Personuppgiftsansvar exempelklausuler
Personuppgiftsansvar. Utföraren ska, om personuppgifter hanteras inom ramen för uppdrag, på kommunens begäran underteckna ett av kommunen tillhandahållet personuppgiftsbiträdesavtal. Utföraren ska hantera uppgifter i enlighet med gällande regler för personuppgiftshantering. Inget svar krävs Avtalsvillkor
Personuppgiftsansvar. 2.1 Den Personuppgiftsansvarige bestämmer över ändamålen med och medlen för Behandlingen av Personuppgifterna och är därför ansvarig för Behandlingen. Personuppgiftsbiträdet behandlar Personuppgifterna för den Personuppgiftsansvariges räkning och är därmed att se som personuppgiftsbiträde.
2.2 Den Personuppgiftsansvariges ansvar innefattar bl.a. att Behandlingen av Personuppgifterna sker i enlighet med Tillämplig lagstiftning och att de Registrerade informeras om Behandlingen.
2.3 Personuppgiftsbiträdet har ingen skyldighet eller teknisk möjlighet att kontrollera riktigheten av, eller skicket på de Personuppgifter som förs in i IA-systemet. Denna skyldighet ligger helt på den Personuppgiftsansvarige.
Personuppgiftsansvar. Försäkringen omfattar skadeståndsskyldighet för materiell och immateriell skada som den försäkrade kan bli skyldig att betala enligt artikel 82 Dataskyddsförordningen.
Personuppgiftsansvar. Vid skadeståndsskyldighet för materiell eller immateriell skada som den försäkrade kan bli skyldig att betala enligt artikel 82 Dataskyddsförordningen är ersättningen begränsad till SEK 1 000 000 vid varje skada.
Personuppgiftsansvar. Parterna ska upprätta ett separat personuppgiftsbiträdesavtal gällande de rättigheter och skyldigheter som följer med uppdraget att behandla personuppgifter. Personuppgiftsbiträdesavtalet skall säkerställa att personuppgifterna behandlas i enlighet med de bestämmelser som följer av Personuppgiftslagen (PUL), EU:s dataskyddsförordning (GDPR) samt eventuell senare lagstiftning som ersätter eller kompletterar dessa. Personuppgiftsbiträdesavtalet ska biläggas detta avtal såsom bilaga. Utföraren är personuppgiftsbiträde gentemot kommunen men samtidigt även personuppgiftsansvarig i sin egen verksamhet. Utföraren måste således säkerställa att personuppgifter behandlas i enlighet med lagarna och bestämmelserna ovan även i egenskap såsom personuppgiftsansvarig.
Personuppgiftsansvar. Leverantören är personuppgiftsansvarig för sin behandling av personuppgifter. I de fall Leverantören ska behandla personuppgifter på uppdrag av Regionen utgör Leverantören ett personuppgiftsbiträde och ett personuppgiftsbiträdesavtal ska således tecknas.
Personuppgiftsansvar. 7.1 Användarföretaget är personuppgiftsansvarigt för all behandling av personuppgifter som sker för Användarföretagets räkning i IA-systemet och appen. Detta innefattar bl.a. den behandling av personuppgifter som sker vid uppläggning av testkonto i IA-systemet, när Användarföretaget och dess användare använder IA-systemet och appen (t.ex. registrerar och sammanställer personuppgifter) samt vid teknisk support och konfiguarationshjälp i IA-systemet. AFA Trygghetsförsäkring tilldelar Användarföretaget ett huvudadministratörskonto och möjlighet att skapa användarkonton med olika behörigheter till IA-systemet. AFA Trygghetsförsäkring råder således inte över vilka personuppgifter som användaren lägger in i systemet eller behörighetstilldelningen till IA-systemet hos Användarföretaget. Användarföretaget ansvarar för att all behandling av Användarföretagets personuppgifter i IA-systemet sker i enlighet med gällande lag. I egenskap av personuppgiftsansvarig ansvarar Användarföretaget bl.a. för att information om personuppgiftsbehandlingen lämnas till de registrerade.
Personuppgiftsansvar. Försäkringen omfattar skadeståndsskyldighet för ekonomisk och ideell skada som den försäkrade i egenskap av registeransvarig kan bli skyldig att betala enligt 48 § personuppgiftslagen (1998:204).
Personuppgiftsansvar. Nämnden är personuppgiftsansvarig för de personuppgifter som behandlas i nämndens verksamhet. Nämnden utser sitt eget dataskyddsombud.
Personuppgiftsansvar. Bolaget är personuppgiftsansvarigt enligt bestämmelserna i GDPR, vilket innebär att i första hand bolagets styrelse ansvarar för de åligganden som bestäms i denna förordning och tillhörande nationell lagstiftning.