Ny avtalsmall för gemensamt personuppgiftsansvar
Nu finns en mall som underlättar vid avtal mellan parter eller verksamheter som har ett gemensamt personuppgiftsansvar.
SKR, Adda och Inera har tagit fram en ny mall för avtal vid gemensamt personuppgiftsansvar. Kommuner och regioner kan använda mallen för att uppfylla kraven i GDPR vid vissa typer av samarbeten eller avtalsförhållanden.
- Mallen kan till exempel användas för samarbeten i kommungemensamma nämnder eller i kommunalförbund när man kommit fram till att ansvaret för hanteringen av personuppgifter är gemensamt. Vi hoppas att detta ska underlätta för kommuners och regioners verksamheter att uppfylla kraven enligt dataskyddsförordningen, säger Sara Catoni, chefsjurist på SKR.
Mallarna inklusive bilagor finns tillgängliga på skr.se.
Gemensamt personuppgiftsansvar, SKR
Till hösten kommer SKR även ta fram en vägledning som kompletterar avtalsmallen.
Fakta
Om två eller flera personuppgiftsansvariga inom olika verksamheter tillsammans bestämmer syfte och tillvägagångssätt med personuppgifterna så är det enligt artikel 26 i GDPR ett gemensamt personuppgiftsansvar.
Informationsansvarig
-
Olof Widgren
Förbundsjurist