fastholde det overordnede ansvar for behandlingen.