Til informasjon.

Følgende epost er i dag sendt til institusjonenes firmapost-adresser for de det gjelder:

Hei,

Ny databehandleravtale for våre tjenester som dekker krav i ny personvernforordning (GDPR) bes signert. Avtalen kan signeres for alle våre tjenester under ett.

Instruksjoner

Databehandleravtalen lastes ned fra følgende katalog https://studntnu-my.sharepoint.com/:f:/g/personal/storhaug_ntnu_no/ErNAdO1p e7tJt5WmoEUyiEwBs-83sVNIzpzOVW1ZqPyQWw?e=Sx8mC9 . Avtalen kan lastes ned med eller uten vedlegg for tjenestene. Vi ønsker at avtalen uten vedlegg returneres til oss (ref «Databehandleravtale.pdf»).

Avtalen fylles ut på følgende punkt:

* Forside: Institusjon og organisasjonsnummer * Side 6, punkt 17: Adresse for meddelelser * Side 7: Signatur * Vedlegg “Avtalens inkluderte tjenester”: Hvilke tjenester avtalen gjelder for. Merk at avhengigheter mellom tjenestene er beskrevet i vedlegget for den enkelte tjeneste.

Vi ber om at avtalen signeres, scannes og sendes i retur til firmapost@bibsys.no mailto:firmapost@bibsys.no så snart som mulig. Vi ønsker avtalen returnert i dokumentformatet PDF.

Spørsmål og henvendelser angående avtalen sendes til support@bibsys.no mailto:support@bibsys.no med ordet «databehandleravtale» inkludert i emnefeltet.

Merknad for tjenestene Alma, Oria og Pensumlistesystem

Som nevnt i tidligere kommunikasjon er Unit i forhandlinger med underleverandør Ex Libris angående betingelser for overføring av personopplysninger til land utenfor EU/EØS. Avtalen vi distribuerer i dag inneholder eksisterende betingelser. Hvis forhandlingsresultatet innebærer en endring i forhold til avtalen vi nå distribuerer, vil dette blir håndtert gjennom avtalens endringsmekanisme. I dette tilfellet innebærer det at endringen legges frem for godkjenning i styringsgruppene til nevnte produkt.

Om avtalen

Avtalen baserer seg på mal https://www.uninett.no/gdpr utviklet av «samarbeidsgruppen for arbeid med GDPR i UH-sektoren», bestående av representanter fra NTNU, UiO, UiB, UiS, UiT, Oslo MET, NMBU og Unit. Malen tilsvarer tidligere standardmal fra Datatilsynet, men er tilpasset for GDPR og UH-sektoren. Vår avtale er kvalitetssikret av jurist ved Unit og av Rådgivende gruppe for biblioteksystemkonsortiet. Viktige endringer i forhold til mal:

a. Flere tjenester kan inngå i samme avtale. Definisjon av inkluderte tjenester og beskrivelse av tjenestene er skilt ut i vedlegg. Inkluderte tjenester kan endres uten å tre ut av avtalen. b. Alle endringer i tjenestene skal være informert. Vesentlige endringer i tjenestene skal godkjennes av behandlingsansvarlig. Hvis styringsgruppe er definert for tjenesten i tilhørende tjenesteavtale, så skal styringsgruppe godkjenne endring på vegne av behandlingsansvarlig. Se kapittel 2.3 i avtalen.

Med vennlig hilsen,

Unit avdeling BIBSYS