POSTYS ORDLISTA

Personuppgiftsbiträde

Ett personuppgiftsbiträde behandlar personuppgifter för den personuppgiftsansvarigas räkning. Behandlingen ska ske enligt de instruktioner och skyldigheter som gäller för uppdraget.

Även: Data processor, Biträde.

Så fungerar det i praktiken

Ett nyhetsbrevsverktyg kan ha denna roll när det hanterar mottagarlistan åt en verksamhet. Även en byrås arbete behöver bedömas utifrån vad den faktiskt gör med uppgifterna. En leverantör som i sin tur anlitar en annan aktör för behandlingen kan använda ett underbiträde.

Ett konkret exempel

En verksamhet ger en producent tillgång till ett begränsat konto för att förbereda godkända utskick. Parterna dokumenterar uppdrag, åtkomst och hur material ska återlämnas eller raderas. De kontrollerar också vilka andra tjänster producenten använder i arbetet.

Det här behöver ni tänka på

Ge inte fler behörigheter än uppdraget behöver. Bestäm hur åtkomsten avslutas och hur en incident rapporteras. Rollen behöver granskas per behandling; samma leverantör kan ha olika roller för olika ändamål och uppgifter.

Läs vidare hos källan

IMY om personuppgiftsbiträden. Förklaringen och exemplen på den här sidan är skrivna av Posty. Plattformars funktioner och villkor kan ändras.

TA HJÄLP AV POSTY

Avgränsa åtkomsten innan produktionen börjar.

Posty hjälper er beskriva vilka konton, underlag och mottagaruppgifter produktionsuppdraget kräver. Vi kommer överens om arbetsgång och överlämning så att er ansvariga kan bedöma roller och avtal.

Vi bestämmer omfattning och fast pris före start.

Relaterade ord

Personuppgiftsansvarig
Personuppgiftsansvarig är den som bestämmer ändamålen och medlen för en behandling av personuppgifter. Rollen avgörs av det faktiska inflytandet, inte bara av vad ett avtal kallar parten.
Personuppgiftsbiträdesavtal
Ett personuppgiftsbiträdesavtal reglerar hur ett biträde får behandla personuppgifter för den ansvarigas räkning. Det ska beskriva uppdraget och parternas skyldigheter enligt GDPR.
Tredjelandsöverföring
En tredjelandsöverföring innebär att personuppgifter överförs till ett land utanför EU och EES. Även att göra uppgifter tillgängliga för en mottagare i ett sådant land kan omfattas.