Hvis du laver dit forskningsprojekt sammen med andre forskere, organisationer eller virksomheder uden for DMJX, skal der laves en aftale om fælles dataansvar, dvs. hvem har ansvaret for hvad, og hvordan håndteres det. Den skal indeholde nedenstående. GDPR teamet kan være behjælpelig med at gennemlæse denne eller komme med indput.
Eks.
- Formål
- Hvilke persondata vil I behandle, og hvilket hjemmelsgrundlag vil I anvende?
- Overordnet ansvarsfordeling
- De registreredes rettigheder
- Behandlingssikkerhed og dokumentation for overholdelse af databeskyttelsesforordningen
- Anvendelse af databehandlere og underdatabehandlere
- Fortegnelse
- Anmeldelse af brud på persondatasikkerheden til tilsynsmyndigheden/registrerede
- Overførsel af personoplysninger til tredjelande eller internationale organisationer
- Klager