Casa Berget ek. för. implementering av den nya dataskyddslagstiftningen (GDPR) – tryggare hantering av dina personuppgifter.
Den 25 maj 2018 börjar den nya EU-förordningen, GDPR, kring personuppgiftsbehandling att gälla i samtliga EU-länder och alltså även i Sverige. Förordningen som i Sverige ersätter Personuppgiftslagen, Pul, innebär i korthet att:
– Den enskildes rättigheter stärks, bland annat genom att företag och andra organisationer ska informera hur de hanterar enskildas personuppgifter
– Enskilda personer i vissa situationer kan säga nej till att myndigheter eller företag använder ens personuppgifter
Mall KFO- Information om personuppgiftsbehandling Casa Berget 20180522
GDPR_Personuppgiftspolicy (anställda) Casa Berget vers.3 rev. 20180522 Eva Svensson
Samtycke kunder GDPR personuppgift enligt nya lagen 25 maj 2018_Erika och Eva
– Det ska bli lättare för enskilda att flytta sina uppgifter, exempelvis från ett socialt nätverk till ett annat
Den nya EU-förordningen innehåller generella regler om när personuppgiftsbehandling får ske i hälso- och sjukvården. Socialdepartementet har tillsatt en utredning hur Patientdatalagen kan behöva anpassas till förordningen.
Casa Berget arbetar med att implementera den nya lagstiftningen för att dem som använder våra tjänster ska vara trygga med att deras personuppgifter hanteras korrekt i vår verksamhet.
På Datainspektionens webbplats kan du läsa mer om införandet av GDPR
https://www.datainspektionen.se/dataskyddsreformen/
Personuppgiftsbiträdesavtal
Casa Berget ek. för. – mall som följer GDPR -se länken nedan
Mall – Personuppgiftsbiträdesavtal (1)
Vad innebär Personuppgiftsbiträdesavtal (biträdesavtal)?
När en personuppgiftsansvarig anlitar ett personuppgiftsbiträde ska det enligt dataskyddsförordningen GDPR finnas ett skriftligt avtal, ett så kallat personuppgiftsbiträdesavtal. Det är den personuppgiftsansvarige som ansvarar för att det upprättas ett avtal. Denna mall hjälper dig att snabbt och enkelt upprätta ett juridiskt korrekt personuppgiftsbiträdesavtal.
Avtalets innehåll
I grunden ska avtalet specificera varför och hur länge personuppgifterna behandlas, ändamål för behandlingen, typen av personuppgifter och kategorier av registrerade som personuppgifterna avser.
Enligt GDPR ska personuppgiftsbiträdet i avtalet åta sig att:
Bara behandla personuppgifter enligt dokumenterade instruktioner från den personuppgiftsansvarige.
Se till att personer som har behörighet att behandla personuppgifter hos biträdet har åtagit sig att iaktta tystnadsplikt eller omfattas av lagstadgad tystnadsplikt.
Vidta alla tekniska och organisatoriska åtgärder som är nödvändiga för att säkerställa en lämplig säkerhetsnivå i förhållande till riskerna med behandlingen.
Respektera kraven på förhandstillstånd och avtal vid anlitande av ett annat biträde (ett underbiträde).
Vidta lämpliga tekniska och organisatoriska åtgärder så att den personuppgiftsansvarige kan svara på en enskilds begäran om att få tillgång till sina personuppgifter. Detsamma gäller möjlighet till rättelse, radering, dataportabilitet med mera.
Bistå den personuppgiftsansvarige med att se till att skyldigheterna fullgörs ifråga om säkerhetsåtgärder, anmälan av personuppgiftsincidenter och information om sådana incidenter till de registrerade samt konsekvensbedömning och förhandssamråd.
Radera eller återlämna alla personuppgifter till den personuppgiftsansvarige (beroende på vad den personuppgiftsansvarige väljer) när uppdraget avslutas och även radera alla kopior.
Ge den personuppgiftsansvarige tillgång till all information som krävs för att visa att man fullgör alla skyldigheter som man har som biträde samt att möjliggöra och bidra till inspektioner och andra granskningar som den personuppgiftsansvarige vill genomföra.
