Personuppgiftsbiträdesavtal

[#1]

Den som bestämmer att personuppgifter ska samlas in, och vad de ska användas, till är personuppgiftsansvarig i lagens mening. Det är ni som företag eller organisation som har denna roll och det är den ansvarige som alltid är 100 procent ansvarig för uppgifterna. Det går inte att dela på detta ansvar.

Ofta har den som behandlar personuppgifter en underleverantör som man för över uppgifter till.

En sådan part kallas personuppgiftsbiträde och för er är Visma en av era personuppgiftsbiträden.

Kom ihåg att den som är personuppgiftsansvarig har det fulla ansvaret hela tiden

För att stödja den ansvarige kräver GDPR att om man delar data med någon annan, till exempel en underleverantör, måste det finnas ett avtal som binder underleverantören till att följa lagens krav via ett sk. Personuppgiftsbiträdesavtal.

Här finner ni länk till detta avtal för er att ladda ner.