Personuppgiftsbiträdesavtal
Personuppgiftsbiträdesavtal
Avtal enligt artikel 28.3, Allmänna dataskyddsförordningen EU 2016/679
Detta personuppgiftsbiträdesavtal är träffat mellan nedanstående parter, nedanstående datum:
Datum | |
Personuppgiftsansvarig (Deponenten eller föreningens namn) | Personuppgiftsbiträde Regionarkivet för Västra Götalandsregionen och Göteborgs Stad inom ramen för verksamheten Göteborgs föreningsarkiv |
Organisationsnummer | Organisationsnummer 212000–1355 |
Adress | Adress Box 2154, 403 13 Göteborg |
Personuppgiftsbiträdesavtalet är en bilaga till följande depositionsavtal/leverans:
Diarienummer (fylls i av Göteborgs föreningsarkiv)
Bakgrund
Europaparlamentets och Europarådets förordning 2016/679 (Allmän Dataskyddsförordning), nedan kallad Dataskyddsförordningen eller Förordningen ställer krav på skriftligt personuppgiftsbiträdesavtal när en part ska behandla personuppgifter för annan parts räkning. Med anledning av detta har parterna enats om att ingå detta personuppgiftsbiträdesavtal.
1. Definitioner
1.1. Med Personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller online-identifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
1.2. Med Registrerad avses nedan den som en personuppgift avser.
Regionarkivet
Västra Götalandsregionen och Göteborgs Stad Box 2154, 403 13 Göteborg
E-post: xxxxxxxxxxxx@xxxxxxxxxxxx.xxxxxxxx.xx
Besöksadress:
Göteborg: Xxxxxxxxxxxxxxx 0
Vänersborg: Xxxxxxxxxxxxxxxx 00
Telefon: 000-000 00 00 (kontaktcenter)
1.3. Med Behandling eller Behandla avses en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
1.4. I övrigt ska begrepp enligt detta avtal tolkas i enlighet med Förordningen.
2. Personuppgiftsbiträdets åtagande
2.1 Personuppgiftsbiträdet förbinder sig att behandla personuppgifterna för arkivändamål som inte kan anses vara oförenlig med det ursprungliga ändamålet med insamlingen av personuppgifterna. Tredje part ska inte få ta del av personuppgifterna om det
kan misstänkas att den registrerade eller honom/henne närstående personer kan lida men av att uppgiften röjs. Tillgängligheten till arkivet regleras även enligt det depositionsavtal som tecknats mellan parterna:
• Om personuppgiftsansvarige i sitt depositionsavtal lämnar ett så kallat generellt forskningstillstånd, så får egna föreningsmedlemmar och externa forskare ta del av arkivet i sin helhet.
• Om personuppgiftsansvarige i depositionsavtal uppgett förbehåll för tillgänglighet till sitt arkiv, förbinder sig personuppgiftsbiträdet att följa dessa instruktioner
2.2 Personuppgiftsbiträdet ska se till att personer som har behörighet att behandla personuppgifter hos biträdet har åtagit sig att iaktta tystnadsplikt eller omfattas av lagstadgad sådan.
2.3 Personuppgiftsbiträdet ska vidta alla tekniska och organisatoriska åtgärder som är nödvändiga för att säkerställa en lämplig säkerhetsnivå i förhållande till riskerna med behandlingen
2.4 Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder så att den personuppgiftsansvarige kan svara på en enskilds begäran om att få utöva sina rättigheter, såsom rätten till information och registerutdrag, rättelse, radering med mera
2.5 Personuppgiftsbiträdet ska bistå den personuppgiftsansvarige med att se till att skyldigheterna fullgörs ifråga om säkerhetsåtgärder, anmälan av personuppgiftsincidenter och information om sådana incidenter till de registrerade samt konsekvensbedömning och förhandssamråd
2.6 Om depositionsavtalet hävs ska Personuppgiftsbiträdet förstöra eller återlämna samtliga personuppgifter till Personuppgiftsansvarige.
2.7 Den personuppgiftsansvarige ska ges tillgång till all information som krävs för att visa att personuppgiftsbiträdet fullgör alla skyldigheter som man har som biträde samt att möjliggöra och bidra till inspektioner och andra granskningar som den personuppgiftsansvarige vill genomföra.
3. Avtalstid
3.1 Depositionsavtalet är inte tidsbegränsat. Personuppgiftsansvarige kan, om parterna är överens, låta depositionen övergå som gåva till personuppgiftsbiträdet, till exempel om organisationen upphör eller av annat skäl. Personuppgiftsanvaret övergår då till det tidigare personuppgiftsbiträdet.
Detta personuppgiftsbiträdesavtal har upprättats i två exemplar, varav parterna har tagit var sitt.
Ort och datum | Ort och datum |
Personuppgiftsansvarig (Deponentens eller föreningens namn) | Personuppgiftsbiträde Regionarkivet/Göteborgs föreningsarkiv |
Underskrift | Underskrift |
Namnförtydligande | Namnförtydligande |