サンプル一覧

データ共有契約書(記入例)

適法根拠、最小化、安全管理、保存期間およびincident対応を定める二つのcontroller間のUK GDPRデータ共有契約書です。

対象法域: England and Wales - completed fictional worked example

サンプルをダウンロード

編集可能なMicrosoft Word版はインタラクティブページからダウンロードできます。

重要: この文例は一般的な情報提供のみを目的とし、法律上の助言ではありません。使用前に該当する法令、指定様式および署名・押印要件を確認してください。

# データ共有契約書(記入例)

日付: 1 August 2029

当事者: Northshire Community Health CICおよびEastmere Council

## 1. 当事者と目的

10 Station Road, Harrogate HG1 2DLのNorthshire Community Health CICと、Civic Offices, Market Square, York YO1 8RSのEastmere Councilは独立したcontrollerとしてEastmere falls-prevention pathwayのため情報を共有します。

## 2. 金銭・権利

data subjectは年間紹介予定の65歳以上約1,200人です。データは氏名、連絡先、生年月日、accessibility needs、紹介日および関連health informationに限定し、完全なclinical recordとfinancial dataは除きます。

## 3. 義務と運用

各controllerはUK GDPR Article 6(1)(e) public task、health informationについてArticle 9(2)(h) health or social care、DPA 2018 Schedule 1のconditionとpolicy documentを記録します。用途は紹介評価、支援手配、結果監査に限ります。

## 4. 同意と管理

当事者はfieldを最小化し、受領者情報を確認し、role-based accessと暗号化転送を使います。販売、marketing利用、無関係なdatasetとの結合をしません。各controllerはtransparency informationとdata-subject requestに責任を負います。

## 5. 終了と救済

最後の介入から7年間保存し、より長い法定またはセーフガーディング期間がない限り安全に削除します。各当事者はaccess logを保管し、staffを訓練し、personal-data breachの疑いを24時間以内に相手へ報告します。

## 6. 法律上の留保

当事者はaccess、rectification、restriction、苦情およびInformation Commissioner's Officeの照会に協力します。相手をprocessorに指定せず、後日のprocessorまたは国際移転には文書化した評価とUK GDPR上の安全措置が必要です。

## 7. 署名

本契約は12か月ごとに見直し、共有が違法または安全でなくなれば停止できます。UK GDPR、Data Protection Act 2018、common-law confidentialityまたは個人の権利に優先しません。イングランドおよびウェールズ法を適用し権限者が署名します。

ご自身の状況に合った文書を作成

カスタマイズした文書を作成