GDPR och underbiträden

EU:s dataskyddsförordning (GDPR) och personuppgiftsbiträden

Personuppgiftsbiträde

Ett personuppgiftsbiträde är någon som behandlar personuppgifter för en personuppgiftsansvarigs räkning. Som personuppgiftsansvarig krävs att universitetet har avtal (personuppgiftsbiträdesavtal) med varje organisation (personuppgiftsbiträdet) som behandlar personuppgifter som universitetet ansvarar för.

Avtal

Juridiska avdelningen har tagit fram en avtalsmall för personuppgiftsbiträdesavtal. Enligt beslut av universitetsdirektören (UFV 2018/1736) ska mallen användas när universitetet är personuppgiftsansvarig och avvikelser från mallen granskas av juridiska avdelningen innan avtalet ingås. Avvikelser av principiell betydelse hänskjuts till universitetsdirektören för särskilt godkännande.