Personuppgiftsbiträdesavtal – från juridik till praktik

Om kursen

När en extern part behandlar personuppgifter för någon annans räkning kräver GDPR att relationen regleras i ett skriftligt personuppgiftsbiträdesavtal (PUB-avtal).

Avtalet ska bland annat beskriva vilka säkerhetsåtgärder som ska vidtas, vilka instruktioner som gäller för behandlingen och hur ansvaret är fördelat. Trots att behandlingen utförs av ett personuppgiftsbiträde ligger det övergripande ansvaret kvar hos den personuppgiftsansvarige. Ett korrekt utformat PUB-avtal minskar riskerna och hjälper dig att uppfylla dataskyddskraven.

Under denna halvdagskurs går vi igenom juridiken kring personuppgiftsansvar och personuppgiftsbiträden samt vilka krav som ställs på biträdesavtal. Vi lägger även fokus på man upprättar och upprätthåller ett biträdesavtal som är bra för båda parterna, därtill har vi en gedigen genomgång av vilka säkerhetskrav som kan passa för olika It-tjänster (bland annat skillnad mellan molnleverantörer, tjänsteleverantörer och helhetsleverantörer).

Kursen varvas mellan teori och praktiska övningar.

För vem passar kursen?

Kursen vänder sig till alla som kommer i kontakt med och behöver ha förståelse för hur ansvar fördelas i en komplex leverantörskedja, det vill säga de som arbetar hos en personuppgiftsansvarig, ett personuppgiftsbiträde eller ett underbiträde. Kursen passar för jurister, dataskyddsansvariga, dataskyddssamordnare/koordinatorer, dataskyddsombud, compliance officers, upphandlare, IT-chefer och alla andra som arbetar med inköp eller utveckling av digitala tjänster.

Under kursen visar vi hur man kan identifiera problem kopplade till tredje land (till exempel USA). Kursen är på så sätt ett försteg till den fördjupningskurs som finns inom området – Tredjelandsöverföringar i praktiken.