Publicerad: 4 april 2018

Fråga och svar

Är ett inkassoföretag personuppgiftsansvarig eller personuppgiftsbiträde?

Fråga: Vi har ett inkassoföretag som hanterar krav-ärenden. De sköter inkassoärendena självständigt och tar in uppgifter från
andra myndigheter för att kunna utföra sitt uppdrag. Dessa uppgifter kommer inte till kommunen. De anser sig inte vara
personuppgiftsbiträden utan personuppgiftsansvariga.

Men jag skulle vilja säga att en leverantör kan vara både personuppgiftebiträde och personuppgiftsansvarig, men för olika uppgifter. Vi ska ju tala om i personuppgiftsbiträdesavtalet vad som är föremålet för behandlingen. Hur ska vi tänka?

Svar: Komplex fråga. Men inkassoföretag som hanterar kommunens
inkassoärenden för indrivning är normalt personuppgiftsansvarig för det de gör i sin verksamhet. Kommunen lämnar över sina ärenden som innehåller personuppgifter, för behandling hos inkassoföretaget för detta ändamål (driva inkassoärenden). Uppdraget från kommunen gäller ju inte behandling av personuppgifter här utan inkassoverksamhet.

Det är samma situation som för revisionsföretag, advokatbyråer, rekryteringsföretag m.fl som sköter uppdrag för kommunens räkning. Det vore en annan sak om inkassoföretaget fick åtkomst till kommunens ekonomisystem, då vore det såklart en biträdessituation.

Hjälpte informationen på sidan dig?


User information

Tack för att du hjälper oss!

Sidfot