FÖRETAGSREGLER FÖR ANVÄNDARUPPGIFTER

Dessa Företagsregler för Användaruppgifter är alltid tillgängliga för Användarna via en länk i den
tillämpliga Integritetspolicyn för Tjänsten.

I.

MÅLSÄTTNING
eBays mål är att tillämpa enhetliga, adekvata och globala standarder för dataskydd och
personuppgiftsskydd för hanteringen av användarnas (Användare) personuppgifter (Användaruppgifter)
inom eBay Inc. och eBays koncernbolag, dotterbolag och joint ventures (benämns gemensamt eBayEnheter). I dessa Företagsregler ska begreppet eBay-Enhet avse eBay och alla enheter som direkt eller
indirekt kontrolleras av eBay och som behandlar Användaruppgifter, där Kontroll avser en ägarandel ommer än femtio procent (50 %) av röstetalet för att utse företagets direktörer eller mer än femtio procent (50%) av ägarintresset i företaget.

II.

OMFATTNING
Dessa Bindande Företagsregler (Företagsregler) är riktlinjer för företaget avseende eBay- Enheternasbehandling av Användaruppgifter.
Med Användaruppgifter avses information som rör en identifierbar Användare. En identifierbar Användare
är en enskild person som kan identifieras, direkt eller indirekt, utifrån den information som samlas in om
personen i samband med att en eBay-Enhet tillhandahåller personen en Tjänst. Med begreppet Tjänst
avses en webbplats eller någon annan produkt som en eBay-Enhet erbjuder en Användare att använda.
Med begreppet Användare avses en enskild person som har utnyttjat en Tjänst som tillhandahållits av en
eBay-Enhet.
eBay-Enheter behandlar inte medvetet Användaruppgifter som avslöjar ras eller etniskt ursprung, politiskaåsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa och sexualliv
eller uppgifter från brottsregister (Känsliga uppgifter). I den mån Känsliga Uppgifter på ett tydligt sättoffentliggörs av Användaren själv och tillhandahålls eBay-Enheterna behandlar eBay-Enheterna inte dem
för sina egna ändamål.

III.

TILLÄMPNING AV LAGAR
Med varierande rättsliga krav världen över avseende dataskydd upprättar eBay med dessa Företagsregler
en enhetlig uppsättning krav för att bidra till att säkerställa lämplig användning av Användaruppgifter.
Samtidigt som Företagsreglerna skapar ett baskrav för eBay-Enheterna att efterleva ska eBay-Enheternafölja tillämpliga lagar som kan vara striktare än Företagsreglerna.
Alla eBay-Enheter är skyldiga att efterleva Företagsreglerna. Dessutom måste alla anställda på eBay följa
Företagsreglerna, vilka är en del av eBays Uppförandekod.
Företagsreglerna är globala riktlinjer för eBay-Enheternas behandling av Användaruppgifter. Insamling
och behandling av Användaruppgifter ska ske enligt villkoren för Tjänsten, den lag som är tillämplig för
Användaren och riktlinjerna som anges i Företagsreglerna. I de fall tillämplig lag ger ett starkare skydd

Godkänt 2 november 2009

Sida 1 av 7ver. 1.0

FÖRETAGSREGLER FÖR ANVÄNDARUPPGIFTERän riktlinjerna som anges i Företagsreglerna ska eBay- Enheterna behandla Användaruppgifterna enligt
tillämplig lag. Om ett sämre skydd föreskrivs i tillämplig lag ska Företagsreglerna tillämpas. Förpliktelsernai Företagsreglerna är bindande och underlåtenhet att följa dem kan leda till att åtgärder vidtas mot den
anställde, vilket omfattar avsked och andra påföljder som föreskrivs i lag.
Om en eBay-Enhet har anledning att anta att tillämplig lag kan utgöra hinder för efterlevnaden av
Företagsreglerna och därmed ha en betydande inverkan på det skydd som föreskrivs i Företagsreglerna,ska eBay-Enheten omedelbart informera eBays integritetsteam, som i sin tur ska informera berörda
dataskyddsmyndigheter (utom i de fall då brottsbekämpande myndigheter eller någon annan myndighet
förbjuder det).
Om villkoren eller definitionerna i Företagsreglerna kan tolkas på flera olika sätt ska eBay- Enheterna tolka
Företagsreglerna på det sätt som bäst överensstämmer med de grundläggande begreppen i principerna i
Europeiska unionens direktiv 95/46/EG.

IV.

PRINCIPER FÖR BEHANDLING AV PERSONUPPGIFTER
Med behandling avses varje åtgärd eller serie av åtgärder som vidtas med Användaruppgifter, vare sig det
sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, lagring, bearbetningeller ändring, återvinning, läsning, användning, utlämnande genom översändande, spridning eller annat
tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, radering eller förstöring.
eBay-Enheterna följer följande principer för behandling av Användaruppgifter:•behandla Användaruppgifter på ett korrekt och lagenligt sätt•underrätta Användare om behandlingen av deras personuppgifter och deras rättigheter•

samla in Användaruppgifter för klart angivna, lagliga ändamål och inte vidarebehandla uppgifterna påsätt som är oförenliga med dessa ändamål

•bevara Användaruppgifterna på adekvat och lämpligt sätt med hänsyn till de ändamål för vilka desamlas in•se till att Användaruppgifterna är korrekta och i så hög grad som möjligt hålla dem aktuella•behandla Användaruppgifter på ett sätt som är relevant och inte onödigt omfattande för ändamålen för
vilka de samlas in och används•

lagra Användaruppgifter under den tid som krävs för Tjänsten•

skydda Användaruppgifterna med lämpliga fysiska, tekniska och organisatoriska säkerhetsåtgärder för
att förhindra obehörig åtkomst, olaglig behandling och otillåten eller oavsiktlig förlust, förstöring ochskada.

När behandlingen inbegriper automatiskt beslutsfattande eller behandling som på ett märkbart sättpåverkar Användaren (Automatiska beslut) ska eBay-Enheterna vidta lämpliga åtgärder för att skydda
Användarens rättmätiga intressen, till exempel ge Användaren möjlighet att låta en kundtjänstrepresentant
granska beslutet manuellt och tillåta Användaren att framföra synpunkter.

Godkänt 2 november 2009

Sida 2 av 7ver. 1.0

FÖRETAGSREGLER FÖR ANVÄNDARUPPGIFTERV.

SYFTEN MED BEHANDLING AV ANVÄNDARUPPGIFTER
eBays Personuppgiftsansvariga måste tillhandahålla en integritetspolicy och lämna upplysningar
om karaktären på och typen av Användaruppgifter som behandlas och överförs. I regel behandlar
Personuppgiftsansvariga Användaruppgifter för att främja Tjänsterna som Användare efterfrågar, lösa
tvister, felsöka problem, bearbeta transaktioner, driva in skulder, mäta konsumenternas intresse för eBays
Tjänster, informera Användare om nätbaserade och traditionella erbjudanden, produkter, Tjänster och
uppdateringar, anpassa Användarens upplevelser, spåra och skydda eBay mot fel, bedrägeri och annanbrottslighet, se till att villkoren för Tjänsten följs och övrigt som Användaren informeras om vid tidpunkten
för uppgiftsinsamlingen.
När den Personuppgiftsansvarige överför Användaruppgifter till ett Personuppgiftsbiträde ska behandlingen
som Personuppgiftsbiträdet utför och karaktären på och typen av Personuppgiftsbiträden finnas beskriven
i integritetspolicyn för Tjänsten. Behandlingen av Användaruppgifter är begränsad till de ändamål och
omständigheter som anges ovan, de uppgiftsutlämnanden som anges i integritetspolicyn för Tjänsten och
den Personuppgiftsansvariges anvisningar. Vidarebehandling på ett sätt som är oförenligt med dessa
syften sker inte utan att Användaren informeras och samtycke ges enligt tillämplig lag.
Integritetspolicyn för Tjänsterna, som ska vara tillgänglig via en länk på en framträdande plats i varje Tjänst
och/eller visas vid registreringen, innehåller ytterligare information enligt tillämplig lagstiftning avseende
insamling, behandling, skydd och överföring av Användaruppgifter.

VI.

UTBILDNING I SÄKERHETS-, SEKRETESS- OCH INTEGRITETSMEDVETENHET
eBay-Enheterna använder fysiska, tekniska och organisatoriska säkerhetskontroller som står i proportion till
mängden och känslighetsgraden hos Användaruppgifterna för att förhindra obehörig åtkomst, användning,förlust, förstöring och skada. eBay-Enheterna använder kryptering, brandväggar, åtkomstkontroller,
standarder och andra förfaranden för att skydda Användaruppgifter från obehörig åtkomst. Fysisk ochlogisk åtkomst till register i elektronisk form eller i pappersform begränsas ytterligare utifrån personalens
ansvarsområden och affärsmässiga behov.
eBay-Enheterna ger utbildning i integritetsmedvetenhet och informationssäkerhetsmedvetenhet för
att betona och informera sina anställda om behovet av att skydda Användaruppgifter. Åtkomsten
till Användaruppgifter ska avgöra behovet av ytterligare utbildning avseende särskilda riktlinjer och
Företagsreglerna. De anställda ska även sätta sig in i Företagets sekretessavtal och Företagsreglerna.
eBay-Enheterna informerar de anställda om att underlåtenhet att följa dessa riktlinjer kan leda till
disciplinära åtgärder. En kopia av Företagsreglerna och andra relevanta integritets- och säkerhetsrelaterade
riktlinjer och förfaranden är alltid tillgängliga för de anställda.

VII.

ANVÄNDARVAL
Användare som inte vill ta emot marknadsföringsmaterial från eBay-Enheter ska ange detta på sidan för
sin kontoprofil eller genom att följa anvisningarna som ges i ett e-postmeddelande eller från en länk iannonsen.
eBay-Enheterna strävar efter att ge Användarna möjlighet att granska, få åtkomst till och korrigera sina

Godkänt 2 november 2009

Sida 3 av 7ver. 1.0

FÖRETAGSREGLER FÖR ANVÄNDARUPPGIFTER

egna Användaruppgifter med lämpligt nätverktyg eller självbetjäningsrutin som beskrivs på webbplatsen
för Tjänsten som de besöker. I samtliga fall har Användarna rätt att i egenskap av registrerade personeröverlämna en begäran om tillgång till handlingar för att få se Användaruppgifter som inte är tillgängliga via
webbplatsen för Tjänsten. Användaren ska kontakta kundtjänsten enligt anvisningar som tillhandahålls via
Tjänsten. eBay-Enheterna efterkommer rimliga begärande inom affärsmässigt rimlig tid i den mån det inte
kräver orimligt stora ansträngningar att hämta uppgifterna och när tillämplig lag kräver att Användaren ges
tillgång till uppgifterna. I dessa fall kan Användaren bli ombedd att bevisa sin identitet och kan behöva
betala en serviceavgift, om tillämplig lag medger det.
Användare som motsätter sig behandlingen av sina Användaruppgifter har rätt att begära att få sina konton
stängda genom att följa instruktionerna som tillhandahålls via webbplatsen för Tjänsten. eBay-Enheterna
tar bort en Användares personuppgifter från en Tjänst, eller gör uppgifterna anonyma, så snart som det
rimligen är möjligt med hänsyn till kontoaktiviteten och enligt tillämplig lag. I en del fall har eBay-Enheternarätt att dröja med stängningen av ett konto eller behålla Användaruppgifter för att göra en utredning ellerom det är föreskrivet i lag. eBay- Enheterna har även rätt att behålla Användaruppgifter från stängda konton
för att följa lagen, undvika bedrägeri, driva in eventuella skulder, lösa tvister, felsöka problem, bistå vid
utredningar, se till att villkoren för Tjänsten följs, efterleva rättsliga krav och vidta andra åtgärder som ärtillåtna enligt tillämplig lag.

VIII.

ÖVERFÖRA OCH DELA ANVÄNDARUPPGIFTER
eBay-Enheterna delar Användaruppgifter inom ramen för sin löpande verksamhet med andra eBay-Enheteröver hela världen för att främja Tjänsterna som Användare efterfrågar, undvika bedrägeri, tillhandahålla
gemensamt innehåll och Tjänster enligt beskrivningen i Integritetspolicyn för Tjänsterna eller på det sättsom anges vid tidpunkten för insamlingen. eBay- Enheterna har rätt att överföra Användaruppgifter till
andra eBay-Enheter över hela världen under den Personuppgiftsansvariges överinseende och endast
enligt den Personuppgiftsansvariges instruktioner (om inte detta föreskrivs i berörda eBay-Enheters
lokala lagstiftning eller av lokala behöriga myndigheter) när det finns ett legitimt affärsmässigt behov,tillräckliga tekniska och organisatoriska säkerhetsåtgärder vidtas och mottagaren följer Företagsreglerna
eller tillhandahåller ett adekvat skydd vid behandlingen av Användaruppgifter (till exempel genom
att ingå avtal som bygger på de standardavtalsklausuler för överföring av Användaruppgifter från EU
till personuppgiftsbiträden eller personuppgiftsansvariga etablerade i tredje land som publicerats av
Europeiska kommissionen).
eBay-Enheterna har rätt att dela Användaruppgifter med tredje man som behandlar personuppgifter (tillexempel tjänstleverantörer eller underleverantörer) över hela världen som hjälper dem i verksamheten.
I Integritetspolicyn för Tjänsten beskrivs med vilka typer av tredje man eBay-Enheterna har rätt
att dela Användaruppgifter och under vilka omständigheter. Avtal med tredje man som behandlar
personuppgifter kräver tillräckliga tekniska och organisatoriska säkerhetsåtgärder, begränsad användning
av Användaruppgifterna för ändamål som anges av den Personuppgiftsansvarige och bibehållen kontrollöver Användaruppgifterna i förekommande fall. Vidare överför eBay-Enheterna endast Användaruppgifterför Användare inom EU till tredje man som behandlar personuppgifter som tillhandahåller ett adekvat
skydd vid behandlingen av Användaruppgifter (till exempel genom att ingå avtal som bygger på destandardavtalsklausuler för överföring av Användaruppgifter från EU till personuppgiftsbiträden eller
personuppgiftsansvariga etablerade i tredje land som publicerats av Europeiska kommissionen). Avtal med
tredje man som behandlar personuppgifter föreskriver om rättsmedel vid avtalsbrott.

Godkänt 2 november 2009

Sida 4 av 7ver. 1.0

FÖRETAGSREGLER FÖR ANVÄNDARUPPGIFTER

Enligt tillämplig lag, fördrag eller tillämpliga internationella konventioner har eBay-Enheterna rätt att dela
Användaruppgifter med brottsbekämpande myndigheter, tillsynsmyndigheter eller annan tredje man när det
föreskrivs i lag, det är nödvändigt för att skydda eBays rättigheter, det är nödvändigt för att hålla Tjänsten frifrån oriktig användning eller om det finns ett berättigat ändamål (till exempel för att undvika överhänganderisk för fysisk eller ekonomisk skada eller för att rapportera misstänkt olaglig verksamhet).
eBay-Enheterna har rätt att lämna ut Användaruppgifter till tredje man för tredje mannens egna ändamål
enligt Användarens instruktioner eller med Användarens otvetydiga informerade samtycke (om tillämplig lag
medger detta).

IX.

DIREKT MARKNADSFÖRING
eBay-Enheterna säljer inte och hyr inte ut Användaruppgifter till tredje man för att användas för direkt
marknadsföring utan föregående samtycke från Användaren. Med undantag för de Användare som har valt
att inte ta emot vissa typer av meddelanden har eBay-Enheterna rätt att använda Användaruppgifter för
skicka riktade meddelanden till Användare utifrån deras intressen enligt tillämplig lag.

X.

KLAGOMÅLSHANTERING
Om en Användare tror att hans eller hennes Användaruppgifter har behandlas i strid med
Företagsreglerna kan Användaren vända sig till den Personuppgiftsansvariges kundtjänst (tillexempel den eBay-Enhet som anges i villkoren för Tjänsten som Användaren har begärt)(Personsuppgiftsansvarig) via webbplatsen för Tjänsten, e-post eller på annat sätt som anges ivillkoren för Tjänsten. Användarna kan i regel hitta svar på de vanligaste frågorna rörande
integritet genom att skriva ordet ”integritet” i hjälpavsnittet för den berörda Tjänsten. Normalt
hänvisas Användaren då till en speciell sida med integritetsinformation eller en policy.
Hjälpavsnittet i den berörda Tjänsten är den unika startpunkten för alla Användarens frågor
rörande integritet eller behandlingen av Användaruppgifter, och härifrån kan Användaren
kontakta kundtjänsten. Kundtjänsten ska undersöka och försöka lösa Användarnas problem.
Anställda som ansvarar för hanteringen av frågor och problem rörande integritet samarbetar nära
med eBays integritetsteam och utfärdar kommentarer som är förenliga med de policyer, rutineroch riktlinjer som utfärdas av eBays integritetsteam. Om en Användare anser att hans eller hennesärende inte har hanterats på ett lämpligt sätt har Användaren rätt att begära att ärendet skickas
vidare till eBays juridiska avdelning eller eBays integritetsteam. Vart ärendet skickas vidare
avgörs utifrån problemets karaktär och omfattning, och vidarebefordran till lämpligt team ska ske
utan dröjsmål. Användarens ska inom rimlig tid få svar på sitt klagomål.
eBays integritetsteam är ett företagsteam som rapporterar internt inom eBay Inc. och ansvarar för
integritetsfrågor för alla eBay-Enheter över hela världen. eBays integritetsteam utvecklar och
samordnar implementeringen av sin efterlevnadsstrategi inom alla eBay-Enheter. eBays
integritetsteam leds av den globala integritetschefen (högre tjänsteman på eBay Inc.) och
samarbetar med andra grupper, till exempel produktionen, informationssäkerheten,riskgranskningen och internrevisionen, för att säkerställa enhetlig information och policyer
avseende integritet. Vidare har eBays integritetsteam direkta och indirekta representanter inom deolika eBay-Enheterna som bidrar till att säkerställa efterlevnaden av Företagsreglerna och
tillämplig dataskyddslagstiftning.

Godkänt 2 november 2009

Sida 5 av 7ver. 1.0

FÖRETAGSREGLER FÖR ANVÄNDARUPPGIFTERXI.

ANSVAR OCH TREDJEMANSBERÄTTIGANDEN
eBay-Enheterna ska efterleva Företagsreglerna. Förpliktelserna i Företagsreglerna är bindande och
underlåtenhet att följa dem kan leda till att åtgärder vidtas mot den anställde, vilket omfattar avsked ochandra påföljder som föreskrivs i lag.
eBay Europe S.à r.l., ett privat aktiebolag med säte i Luxemburg, påtar sig, enligt uppgift från eBays
integritetsteam, det fulla ansvaret för och samtycker till att övervaka Gruppens iakttagande av
Företagsreglerna och ska bidra till att säkerställa att eBay-Enheter utanför EU vidtar nödvändiga åtgärder
för att avhjälpa bristande efterlevnad av Företagsreglerna.
Om en Användare inom EU misstänker ett brott mot Företagsreglerna rörande överföring av
Användaruppgifter från EU till en enhet belägen utanför EU ska Användaren rapportera sina misstankar
till den Personuppgiftsansvariges kundtjänst via webbplatsen för Tjänsten, e-post eller på annat sätt som
anges i villkoren för Tjänsten. Den Personuppgiftsansvarige undersöker klagomål avseende bristande
efterlevnad för att fastställa om brott mot Företagsreglerna har förekommit. Om en överträdelse konstaterasha ägt rum ska den Personuppgiftsansvarige och andra berörda eBay-Enheter samarbeta för att lösa
problemet inom affärsmässigt rimlig tid.
Användare inom EU som misstänker ett brott mot Företagsreglerna har rätt att kräva verkställighet av
Företagsreglerna eller skadestånd som berättigad tredje man för följande avsnitt i Företagsreglerna: III,
IV, V, VI, VII, VIII, IX, X, XI och XIV och, om så är lämplig, skadestånd från den uppgiftsutförare som är
Personuppgiftsansvarig inom EU eller dennes huvudkontor inom EU (enligt villkoren för Tjänsten) inför
berörda dataskyddsmyndigheter eller domstolar enligt de villkor som anges i Företagsreglerna och
tillämplig lagstiftning. Det är inget krav, men önskvärt, att en Användare inom EU i första hand vänder sig
direkt till den Personuppgiftsansvarige i stället för till dataskyddsmyndigheter eller domstolar. På så sättkan den Personuppgiftsansvarige lämna effektiva och snabba svar och minimera möjliga dröjsmål fråndataskyddsmyndigheter eller domstolsförfaranden. Den uppgiftsutförare som är Personuppgiftsansvarigoch dennes huvudkontor inom EU ska inte vara ansvariga om de kan framlägga rimliga bevis på att
Enheten utanför EU inte har brutit mot Företagsreglerna eller inte är ansvariga för handlingen som ledde
till den skada Användaren inom EU gör gällande.
Rätten till och mekanismerna för verkställande som anges ovan tillkommer utöver övriga rättsmedel eller
rättigheter som eBay föreskriver eller som föreskrivs i tillämplig lag.

XII.

REVISIONSRUTINER
För att säkerställa efterlevnaden av Företagsreglerna granskar eBays integritetsteam regelbundet
bearbetningsaktiviteterna och rutinerna för Användaruppgifter eller rekommenderar att eBays team förinternrevision utför en granskning av de identifierade aktiviteterna och rutinerna. Teamet för internrevision
är en oberoende och objektiv rådgivare till ledningen och bolagsstyrelsen via revisionskommittén, ochdelger bolagsstyrelsen sina revisionsresultat. Teamet för internrevision och eBays integritetsteam ska, omså behövs, kräva en handlingsplan för att säkerställa efterlevnaden av Företagsreglerna. I den mån interna
grupper inte kan lösa problem på ett adekvat sätt kan eBay utse oberoende externa revisorer för att nå enlösning.

Godkänt 2 november 2009

Sida 6 av 7ver. 1.0

FÖRETAGSREGLER FÖR ANVÄNDARUPPGIFTER

eBays integritetsteam ska granska och hantera problem avseende bristande efterlevnad av
Företagsreglerna som identifieras vid en granskning eller genom rapport från en eBay-Enhet, Användare,
anställd eller annan enskild person. Resultaten från revisioner framläggs på begäran av berörda
dataskyddsmyndigheter. eBay redigerar delar av revisionerna för att säkerställa konfidentialiteten för
skyddad information och annan konfidentiell företagsinformation. Vidare tillhandahåller eBay endast
revisionsresultat som gäller integritet.

XIII.

ÄNDRINGAR AV FÖRETAGSREGLERNA
eBay förbehåller sig rätten att ändra Företagsreglerna vid behov, till exempel för att följa ändringar i lagar
och andra författningar, eBay-Enheternas praxis, förfaranden och organisatoriska struktur eller krav fråndataskyddsmyndigheter. eBays integritetsteam måste godkänna alla ändringar av Företagsreglernaoch ska registrera alla ändringar i Företagsreglerna samt eventuella ändringar i eBay-Enheterna som ärbundna av Företagsreglerna. eBay ska rapportera till berörda dataskyddsmyndigheter vid ändringar av
Företagsreglerna som kräver godkännande eller minst en gång per år.
Ändringar av Företagsreglerna ska gälla för alla befintliga enheter som är bundna av Företagsreglernapå ikraftträdandedagen för implementeringen. Nybildade eller nyförvärvade enheter ska vara bundna av
Företagsreglerna eller garantera ett adekvat skydd innan de behandlar Användaruppgifter.
eBay-Enheter ska informera Användarna om väsentliga ändringar enligt deras inställningar för Tjänsten
och/eller publicera de reviderade Företagsreglerna på utvalda externa webbplatser som Användarnahar åtkomst till. Revideringar av Företagsreglerna träder i kraft inom en rimlig tid efter att eBay meddelat
Användarna och/eller publicerat de reviderade Företagsreglerna.

XIV.

FÖRPLIKTELSER GENTEMOT DATASKYDDSMYNDIGHETER
eBay-Enheterna kommer att svara omgående och vederbörligt på begäranden från dataskyddsmyndigheter
avseende Företagsreglerna och deras överensstämmelse med lagar och andra författningar om
integritetsskydd. Om en anställd får en sådan begäran från en dataskyddsmyndighet ska han eller
hon omedelbart informera en medlem av eBays integritetsteam eller juridiska avdelning så att berörd
eBay-Enhet kan tillhandahålla dataskyddsmyndigheten namn på och kontaktuppgifter till berörda
kontaktpersoner inom eBay som kan besvara dataskyddsmyndighetens begäran.
Vad gäller överföringar av Användaruppgifter mellan eBay-Enheter ska enheterna som är uppgiftsinförare
respektive uppgiftsutförare samarbeta vid utredningar och låta den dataskyddsmyndighet som ansvarar
för enheten som är uppgiftsutförare utföra revisioner, och respektera beslut som överensstämmer med
tillämplig lag och rätten till ett korrekt rättsförfarande.

Godkänt 2 november 2009

Sida 7 av 7ver. 1.0