POSTYS ORDLISTA

Personuppgiftsansvarig

Personuppgiftsansvarig är den som bestämmer ändamålen och medlen för en behandling av personuppgifter. Rollen avgörs av det faktiska inflytandet, inte bara av vad ett avtal kallar parten.

Även: Data controller, Ansvarig för behandlingen.

Så fungerar det i praktiken

För ett företags egna nyhetsbrev är företaget normalt ansvarigt för varför mottagaruppgifterna används. Det behöver bland annat ha stöd för behandlingen och kunna hantera mottagarnas rättigheter. En leverantör kan samtidigt behandla uppgifter för företagets räkning i en annan roll.

Ett konkret exempel

Ett illustrativt medlemsförbund bestämmer syfte, innehåll och mottagare för medlemsbrevet. En extern producent bygger utskicket enligt instruktion. Parterna går igenom arbetsfördelningen och dokumenterar vilka roller respektive behandling innebär.

Det här behöver ni tänka på

En byrås eller systemleverantörs hjälp tar inte automatiskt över verksamhetens ansvar. Beskriv även eventuella behandlingar som leverantören gör för egna ändamål. Utse en intern kontakt för dataskyddsfrågor även om den dagliga produktionen ligger externt.

Läs vidare hos källan

IMY om ansvariga och biträden. Förklaringen och exemplen på den här sidan är skrivna av Posty. Plattformars funktioner och villkor kan ändras.

TA HJÄLP AV POSTY

Ge e-postarbetet en tydlig ansvarsfördelning.

Posty hjälper er beskriva vem som beslutar om mottagare, lämnar fakta och godkänner utskick. Vi kan samla det praktiska arbetsflödet så att ansvarig i verksamheten får ett användbart underlag inför varje leverans.

Vi bestämmer omfattning och fast pris före start.

Relaterade ord

Personuppgiftsbiträde
Ett personuppgiftsbiträde behandlar personuppgifter för den personuppgiftsansvarigas räkning. Behandlingen ska ske enligt de instruktioner och skyldigheter som gäller för uppdraget.
Personuppgiftsbiträdesavtal
Ett personuppgiftsbiträdesavtal reglerar hur ett biträde får behandla personuppgifter för den ansvarigas räkning. Det ska beskriva uppdraget och parternas skyldigheter enligt GDPR.
Samtycke
Samtycke enligt GDPR är ett frivilligt, specifikt, informerat och otvetydigt godkännande genom en tydlig aktiv handling. Det är en av flera möjliga rättsliga grunder.