Kommentaren du söker har flyttats till en ny diskussion, eller är borttagen.

Krävs personuppgiftsbiträdesavtal för att behandla kontaktuppgifter vid avrop och fakturering?

Hej,

För vissa avtal är det endast kontaktuppgifter (för- och efternamn, e-postadress, ev. yrke och adress till arbetsplats) som lämnas till avtalsleverantör av vara/tjänst. Dessa uppgifter lämnas vid beställning av myndighetens anställda och för att fakturering ska kunna göras av leverantören. Är det att se som en behandling av personuppgifter? Krävs det att vi skriver ett personuppgiftsbiträdesavtal med instruktion för hur dessa uppgifter ska hanteras?

Om det är att se som en behandling som måste regleras, skulle det kunna regleras mer generellt i en sekretessklausul som säger att uppgifter om anställda som kommer leverantören till del inte får behandlas utöver det som krävs för fullgörande av avtal till exempel (ta emot beställning, fakturering) eller kräver GDPR att ett särskilt Personuppgiftsbiträdesavtal upprättas?

Kommentarer

  • Hej,

    Att två parter i samband med avrop och fakturering behandlar varandras kontaktpersoners kontaktuppgifter innebär inte att en biträdessituation uppstår. Avgörande för om en part är personuppgiftsbiträde åt en annan part är om part behandlar personuppgifter för den andra partens räkning. Det krävs alltså i normalfallet inte något personuppgiftsbiträdesavtal för att behandla kontaktuppgifter vid avrop och fakturering.

    Uppdaterad: den 13 juni 2018

    Med vänlig hälsning,
    Gustav Upphandlingsjurist
  • Hej!

    Och är det samma synsätt ifall personuppgifter så som namn och arbetsplats sparas i en webbutik med inloggning?


    Anonym
  • Hej!

    Som tidigare angetts krävs inte personuppgiftsbiträdesavtal för behandling av kontaktuppgifter vid avrop och fakturering. Detsamma gäller om uppgifterna förs in i leverantörens webbutik. Det vill säga ja, det är samma synsätt och inget personuppgiftsbiträdesavtal krävs i den situationen.

    Uppdaterad: den 13 juni 2018

    Med vänliga hälsningar,
    Erika Upphandlingsjurist

Kommentera eller skriv ett nytt inlägg

Ditt namn och inlägg kan ses av alla. Din e-post visas aldrig publikt.