BEK 448/2024 Art. 4

Databehandleren må kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret, som databehandleren er underlagt. Denne instruks er specificeret i bilag 1. Efterfølgende instruks kan også gives af den dataansvarlige, mens der sker behandling af personoplysninger, men instruksen skal altid være dokumenteret og opbevares skriftligt, herunder elektronisk.

Stk. 2. Databehandleren underretter omgående den dataansvarlige, hvis en instruks efter vedkommendes mening er i strid med denne forordning eller databeskyttelsesbestemmelser i anden EU-ret eller medlemsstaternes nationale ret.

Stk. 3. Bekendtgørelsen og dens bilag er det retligt bindende dokument i medfør af databeskyttelsesforordningens artikel 28 stk. 3, som regulerer Styrelsen for It og Lærings behandling af personoplysninger i fordelingsmekanismen og i de dele af Optagelse.dk, der anvendes til elevfordeling, på vegne af de dataansvarlige til de dataansvarliges nærmere afgrænsede formål vedrørende elevfordeling, som fastsat i lov om institutioner for almengymnasiale uddannelser og almen voksenuddannelse m.v.