ÄRENDE TILL SAMMANTRÄDESDATUM

ÄRENDE TILL SAMMANTRÄDESDATUM

Regionstyrelsen 2022-06-01 Sida 1 (2)

Hantering av undertecknande av PUB- avtal

Dnr 00680-2022

Förslag till beslut

Regionstyrelsen beslutar att fastställa Rutin vid undertecknande av PUB- avtal.

Sammanfattning

Regionen har tagit fram ett förslag till rutin för hantering av personuppgifts- biträdesavtal (PUB-avtal). Dessa avtal är nödvändiga då regionen köper varor och tjänster som berör behandling av personuppgifter.

Ärendet

När Region Norrbotten tecknar avtal med leverantörer för tillhandahållande av varor och tjänster förkommer ofta en behandling av personuppgifter. För att säkerställa den registrerades fri- och rättigheter vid behandlingen, i enlig- het med vad som stadgas i artikel 28.3 i Allmänna dataskyddsförordningen EU 2016/679, Dataskyddsförordningen, tecknas Personuppgiftsbiträdesavtal (PUB-avtal). För att kvalitetssäkra och effektivisera hanteringen av dessa PUB-avtal föreslås en rutin som tydliggör ansvariga parter och tillväga- gångssätt.

Syftet med rutinen är att skapa en tydlig process som ska bidra till en mer resurseffektiv upphandling samt säkerställa efterlevnad av tekniska, organi- satoriska och rättsliga krav. Rutinen förtydligar hur granskning och godkän- nande av avtal vid upphandlingar ska ske, inklusive fördelning av ansvar mellan berörda enheter.

En konsekvensbedömning ska göras i de fall där riskerna med personupp- giftsbehandlingen bedöms som höga. Denna konsekvensbedömning görs med hjälp av sakkunnig och ska dokumenteras och lagras. I det fall verk- samheten och Dataskyddsombudet har olika åsikter kring riskerna efter ge- nomförd riskanalys och konsekvensbedömning ska mallen för en samman- vägd bedömning fyllas i. En kopia av denna skickas därefter till regiondirek- tören för vidare information till regionens ledning.

Jämställdhetsperspektiv

Beslutet bedöms inte ha någon påverkan på jämställdheten mellan kvinnor och män, flickor och pojkar.

Bilagor:

Rutin vid undertecknande av PUB-avtal

Protokollsutdrag skickas till:

Hälso- och sjukvårdsdirektör

Sida 2 (2)

Kanslichef IT/MT-direktör

Divisionschef Regionstöd

Enhetschefen för Upphandling och Inköp