Vedr.: Oversigt over kontaktoplysninger til brug for kommuners og regioners udfyldelse af bilag til GDPR-aftale

Til medlemsorganisationerne Aktivitetsnr.: 22-0147.59 EA Direkte xxx.xx.: 0000 0000 00. oktober 2022

Vedr.: Oversigt over kontaktoplysninger til brug for kommuners og regioners udfyldelse af bilag til GDPR-aftale

Medlemsorganisationerne blev den 13. december 2021 orienteret om, at Forhandlingsfællesska- bet sammen med KL og Danske Regioner har udarbejdet en GDPR-aftale til brug for behandling af personoplysninger ved tillidsrepræsentantens brug af arbejdsgivers IT-udstyr, når organisatio- nen er dataansvarlig. Forhandlingsfællesskabet har indgået GDPR-aftalen på medlemsorganisa- tionernes vegne. Indgåelse af GDPR-aftalen foregår herefter ved, at bilag 1 til aftalen udfyldes lokalt, samt at kommunen/regionen underskriver aftalen. Bilag 1 indeholder kontaktoplysninger til organisationerne bl.a. til brug for underretning med frigørende virkning i tilfælde af henven- delse fra en registreret eller ved brud på persondatasikkerheden.

Der foreligger nu et redskab, der skal medvirke til at gøre det let og enkelt lokalt at udfylde bilaget til GDPR-aftalen. Forhandlingsfællesskabet har på baggrund af indberetning fra organisationerne

./. udarbejdet vedlagte oversigt over kontaktoplysninger til brug for udfyldelsen af bilaget til GDPR- aftalen. Oversigten er endvidere sendt til KL og RLTN med henblik på videreformidling til kom- muner og regioner.

Status er, at der er 23 kommuner og 8 virksomheder omfattet af den kommunale MED-rammeaf- tale, der har indgået GDPR-aftalen. Der er ikke nogen regioner, der har indgået GDPR-aftalen. På Forhandlingsfællesskabets hjemmeside er alt materiale vedr. GDPR-aftalen samlet på forsi- den, herunder oversigter over hvilke kommuner og regioner mv., der har indgået GDPR-aftale. Oversigterne opdateres i takt med, at kommuner, regioner mv. orienterer Forhandlingsfællesska- bet, når aftalen lokalt er indgået.

Vi håber derfor, at flere kommuner og regioner mv. vil benytte sig af oversigten til at få indgået standard-GDPR-aftalen, som KL, Danske Regioner og Forhandlingsfællesskabet har udarbejdet. Ifølge Datatilsynet skal der indgås en aftale i forbindelse med tillidsrepræsentanters behandling af personoplysninger i forbindelse med hvervet som tillidsrepræsentant under anvendelse af et IT-system/IT-systemer, som arbejdsgiver har stillet til rådighed for tillidsrepræsentanten. Hvis kommunen/regionen ikke ønsker at anvende den udarbejdede GDPR-standardaftale, må de lokale parter selv indhente rådgivning og vejledning fra Datatilsynet til brug for udarbejdelse af en af- tale.

Forhandlingsfællesskabet, Xxxxxxxxxxxxx 00, 0., 0000 Xxxxxxxxx K, tlf.: 0000 0000 xxx.xxxxxxxxxxxxxxxxxxxxxxxx.xx - xxxx@xxxxxxxxxxxxxxxxxxxxxxxxx.xx

- 2 -

Eventuelle spørgsmål vedr. det fremsendte kan rettes til Xxx Xxxxxxx på tlf. 0000 0000 eller pr. email xx@xxxxxxxxxxxxxxxxxxxxxxxxx.xx, mens der henvises til organisationerne for så vidt angår evt. GDPR-retlige spørgsmål.

Med venlig hilsen

Xxxxx Xxxxx Xxx Xxxxxxx