Register over underdatabehandlere — arbejdsudkast
Listen må kun offentliggøres eller bruges som bilag til aftaler, når den er kontrolleret mod den faktiske produktion. “Afklares” er ikke en godkendelse.
| Leverandør/funktion | Behandling | Datalokation/overførsel | Status og næste skridt |
|---|---|---|---|
| Tilsynlogs egen infrastruktur | Database, private dokumenter, applikation og backup | [Indsæt fysisk lokation og backup-lokation] |
Ikke en ekstern underdatabehandler, når Tilsynlog selv driver infrastrukturen. Adgangs-, backup- og fysisk sikkerhed skal dokumenteres. |
| Resend | Transaktionel e-mail: modtageradresse, navn og nødvendig e-mailtekst | Afklares mod Resends aftale, datalokation og eventuelle overførsler | Konfigureret/planlagt e-mailtransport. Indgå DPA, gennemgå underdatabehandlere og udfyld overførselsgrundlag før produktion. |
[Backup-leverandør] |
Database- og dokumentbackups, krypteret før de forlader Tilsynlogs infrastruktur | [Land/region] |
Ikke valgt. Tilføjes før ekstern backup aktiveres. |
[Fejlmonitorering/analytics] |
Kun hvis aktiveret | [Land/region] |
Ikke i brug. Tilføjes og godkendes før ibrugtagning. |
Regler for ændringer
- Produktejeren registrerer leverandør, funktion, datatyper, datalokation, kontrakt/DPA og eventuel tredjelandsoverførsel før ibrugtagning.
- En juridisk ansvarlig godkender ændringen.
- Berørte dataansvarlige varsles efter den aftalte frist, før en ny underdatabehandler bruges.
- Registret får versionsnummer, dato og ændringslog ved offentliggørelse.
Tilsynlog deler ikke produktionskundedata eller hemmeligheder med udviklingsværktøjer. De er derfor ikke opført som underdatabehandlere for kundedata.