Publicerad: 27 juni 2019

Fråga och svar

När behövs personuppgiftsbiträdesavtal mellan en kommun och en privat utförare som bedriver socialtjänstverksamhet?

Fråga

I vilka fall behövs personuppgiftsbiträdesavtal mellan en kommun och en privat utförare som bedriver socialtjänstverksamhet?

Svar

Som huvudregel behövs inget personuppgiftsbiträdesavtal på grund av att en privat utförare som bedriver socialtjänstverksamhet behandlar personuppgifter om en kommuns medborgare. Den privata utförare är nämligen självständigt personuppgiftsansvarig för de uppgifter som den privata en behandlar. En privat utförare som bedriver socialtjänst är aldrig personuppgiftsbiträde rörande de personuppgifter som behandlas som en del i den privata utförarens socialtjänstverksamhet.

Personuppgiftsbiträdesavtal behövs dock i de fall där en kommun tillhandahåller ett system till den privata utföraren såsom en tjänst. I dessa fall är kommunen att jämföra med en IT-leverantör. Detta innebär att ett personuppgiftsbiträdesavtal ska ingås där kommunen är personuppgiftsbiträde åt den privata utförare. Notera att det ibland istället kan vara så att den privata en bör ingå personuppgiftsbiträdesavtalet med kommunens IT-leverantör, om det i själva verket är så att det är en IT-leverantör som behandlar (t.ex. lagrar) personuppgifterna åt den privata utföraren. Endast det faktum att en privat utförare använder samma system som en kommun innebär inte att kommunen är personuppgiftsbiträde åt den privata utföraren, om den privata en har installerat systemet på plats hos sig själv.

Gäller din fråga arbetsrätt eller kollektivavtal/förhandling?
SKL:s rådgivning riktar sig till personalchefer och förhandlingschefer i kommuner och regioner. Om din fråga är på uppdrag av dessa behöver du ange det.







Hjälpte informationen på sidan dig?

Tack för att du hjälper oss!

Sidfot