在与供应商的工作实践gdpr指南

一般数据保护条例(gdpr)要求,其中涉及的供应商处理代表学校的个人数据需求的任何合同适当考虑gdpr的。

该大学正在努力满足这个要求,并已采取了以下措施:

  • The University’s suite of Standard Terms & Conditions have been refreshed to take account of GDPR
  • 工作已经完成,以确定高风险合同,即那些涉及代表学校的个人数据的处理;和
  • 该大学正与持有高风险的合同修改其合同,新合同条件占gdpr替代供应商。

如何帮助

请发邮件给涉及的个人数据,而你知道的任何处理合同的细节,但你不知道的采购团队或IT服务都知道,要 procurement@lboro.ac.uk.
(注:采购团队和IT服务将是意识到任何此类合同如果任一参与了最初的采购活动和/或合同最近被添加到颁发给所有的学校和部门完成第三方软件备考。)
同意由供应商发出的考虑gdpr的,因为它是相当可能的,他们将寻求赔偿自己免受罚款或下gdpr索赔,因此破坏了法律的原则和离开财政暴露了大学的任何新的合同条件。
接受以便它们能够遵守gdpr对供应商提出的任何提价,因为政府引导是清楚的是,“供应商将有望来管理自己的费用相对于gdpr合规性”。
中继到任何提出新的合同条款和/或与gdpr大学的位置提价计划依这里的供应商。

The new Standard Terms & Conditions, taking account of GDPR, will be incorporated into future procurement exercises and awarded contracts.