Ny vägledning klargör gränser och skyldigheter för ansvariga och biträden

Europeiska dataskyddsstyrelsen har nu tagit fram en vägledning som klargör gränsdragningen mellan personuppgiftsansvariga och personuppgiftsbiträden och som tydliggör vilka följderna blir av att ha en av dessa roller.

dataskydd_Ny_vagledning_klargor_granser_och_skyldigheter_for_ansvariga_och_bitraden_16x9.jpg

Beroende på om en organisation är ansvarig eller biträde följer olika skyldigheter och rättigheter. 

Europeiska dataskyddsstyrelsen, EDPB, har publicerat en vägledning med fokus på just gränsdragningen mellan personuppgiftsansvarig och biträde. Vägledningen beskriver också vilka följderna blir av att ha en viss roll och vad som måste ingå i det personuppgiftsbiträdesavtal som ska tecknas mellan den organisation som är ansvarig för en viss behandling av personuppgifter och det biträde som utför behandlingen på uppdrag av den ansvariga organisationen.

Vägledningen innehåller dessutom en närmare beskrivning av gemensamt personuppgiftsansvar, då två eller fler organisationer tillsammans är ansvariga för en viss behandling, och beskriver även hur ansvaret ska fördelas mellan dessa.

Publicerad 6 okt 2020

Anmäl dig till vårt nyhetsbrev inom it-rätt:

Se vår integritetspolicy

Upptäck mer

Kurser

Tjänster

  • JP ITnet

    Informationstjänsten för dig som arbetar med juridiska frågor inom IT och dataskydd.
  • JP Registerförteckning

    Ett enkelt och användarvänligt verktyg för att uppfylla krav på dokumentation av personuppgiftsbehandling.
  • Rådgivning inom dataskydd

    Behöver du vägledning i frågor som rör GDPR och dataskydd? Våra specialiserade jurister hjälper gärna till.

Nyheter

Det framgår i integritetsskyddsmyndighetens (IMY) årsredovisning till regeringen.

18 mar 2022

Förvaltningsrätten anser att kameraövervakning på ett brottsutsatt gångstråk under dygnets alla timmar är alltför ingripande ur integritetssynpunkt. Domstolen avslår därför en kommuns begäran om kameraövervakning på dagtid. Övervakning tillåts dock på nattetid eftersom bevakningsintresset då är högre och integritetsintresset lägre.

18 mar 2022

Får en person ut kyrkogårdsförvaltningens hela register med gravrättsinnehavare, information om för- och efternamn, adress, gravplats och släktskap med den avlidna? Nej, säger kammarrätten och hänvisar till att personuppgiftsbehandlingen kommer att strida mot dataskyddsförordningen (GDPR).

12 maj 2022