AMES 1
KRÖNIKA NYA RIKTLINJER ANGÅENDE PERSONUPPGIFTSANS
VARIG OCH PERSONUPPGIFTSBITRÄDE I september publicerades riktlinjer från Europeiska dataskyddsstyrelsen kring personuppgiftsanvarig och personuppgiftsbiträde, ett förhållande som det länge funnits behov att klargöra. Dataskyddsförordningen skiljer på organisationer och företag som vid personuppgiftsbehandling är personuppgiftsansvariga och personuppgiftsbiträden. När mer än en part är involverad i personuppgiftbehandling kan frågan om respektive parts roll uppstå. Beroende på om organisationen ska betraktas som ansvarig eller biträde bestäms även dess skyldigheter och rättigheter under förordningen. Många gånger är det inte komplicerat att fastställa vilken roll respektive part har av dessa, men i vårt informationssamhälle med ett ständigt utbyte av information och personuppgifter mellan komplexa system kan det i vissa partsrelationer vid detta utbyte, vara svårt att avgöra vem av parterna som är personuppgistansvarig eller personuppgiftsbiträde. Personuppgiftsansvarig är generellt den av parterna som bestämmer ändamålet för behandlingen av personuppgifterna. Det kan vara att bestämma vilka personuppgifter som ska behandlas, hur länge de ska behandlas och vem som ska ha tillgång till uppgifterna. Ett personuppgiftsbiträde å andra sidan får enbart agera på instruktion av personuppgiftsansvarige vid behandlingen av personuppgifterna. Biträdet kan bestämma mindre väsentliga moment för genomförandet av behandlingen, såsom att välja hårdvara, programvara eller tekniska säkerhetsåtgärder. I praktiken är det nödvändigt att analysera de faktiska omständigheterna vid behandlingen för att identifiera vem som agerar personuppgiftsansvarige respektive biträde. Något som också framgår tydligt av riktlinjerna är att en organisation kan vara personuppgiftsansvarig vid en typ av behandling i organisationen och samtidigt fungera som personuppgiftsbiträde vid andra typer av personuppgiftsbehandling. Det förekommer även situationer när två eller flera personuppgiftsansvariga gemensamt fastställer ändamålen för behandlingen och då föreligger ett gemensamt personuppgiftsansvar. När personuppgiftsansvarig anlitar ett personuppgiftsbiträde för att behandla personuppgifter ska det finnas ett skriftligt personuppgiftsbiträdesavtal mellan parterna. I riktlinjerna framhålls behovet av effektiva villkor i personuppgiftsbiträdesavtal som beskriver hur personuppgifterna kommer att hanteras av parterna i praktiken och hur kraven enligt dataskyddsförordningen är tänkta att uppfyllas. Det understryks att enklare omskrivningar av bestämmelserna i förordningen inte är tillräckligt, varför delar såsom garantier för dataskydd och instruktionerna för behandlingen från ansvarige till biträdet behöver specificeras för den aktuella behandlingen. ® Jessica Tornberg Biträdande jurist Maminza Advokatbyrå AB Renault TRAFIC Nya Nu även med automat Nordic Line L1H1 145hk EDC Business Relax leasing I 2 389 kr/mån 5 900 kr (ord. pris 26 000 kr)** Det här är nya Renault Trafic i korthet: • Finns med automat • Motorer med lägre förbrukning • Ny design med ny front • Ergonomisk förarmiljö med smart förvaring • Multimediasystem med anslutning till AndoidAuto™ och Apple CarPlay™ • Kan skräddarsys efter behov *Business Relax Transportbilsleasing: pris exkl. moms baseras på följande kampanjpris: 245 800 kr, månadskostnad inkl. Care Pro service & reparationsavtal totalt 60 000 km, baserat på 30% särskild leasingavgift, rörlig ränta, 36 månader, 45% restvärde. Kostnad för Renault Försäkring tillkommer till rabatterat pris. ** och gäller t.o.m. 31/12 2020. Bränsleförbrukning vid blandad körning enl. NEDC: 5,8l/100km, WLTP: 7,0l/100km. CO2-utsläpp enl. NEDC: 153 gram/km, WLTP 185 gram/km. Extrautrustning kan påverka förbrukning och CO2. Renault reserverar sig för eventuella felskrivningar. Bilen på bilden är extrautrustad. Linköping Norrköping Vigfastgatan 1 Lindövägen 60 013-20 35 00 011-21 90 00 Se våra öppettider på rejmes.se Gäller vid köp av en ny Renault TRAFIC (ord.pris ca 26 000 kr). Samtliga priser är rekommenderade cirkapriser renault.se nkl. Care Pro service och reparationsavtal* Lägg till vinterhjul & värmare 10