Databehandlere som behandler personopplysninger på oppdrag fra behandlingsansvarlige, skal behandle opplysningene i samsvar med rutiner den behandlingsansvarlige har oppstilt.
Databehandleren skal ha oversikt over
kategorier av opplysninger som behandles på vegne av den behandlingsansvarlige,
hvis aktuelt, overføring av opplysninger til tredjeland eller internasjonale organisasjoner, der dette er bestemt av den behandlingsansvarlige, herunder hvilke tredjeland og internasjonale organisasjoner opplysninger er overført til, og
tekniske og organisatoriske sikkerhetstiltak, jf. forskriften kapittel 40.
Dokumentasjon som nevnt i annet ledd skal være tilgjengelig for tilsynsmyndighetene.
Endret ved forskrift 27 april 2018 nr. 643 (i kraft 6 mai 2018).
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.