Personuppgiftsbiträdesavtal

Den som bestämmer ändamål och medel för en personuppgiftsbehandling är enligt dataskyddsförordningen personuppgiftsansvarig. Ett personuppgiftsbiträde är en extern part som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Det kan vara exempelvis ett företag som kommunen tecknar avtal med för en tjänst som innebär att personuppgifter måste behandlas på något sätt. Den externa parten är då personuppgiftsbiträde för den specifika personuppgiftsbehandlingen.

Beroende på situation kan Motala kommun vara personuppgiftsansvarig eller personuppgiftsbiträde, och det är alltid en nämnd eller kommunstyrelsen som har det yttersta ansvaret.

Oavsett om kommunen har rollen som personuppgiftsansvarig eller personuppgiftsbiträde ska ett personuppgiftsbiträdesavtal tecknas. I avtalet regleras exempelvis vilka personuppgifter som behandlas och vilka skyldigheter som respektive part har. Genom att teckna avtalet förbinder sig personuppgiftsbiträdet bland annat att skydda de registrerades integritet och behandla uppgifterna på ett säkert sätt.

Vem som har rätt att teckna avtal framgår av nämndens delegationsordning.

Mall för personuppgiftsbiträdesavtal

En mall finns framtagen för att underlätta för verksamheter i Motala kommun att upprätta ett personuppgiftsbiträdesavtal. Det rekommenderas att du som ska teckna ett sådant följer mallen.

Var noggrann när du fyller i bilaga 1 för att precisera den avsedda personuppgiftsbehandlingen.

Mall för personuppgiftsbiträdesavtal

Kontakt

Kontaktuppgifter till Motala kommuns dataskyddsombud:

Mats Herling, Insatt AB
E-post: dataskyddsombud@motala.se