Generell Instruktion. Beskriv ändamålen med PuB:s behandling av personuppgifter. Beskriv varför PuB behandlar uppgifterna för PuA:s räkning. T.ex. administration av kundförhållande, löneadministration, lagring av PuAs information rörande [x]. Ange vilka kategorier av personuppgifter som kommer behandlas av PuB. T.ex. namn, adress, e-post, kundnummer, personnummer, vårddokumentation, löneuppgifter. Ange samtliga kategorier av registrerade vars uppgifter kommer behandlas av PuB. T.ex. patienter, kunder, kontaktpersoner hos leverantörer eller konsulter, anställda. Ange vilka behandlingar som kommer utföras av PuB och behandlingens karaktär. Beskriv behandlingsaktiviteter som t.ex. lagring, administrering, samkörning av register. Ange vidare om behandlingen t.ex. rör stora mängder data eller om behandlingen innefattar profilering. Beskriv hur länge behandlingen kommer att pågå. Om perioden inte går att fastställa, ange vilka parametrar som ligger till grund för bedömningen av tidsperioden (t.ex. eventuellt huvudavtals löptid). Ange tidsfrist för radering och eventuell återföring av personuppgifter vid avtalets upphörande. Ange ev. kvalificering av tidsfrist inom vilken PuB ska vara skyldig att radera personuppgifterna efter att avtalet/uppdraget har upphört. Ange också ev. tidsfrist inom vilken PuB ska återföra alla personuppgifter till PuA (och i förekommande fall, i vilket format), om sådan återföring ska ske. Överföring av personuppgifter till tredje land eller internationell organisation är tillåten endast om en eller flera av de grunder för överföring som framgår nedan är uppfyllda (kryssa i en eller flera): Överföringen sker till annat land inom EU/EES eller till tredje land eller internationell organisation som av EU-kommissionen har bedömts ha en adekvat skyddsnivå. □ De registrerade har uttryckligen samtyckt till överföringen. □ Det föreligger ett avtal med EU-kommissionens modellklausuler. (Biläggs detta avtal.) □ PuB tillämpar bindande företagsinterna regler (Binding Corporate Rules) som även gäller för mottagaren av personuppgifterna i aktuellt tredje land eller internationell organisation. □ PuB (eller i förekommande fall Underbiträde) har genomfört självcertifiering och anslutit sig mellan EU och USA gällande Privacy Shield-principer eller motsvarande genom att behörigen registrera sig hos U.S. Department of Commerce. □
Generell Instruktion