Vad omfattar Kosovos dataskyddslag?
Lag nr 06/L-082 fastställer principer, rättsliga grunder, de registrerades rättigheter, säkerhetsskyldigheter och hantering av incidenter i linje med GDPR, och ger Information and Privacy Agency befogenheter för tillsyn och efterlevnad. En leverantör i Kosovo är bunden av den för sin egen behandling, utöver avtalet med er.
Vad bör personuppgiftsbiträdesavtalet omfatta?
- Behandlingens föremål, varaktighet, art och ändamål
- Typer av personuppgifter och kategorier av registrerade
- Behandling enbart på era dokumenterade instruktioner
- Sekretess för alla med åtkomst
- Säkerhetsåtgärder, konkret beskrivna
- Regler för underbiträden och er rätt att invända
- Hjälp med begäranden från registrerade, incidenter och bedömningar
- Återlämning eller radering av data vid avtalets slut, samt rätt till revision
Vilka tekniska kontroller bör ni förvänta er?
- Personliga konton, single sign-on och flerfaktorsautentisering
- Åtkomst begränsad till de köer och fält som varje roll behöver
- Hanterade, krypterade enheter och begränsningar för lokala nedladdningar
- Loggning av åtkomst och regelbundna granskningar av åtkomsträttigheter
- Tydliga rutiner för personal som slutar och för rapportering av incidenter inom överenskomna tider
Läs vidare
Hur är det med särskilda kategorier av uppgifter?
Hälsouppgifter, finansiella uppgifter och andra känsliga uppgifter kräver en närmare granskning: en konsekvensbedömning avseende dataskydd, striktare åtkomst och ibland pseudonymisering eller maskering i de verktyg teamet använder. Visst reglerat arbete kan behöva stanna internt eller inom landet; avgör detta innan teamet avgränsas.