Personuppgiftsbiträdesavtal, EN [Data Processing Agreement]

Vad är ett personuppgiftsbiträdesavtal?

I ett personuppgiftsbiträdesavtal kommer den personuppgiftsansvarige och personuppgiftsbiträdet överens om hur personuppgiftsbiträdet ska behandla personuppgifter å den personuppgiftsansvariges vägnar. Avtalet kan benämnas som ett PUB-avtal, GDPR-avtal eller DPA (Data Processing Agreement).

Vad är personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan identifiera en fysisk person. En personuppgift kan exempelvis vara ett namn, personnummer, adressuppgifter och onlineidentifikatorer såsom IP-adress. De personuppgiftskategorier som behandlas måste definieras i personuppgiftsbiträdesavtalet.

När behöver ett personuppgiftsbiträdesavtal upprättas?

När ett företag behandlar personuppgifter tillhandahållna från ett annat företag måste dessa parter upprätta ett skriftligt avtal om behandlingen av personuppgifterna. En sådan situation föreligger vanligtvis när företag exempelvis överför sina kunders eller anställdas personuppgifter till sina underleverantörer. Ett vanligt exempel är när ett företag använder sig av ett utomstående bolag för att betala ut löner till sina anställda.

Skyldigheten att upprätta avtalet baserar sig på EU:s allmänna dataskyddsförordning (General Data Protection Regulation, GDPR), som trädde i kraft i maj 2018 och avsevärt skärpte dataskyddskraven för företag. Regleringar om höga böter och andra sanktioner som integrationsskyddsmyndigheten (IMY) enligt förordningen kan utdela vid överträdelser har väckt stor uppmärksamhet. Det är därför viktigt att se till att samtliga krav uppställda i förordningen efterföljs av både personuppgiftsansvarig och personuppgiftsbiträdet.

Vad är skillnaden mellan den personuppgiftsansvarige och personuppgiftsbiträdet?

Det är viktigt att klargöra skillnaden mellan den personuppgiftsansvarige och personuppgiftsbiträdet.

Den personuppgiftsansvarige är den part som bestämmer ändamål och metoder för behandlingen av personuppgifter, medan Personuppgiftsbiträdet är den part som, för den personuppgiftsansvariges räkning, behandlar de personuppgifter som överlämnats av den ansvarige. I praktiken utför biträdet ett arbete åt den personuppgiftsansvarige och får inte ha någon avtalsenlig befogenhet att fastställa villkoren för behandlingen av personuppgifter.

Den personuppgiftsansvarige är alltid ytterst ansvarig för de aktuella personuppgifterna. Det leder till att den personuppgiftsansvarige kan åläggas större ansvar vid bristande personuppgiftsbehandling än personuppgiftsbiträdet.

Behövs fler avtal?

Ett personuppgiftsbiträdesavtal behövs inte om det endast är den personuppgiftsansvarige som behandlar de aktuella personuppgifterna.

I varje fall av personuppgiftsbehandling krävs däremot en integritetspolicy. Se därför till att du upprättar en integritetspolicy anpassad efter ditt företags egna hantering av personuppgifter.

Vad ingår i Docues personuppgiftsbiträdesavtal?

I Docues personuppgiftsbiträdesavtal på engelska kan du hitta bland annat följande avtalspunkter:

• Den personuppgiftsansvariges och personuppgiftsbiträdets rättigheter och skyldigheter,
• Anlitande av underbiträde
• Revision av behandlingen av uppgifterna
• Informationssäkerhet
• Ansvar för skada i samband med personuppgiftsbehandling

Det har aldrig varit enklare att upprätta ett personuppgiftsavtal. Kom igång med Docue idag.

—-

Tags: personuppgiftsbiträdesavtal på engelska, personuppgiftsbiträdesavtal engelska, pub avtal engelska, pub-avtal engelska, dpa, dpa avtal