Personuppgiftsbiträdesavtal

Dnr 13-053
Bilaga 8
Personuppgiftsbiträdesavtal
1. Parter
Personuppgiftsansvarig: Uppsala kommun, (org. nr 212000-3005), 753 75
Uppsala
och
Personuppgiftsbiträde: ………………….. (org. nr xxxxxx-xxxx),
gemensamt benämnda Parterna
2. Inledning och bakgrund
Detta avtal har till syfte att uppfylla det krav som uppställs i 30 §
personuppgiftslagen (”PuL”) på att det ska det finnas ett skriftligt avtal mellan den
personuppgiftsansvarige (”PUA”) och personuppgiftsbiträdet (”PUB”). Avtalet
gäller all personuppgiftsbehandling som PUB utför för PUA:s räkning.
Mellan PUA och PUB har ett skriftligt avtal, benämnt Huvud- eller Tjänsteavtal,
ingåtts om tjänster som PUB ska tillhandahålla PUA och tjänster som PUA ska
tillhandahålla för att PUB ska kunna fullfölja sitt åtagande gentemot PUA. Huvud/tjänsteavtalet är det avtal som reglerar vad PUB ska ansvara och utföra för PUA.
Detta personuppgiftsbiträdesavtal utgör ett tilläggsavtal till Huvud-/tjänsteavtalet.
3. Giltighetstid
Avtalet har samma giltighetstid Huvud-/tjänsteavtalet.
4. Syfte
Avtalets syfte är att säkerställa att personuppgifter hanteras lagligt och korrekt i
enlighet med PuL eller annan speciallagstiftning inom verksamhetsområdet hos
leverantören.
1
Dnr 13-053
Bilaga 8
5. PUB:s åtagande
PUB ska tillhandahålla en dokumenterad instruktion för PUB:s behandling av
personuppgifter. Av instruktionen ska framgå vilka säkerhetsåtgärder PUB ska
vidta, ändamål med behandling samt behandling som är förbjuden. Instruktioner
förtecknas i bilaga X till detta avtal.
6. PUA:s åtagande
PUB garanterar att personuppgifter som behandlas/mottagits under Huvudavtalet
enbart kommer att behandlas inom ramen för Huvudavtalet. Samtliga personer
som kommer att ta del av uppgifter från de behandlingar som omfattas av
avtalsrelationen har kännedom om PuL och åläggs tystnadsplikt för dessa
uppgifter.
PUB ska behandla PUA:s personuppgifter i enlighet med överenskommen generell
säkerhetsnivå och/eller överlämnade instruktioner samt ska vidta de tekniska och
organisatoriska åtgärder som krävs för att skydda de personuppgifter som
behandlas enligt PuL.
PUB ska följa Datainspektionens allmänna råd ”Säkerhet för personuppgifter”.
PUB får inte till tredje man röja eller på annat sätt utnyttja vad han fått veta om
enskilds personliga förhållanden (personuppgifter) eller om yrkesmässiga
affärsförhållanden. Tystnadsplikten gäller även om detta avtal upphör.
PUB har inte, utöver vad som framgår enligt instruktioner från PUA, rätt att t.ex.
lämna ut personuppgifter till tredje man, ändra ändamålen med behandlingen eller
medlen för behandlingen, vidta åtgärder eller serier av åtgärder såsom insamling,
registrering, bearbetning, ändring, blockering, utplåning eller förstöring av
personuppgift, mångfaldiga uppgifterna i PUA:s databas, sammanställa eller
samköra personuppgifterna.
Vid avtalets upphörande ska PUB återlämna eller förstöra (vilket som avses
avtalas i Huvudavtalet) samtliga personuppgifter som PUB behandlar vid
tidpunkten för avtalets upphörande och i enlighet med den PUA:s instruktioner.
Återlämnande eller information om förstöring ska till PUA i omedelbar anslutning
till avtalets upphörande.
7. Kontrollmöjligheter
PUA har rätt att kontrollera att PUB vidtar de åtgärder som avses i p. 6 andra
stycket och behandlar personuppgifter enligt huvudavtalet och gällande
lagstiftning. En sådan kontroll ska ske efter skäligt varsel och under PUB:s
normala kontorstid. Kontrollen ska utföras på ett sådant sätt att PUB:s verksamhet
inte störs.
Om någon hos PUB bryter mot detta avtal ska detta omedelbart meddelas PUA.
8. Skadestånd
2
Dnr 13-053
Bilaga 8
Anspråk med anledning av skada eller integritetsintrång av den registrerade, som
orsakats av PUB ska handläggas av PUA.
PUB ska hålla PUA skadelöst i händelse av att PUA åsamkas skada som är
hänförlig till PUB:s behandling av personuppgifter i strid med instruktion från
PUA eller Huvud-/tjänsteavtalet.
9. Kontaktpersoner
Kontaktperson
hos
kund
utsedd
personuppgiftsansvarig:………………………..
att
företräda
10. Underskrift
Detta avtal har upprättats i två exemplar varav parterna tagit var sitt.
____________________
____________________
Ort och datum
Ort och datum
____________________
____________________
För PUA
För PUB
____________________
____________________
Namnförtydligande
Namnförtydligande
3