Dataaftale med korpset og Medlemsservice
Aftalen omfatter bl.a. den data, vi behandler i Medlemsservice og Gruppeweb og de tilfælde, hvor korps, grupper og enheder agerer databehandler for hinanden. SIRIUS Advokater har bistået med at opdatere de eksisterende aftaler.
Den nye persondataforordning og supplerende danske databeskyttelseslov gjorde det nødvendigt at revidere de databehandleraftaler, der hidtil har dannet baggrund for samarbejdet mellem korpset, grupper og enheder.
Herunder får du et overblik over hele dokumentporteføljen en kort beskrivelse af indholdet i de enkelte dokumenter.
Samarbejdsaftale - dataansvar (eksempel)
Samarbejdsaftalen beskriver baggrunden for vores samarbejde SAF, korps, grupper og enheder imellem herunder, hvilke roller vi spiller i forhold til hinanden/hvordan vi samarbejder på kryds og tværs, bl.a. i medlemssystemet. Når man underskriver Samarbejdsaftalen, underskrives på samme tid samtlige bilag.
Bilag: Enheder omfattet (eksempel)
Oversigt over alle de grupper og enheder som Samarbejdsaftalen omfatter.
Bilag: Fælles dataansvarsaftale (eksempel)
Den fælles dataansvarsaftale slår ansvarsfordelingen fast for den data, vi behandler i Medlemsservice. Korps, grupper og enheder kigger måske på den samme data, men behandler det til forskellige formål. Her er vi altså fælles dataansvarlige, og aftalen beskriver ansvarsfordelingen mellem os.
Bilag: Databehandleraftale (eksempel)
Databehandleraftalen regulerer de situationer, hvor vi behandler data på hinandens vegne, altså eksempelvis når korpset på vegne af grupper og enheder står for at indhente børneattester på de frivillige, eller hvis grupper samarbejder om et arrangement og den ene gruppe behandler data på vegne af den anden (blot et eksempel – og sjældent aktuelt).
Bilag: Tilsyn og egenkontrol
I de tilfælde hvor der foregår databehandling på hinandens vegne som beskrevet ovenfor, er der krav om at føre kontrol med ens databehandler. Her har SIRIUS Advokater vurderet, at det vil være tilstrækkeligt at føre egenkontrol. Den egenkontrol udføres efter Tilsyn og egenkontrol-skemaet.
Korpset skal derfor udfylde egenkontrolskemaet, for at kunne dokumentere over for grupper og enheder, at korpset behandler data korrekt i forbindelse med indhentelse af børneattester.
I får tilsendt bilaget, da det er et bilag til databehandleraftalen (bilag 2.3) og dermed en del af den samlede pakke af dokumenter der underskrives.
I skal KUN udfylde egenkontrolskemaet, hvis I er databehandler for en anden gruppe eller enhed, hvilket kun meget sjældent vil være aktuelt