Personbiträdesavtal Gdpr

Mall Personbiträdesavtal Gdpr

Detta personbiträdesavtal (”Avtalet”) ingås mellan [Namn på personuppgiftsansvarig], org.nr. [Organisationsnummer] (”Personuppgiftsansvarig”) och [Namn på personbiträde/företag], org.nr. [Organisationsnummer] (”Personbiträde”).

1. Bakgrund

Personuppgiftsansvarig är ansvarig för behandlingen av personuppgifter enligt dataskyddsförordningen (GDPR) och önskar ingå avtal med Personbiträdet för att säkerställa att behandlingen av personuppgifter sker i enlighet med gällande dataskyddsregler.

2. Syfte

Syftet med detta Avtal är att reglera villkoren för Personbiträdets behandling av personuppgifter på uppdrag av Personuppgiftsansvarig samt att fastställa skyldigheter och ansvarsfördelning mellan parterna.

3. Omfattning

Avtalet omfattar all behandling av personuppgifter som Personbiträdet genomför på uppdrag av Personuppgiftsansvarig enligt de instruktioner och direktiv som Personuppgiftsansvarig lämnar.

4. Skyldigheter för Personuppgiftsansvarig

Personuppgiftsansvarig är skyldig att:

• Ge Personbiträdet tydliga instruktioner beträffande behandlingen av personuppgifter.
• Se till att endast nödvändiga personuppgifter överlämnas till Personbiträdet.
• Se till att behandlingen av personuppgifter sker i överensstämmelse med gällande dataskyddsregler och eventuella sekretessbestämmelser.
• Underrätta Personbiträdet om eventuella ändringar i relevanta lagar eller föreskrifter som kan påverka behandlingen av personuppgifter.
• Utföra nödvändig uppföljning av Personbiträdets efterlevnad av Avtalet.

5. Skyldigheter för Personbiträdet

Personbiträdet är skyldigt att:

• Behandla personuppgifter endast i enlighet med instruktioner från Personuppgiftsansvarig.
• Ta lämpliga tekniska och organisatoriska åtgärder för att säkerställa skyddet av personuppgifter.
• Förhindra obehörig åtkomst, ändring, radering eller läckage av personuppgifter.
• Använda personuppgifterna endast för det ändamål som överenskommits med Personuppgiftsansvarig.
• Bistå Personuppgiftsansvarig vid genomförande av eventuella dataskydds- och säkerhetsåtgärder.
• Hålla sekretess beträffande den behandling av personuppgifter som utförs på uppdrag av Personuppgiftsansvarig.

6. Avgifter

Eventuella avgifter för Personbiträdets tjänster ska regleras i separat överenskommelse mellan parterna.

7. Avtalstid och uppsägning

Avtalet träder i kraft vid undertecknandet och gäller tills vidare. Avtalet kan sägas upp av antingen part med [antal dagar/månaders] skriftlig varsel.

8. Tillämplig lag och tvistlösning

Detta Avtal och eventuella tvister som uppstår i samband med Avtalet ska regleras av svensk lag. Tvister som inte kan lösas genom förhandling ska avgöras av svensk allmän domstol.

Detta Avtal upprättas i två likalydande exemplar, varav parterna behåller varsin kopia.