POSTYS ORDLISTA

Personuppgiftsbiträdesavtal

Ett personuppgiftsbiträdesavtal reglerar hur ett biträde får behandla personuppgifter för den ansvarigas räkning. Det ska beskriva uppdraget och parternas skyldigheter enligt GDPR.

Även: PUB-avtal, DPA, Data processing agreement.

Så fungerar det i praktiken

Avtalet behöver bland annat behandla instruktioner, säkerhet, underbiträden och hjälp med den ansvarigas skyldigheter. Det behöver också hantera vad som sker med uppgifter när tjänsten avslutas. Kontrollera att beskrivningen stämmer med hur ni använder verktyget.

Ett konkret exempel

Inför ett systemval begär teamet avtalet och aktuell underbiträdeslista. De jämför beskrivningen med planerade formulär, CRM-koppling och supportåtkomst. Obesvarade frågor skickas till leverantören innan en riktig mottagarlista förs över.

Det här behöver ni tänka på

Ett undertecknat avtal avgör inte ensamt om er behandling eller era utskick är tillåtna. Bedöm ändamål, rättslig grund, marknadsföringsregler och eventuella tredjelandsöverföringar. Spara vilken avtalsversion ni har granskat och en rutin för ändringar.

Läs vidare hos källan

IMY om personuppgiftsbiträdesavtal. Förklaringen och exemplen på den här sidan är skrivna av Posty. Plattformars funktioner och villkor kan ändras.

TA HJÄLP AV POSTY

Samla systemets användning inför avtalsgranskningen.

Posty kan kartlägga formulär, listor, integrationer och produktionsåtkomst. Ni får ett praktiskt underlag för den som granskar avtalet och för beslut om hur nyhetsbrevsarbetet ska genomföras.

Vi bestämmer omfattning och fast pris före start.

Relaterade ord

Personuppgiftsansvarig
Personuppgiftsansvarig är den som bestämmer ändamålen och medlen för en behandling av personuppgifter. Rollen avgörs av det faktiska inflytandet, inte bara av vad ett avtal kallar parten.
Personuppgiftsbiträde
Ett personuppgiftsbiträde behandlar personuppgifter för den personuppgiftsansvarigas räkning. Behandlingen ska ske enligt de instruktioner och skyldigheter som gäller för uppdraget.
Tredjelandsöverföring
En tredjelandsöverföring innebär att personuppgifter överförs till ett land utanför EU och EES. Även att göra uppgifter tillgängliga för en mottagare i ett sådant land kan omfattas.