Personuppgiftsbiträde
Personuppgiftsbiträde är den som behandlar personuppgifter för den personuppgiftsansvariges räkning. I ett företag som behandlar personuppgifter är det mycket vanligt att externa parter (personuppgiftsbiträdet) behandlar företagets personuppgifter på grund av att dessa utför tjänster som innefattar behandling av företagets personuppgifter. Ett av de vanligaste exemplen på en sådan extern behandling av personuppgifter är IT-leverantören som får ta del av företagets personuppgifter och många gånger affärskritisk information. I detta sammanhang är IT-leverantören ett så kallat personuppgiftsbiträde.
Vem kan vara personuppgiftsbiträde?
Ett personuppgiftsbiträde kan vara en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ. De personuppgiftsbiträden som den personuppgiftsansvarige anlitar ska kunna ge tillräckliga garantier för att behandlingen uppfyller kraven i GDPR och de ska även kunna säkerställa att den registrerade rättigheter skyddas.
Skillnaden mellan personuppgiftsbiträde och personuppgiftsansvarig
Det är den personuppgiftsansvarige som lämnar instruktioner hur personuppgiftsbiträdet får behandla företagets personuppgifter. Personuppgiftsbiträdet får enbart behandla personuppgifter i enlighet med de instruktioner som den personuppgiftsansvarige lämnar utifrån regleringarna i GDPR. Personuppgiftsbiträdet och dess personal får endast behandla personuppgifter i enlighet med de instruktioner som den personuppgiftsansvarige lämnar utifrån regleringarna i GDPR. Instruktionerna ges i ett biträdesavtal (länk till avtalsmall) mellan parterna.
Den som är personupgiftsbiträde får inte anlita ett annat personuppgiftbiträde utan att i förhand få ett skriftligt tillstånd av den personuppgiftsansvarige.
Personuppgiftsbiträdesavtal
Den personuppgiftsansvarige och personuppgiftsbiträdet ska upprätta ett personuppgiftsbiträdesavtal. Här går vi igenom vad GDPR kräver att ett personuppgiftsbiträdesavtal ska innehålla och möjlighet att ladda ner en mall på personuppgiftsbiträdesavtal.
Liknande artiklar
- Arkivering och gallring
- Behandling av känsliga personuppgifter
- Behandling av personuppgifter
- Behandling på grund av allmänt intresse
- Behandling på grund av avtal
- Behandling på grund av berättigat intresse
- Behandling på grund av en rättslig förpliktelse
- Behandling vid myndighetsutövning
- Dataskyddsombud
- Den personuppgiftsansvarige
- Den registrerades rättigheter
- Inhämtande av samtycke
- Personlig integritet
- Personuppgifter
- Personuppgiftsbiträdesavtal
- Sanktionsavgifter enligt GDPR