info@wagefjell.se
info@wagefjell.se
Enligt GDPR ska personuppgiftsbiträdesavtal upprättas i vissa situationer, det är således ett lagkrav. Personuppgiftbiträdesavtalet ska, förenklat, upprättas när en part har tillgång till eller hanterar personuppgifter på uppdrag av en annan part. I en sådan situation kallas den part som hanterar personuppgifter å annans vägnar för ett personuppgiftsbiträde medan den andra parten är personuppgiftsansvarig.
Ett personuppgiftsbiträdesavtal måste finnas för att uppfylla kraven i EU:s dataskyddsförordning (GDPR) och det finns regler för vad det måste innehålla. Bland annat måste den innehålla försäkran om konfidentialitet eller lagstadgad tystnadsplikt, lämpliga säkerhetsåtgärder, och hur personuppgifterna ska hanteras när avtalet upphör. Reglerna i EU:s dataskyddsförordning är komplicerade och förenade med höga bötesbelopp, det är därmed en bra idé att kontakta en jurist för att få hjälp med att skriva eller granska ert personuppgiftsbiträdesavtal.
