Agerar ni som personuppgiftsbiträde eller personuppgiftsansvarig? Eller kanske båda? Som företag kan ni mycket väl vara både personuppgiftsbiträde och personuppgiftsansvarig. Läs mer om skillnaderna här …
Skillnaden mellan personuppgiftsbiträde och personuppgiftsansvarig
Som personuppgiftsansvarig ansvarar ni för att bestämma syftet med behandlingen och hur personuppgifterna behandlas och lagras.
Företag kan anlita leverantörer som behandlar personuppgifter, till exempel ett system som behandlar uppgifterna för företagets räkning.
Personuppgiftsbiträdet och den personuppgiftsansvarige ska ingå ett personuppgiftsbiträdesavtal som anger regler och villkor för behandlingen.
Checklista för personuppgiftsbiträden:
- Se till att ha ett tydligt personuppgiftsbiträdesavtal med den personuppgiftsansvarige
- Personuppgifterna får inte användas för något annat syfte än den uppgift ni utför för den personuppgiftsansvarige
- När uppdraget eller det underliggande affärsavtalet upphör ska personuppgifterna raderas eller lämnas tillbaka till den personuppgiftsansvarige
- Som personuppgiftsbiträde ska ni hjälpa den personuppgiftsansvarige att uppfylla sina skyldigheter enligt GDPR
- Ni ska kunna visa dokumentation för att GDPR följs, som kan granskas
Att göra om ni är personuppgiftsansvarig och anlitar personuppgiftsbiträden:
- Ni måste säkerställa att ni har en rättslig grund för behandlingen
- Ni måste ha ett skriftligt, fullständigt och lagenligt personuppgiftsbiträdesavtal
- Ni måste utföra tillsyn av alla personuppgiftsbiträden och underbiträden – normalt varje år
För att kontrollera personuppgiftsbiträden och underbiträden ska ni antingen:
- Utföra fysisk tillsyn av personuppgiftsbiträdet och underbiträdet
- Begära ett utlåtande från personuppgiftsbiträdet och underbiträdet om att GDPR och personuppgiftsbiträdesavtalet följs
- Behålla kontroll och överblick över personuppgiftsbiträdets och underbiträdets insamling av uppgifter
Läs mer om Kontainers verktyg för fotosamtycke här.