Områden /GDPR och personuppgifter
Leverantören frågar vilket biträdesavtal som gäller. Det finns tre versioner.
En i avtalspärmen, en i mejlet från i våras, en som någon skrev om men aldrig skickade.
-
Registerförteckning över behandling
Dataskyddsförordningen artikel 30
-
Personuppgiftsbiträdesavtal
Dataskyddsförordningen artikel 28.3
-
Rutin vid personuppgiftsincident
Dataskyddsförordningen artikel 33 samt 34
-
Rutin för gallring och åtkomst
Dataskyddsförordningen artikel 32
I klartext: varje arbetsgivare behandlar personuppgifter om sina anställda. Därmed gäller dataskyddsförordningen er fullt ut.
Ni ska kunna visa vad ni behandlar och varför, ha skriftliga avtal med alla som hanterar uppgifter åt er, ha vidtagit rimliga säkerhetsåtgärder samt kunna agera inom sjuttiotvå timmar om något läcker.
Undantaget för bolag under 250 anställda låter som en lättnad men är det inte. Det kräver att behandlingen samtidigt är tillfällig, riskfri och utan känsliga uppgifter. Har ni personalakter uppfyller ni inte något av de tre.
Känner ni igen någon av dem här?
- Vilken version av ert biträdesavtal gäller i dag?
- Var står det vem som får se personalakterna?
- Vad gör ni de första timmarna om uppgifter kommer på drift?
Exempel på dokumenten ni får
| DOKUMENT | LAGRUM |
|---|---|
| Registerförteckning över behandling | Dataskyddsförordningen artikel 30 |
| Personuppgiftsbiträdesavtal | Dataskyddsförordningen artikel 28.3 |
| Rutin vid personuppgiftsincident | Dataskyddsförordningen artikel 33 samt 34 |
| Rutin för gallring och åtkomst | Dataskyddsförordningen artikel 32 |
Måste vi ha ett dataskyddsombud?
Sällan, för ett vanligt småbolag. Men ni måste ändå veta vilka personuppgifter ni har, varför ni har dem och hur länge.
Olle Nordberg, affärsutvecklare och medgrundare, svarar på den fråga vi får oftast. Dataskyddsombud behöver ni bara om ni är myndighet, gör storskalig övervakning eller behandlar känsliga uppgifter i stor omfattning. Ett vanligt bolag av er storlek behöver inget.
Kontrollerad mot dataskyddsförordningen artikel 28, 30, 32, 33 samt 34 · Uppdaterad 2026‑10‑10
Med Ordning
Ni vet var dokumenten finns, att de är rätt version när de skapas samt att de täcker behovet.
Med Kontroll
Ni vet att de håller ihop varje dag. Ändras ett biträdesavtal ser ni vad det betyder för registerförteckningen.