Publicerad: 27 juni 2019

Fråga och svar

När behövs personuppgiftsbiträdesavtal mellan en kommun och en privat vårdgivare?

Fråga

I vilka fall behövs personuppgiftsbiträdesavtal mellan en kommun och en privat vårdgivare?

Svar

Som huvudregel behövs inget personuppgiftsbiträdesavtal på grund av att en privat vårdgivare behandlar personuppgifter om en kommuns medborgare. Den privata vårdgivaren är nämligen självständigt personuppgiftsansvarig för de uppgifter som den privata vårdgivaren behandlar. En vårdgivare är aldrig personuppgiftsbiträde rörande de personuppgifter som behandlas som en del i hälso- och sjukvården.

Personuppgiftsbiträdesavtal behövs dock i de fall där en kommun tillhandahåller ett system till den privata vårdgivaren såsom en tjänst. I dessa fall är kommunen att jämföra med en IT-leverantör. Detta innebär att ett personuppgiftsbiträdesavtal ska ingås där kommunen är personuppgiftsbiträde åt den privata vårdgivaren.

Notera att det ibland istället kan vara så att den privata vårdgivaren bör ingå personuppgiftsbiträdesavtalet med kommunens IT-leverantör, om det i själva verket är så att det är en IT-leverantör som behandlar (t.ex. lagrar) personuppgifterna åt den privata vårdgivaren. Endast det faktum att en privat vårdgivare använder samma system som en kommun innebär inte att kommunen är personuppgiftsbiträde åt den privata vårdgivaren, om den privata vårdgivaren har installerat systemet på plats hos sig själv.

Kontakt

Välkommen att skicka din fråga till SKL!

Gäller din fråga arbetsrätt eller kollektivavtal/förhandling?

SKL:s rådgivning riktar sig till personalchefer och förhandlingschefer i kommuner och regioner. Om din fråga är på uppdrag av dessa behöver du ange det.








Hjälpte informationen på sidan dig?

Tack för att du hjälper oss!

Sidfot