2013-08-28 0 (5) AVTAL M E L L A N P E R S O N U P P G I F T S A N S V A R I G O C H P E R S O N U P P G I F T S B I T R Ä D E För personuppgifter som är relaterade till Höganäs kommun FÖRVALTNING
1 (5) PARTER Personuppgiftsansvarig Organisation Höganäs kommun Organisationsnummer 21 20 00 1165 Adress Stadshuset Postadress Centralgatan 20, 263 82 Höganäs Kontaktperson, namn Kontaktperson, telefon Personuppgiftsbiträde BAKGRUND Personuppgiftsansvarig och personuppgiftsbiträde har den xx ingått avtal om drift av xx vårdboende. Genom detta avtal övertar personuppgiftsbiträdet personuppgiftsansvariges ansvar för behandling av personuppgifter enligt personuppgiftslagen. DEFINITIONER Detta avtal har motsvarande definitioner som återfinns i 3 personuppgiftslagen (SFS 1998:204) PUL, vilket bland annat innebär att: a) Med personuppgiftsansvarig avses den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandling av personuppgifter b) Med personuppgiftsbiträde avses den som behandlar personuppgifter för den personuppgiftsansvariges räkning c) Med behandling avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte d) Med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. INNEHÅLL OCH SYFTE Detta avtal har till syfte att uppfylla personuppgiftslagens krav enligt 30 andra stycket på avtal mellan den som är personuppgiftsansvarig och den som är personuppgiftsbiträde. Mellan personuppgiftsansvarig och personuppgiftsbiträde har avtal tecknats avseende drift av xx vårdboende rörande tjänster som personuppgiftsbiträde ska tillhandahålla personuppgiftsansvarig. Detta biträdesavtal gäller för samtliga mellan parterna tecknade avtal där personuppgiftsbiträde är personuppgiftsbiträde till personuppgiftsansvarig. De avtalade tjänsterna innebär att personuppgiftsbiträde behandlar personuppgifter så som dessa definieras i Personuppgiftslagen å personuppgiftsansvarigs vägnar, i omfattning som regleras av avtalen.
2 (5) ANSVAR OCH INSTRUKTION Personuppgiftsansvarig har ansvar för all behandlig av avtalade personuppgifter i enlighet med personuppgiftslagen. Personuppgiftsbiträde åtar sig enbart att behandla avtalade personuppgifter avseende drift av Sälgen och Vikhaga vårdboende i enlighet med personuppgiftsansvarigs instruktioner. Som underlag för personuppgiftsbiträdes behandlingar erhåller personuppgiftsbiträde de för personuppgiftsansvarig gällande regelverken, dessa listas nedan; Höganäs kommuns Informationssäkerhetspolicy I det fall att registrerad eller annan tredje man begär ut information från personuppgiftsbiträde som rör behandling av personuppgifter ska personuppgiftsbiträde hänvisa till personuppgiftsansvarig. Om myndighet begär information från personuppgiftsbiträde ska personuppgiftsbiträde omedelbart informera personuppgiftsansvarig. Personuppgiftsbiträde ska följa gällande lagstiftning och datainspektionens direktiv. Personuppgiftsbiträde har inte rätt att förflytta eller förvara några data som omfattas av detta avtal, oavsett media, utanför Sveriges geografiska gränser. Sker detta upphör avtalet med automatik att gälla och alla personuppgifter som omfattas av detta avtal ska förstöras eller återlämnas. SÄKERHET OCH SEKRETESS Personuppgiftsbiträde ska vidta åtgärder som avses i 31 första stycket personuppgiftslagen, vilket innebär att personuppgiftsbiträde ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlar å personuppgiftsansvarigs vägnar. Personuppgiftsansvarig ska efter erhållande av personuppgiftsbiträdes sammanställning över utförda åtgärder enligt första stycket informera personuppgiftsbiträde om eventuellt ytterligare tekniska och organisatoriska åtgärder behövs eller om sammanställningen kan utgöra personuppgiftsansvarigs instruktion avseende säkerhetskrav. Personuppgiftsbiträde ska vara beredd att följa av Datainspektionen fattade beslut om åtgärder för att uppfylla lagens säkerhetskrav. Personuppgiftsbiträde ska tillåta de inspektioner som Datainspektionen eller annan berörd part, enligt personuppgiftslagen, kan kräva för upprätthållande av en korrekt behandling av personuppgifter. Personuppgiftsbiträde ska på begäran bistå personuppgiftsansvarig med kontroll av biträdesavtalet.
3 (5) Personuppgiftsbiträde ska iaktta bestämmelser i offentlighets- och sekretesslagen (2009:400), detta gäller såväl för den juridiska personen som för dess medarbetare och konsulter. UNDERBITRÄDE/TREDJE MAN Personuppgiftsbiträde får inte avtala om ett underbiträde till av personuppgiftsansvarig åtaget uppdrag utan fullmakt från personuppgiftsansvarig. Tecknande av personuppgiftsbiträdesavtal med underbiträde ska ske såväl mellan personuppgiftsbiträde och underbiträdes som mellan personuppgiftsansvarig och underbiträdet. SKADESLÖSHET Personuppgiftsbiträde ska hålla personuppgiftsansvarig skadelöst i händelse av att personuppgiftsansvarig åsamkas skada som är hänförlig till personuppgiftsbiträdes behandling av personuppgifter i strid med instruktion från personuppgiftsansvarig eller avtal. Parts skadeståndsansvar enligt detta avtal är begränsat i omfattning och belopp av den ansvarsbegränsning som följer av avtalet samt av personuppgiftslagen. UPPHÖRANDE AV BEHANDLING AV PERSONUPPGIFTER Vid upphörande av personuppgiftsbiträdes behandling av personuppgiftsansvarigs personuppgifter ska personuppgiftsbiträde förstöra eller återlämna aktuellt data som personuppgiftsansvarigs avtal avser. Vid upphörande av personuppgiftsbiträdes behandling av personuppgift för personuppgiftsansvarigs räkning ska personuppgiftsbiträde återlämna alla data som innehåller personuppgifter på samtliga media som den är fixerad på. TVIST Tvist angående tolkning eller tillämpning av detta avtal ska avgöras enligt huvudavtalets bestämmelse om tvist. AVTALSTID Avtalet gäller från dess undertecknande och så länge som personuppgiftsbiträde behandlar personuppgift, dock längst tom huvudavtalets upphörande. Detta avtal har upprättats i två likalydande exemplar, varav parterna har tagit var sitt.
4 (5) Personuppgiftsansvarig Ort och datum Personuppgiftsbiträde Ort och datum Underskrift av behörig firmatecknare Underskrift av behörig firmatecknare Namnförtydligande Namnförtydligande