Beslut av höststämman 2014-11-20 Bil p 589 : 3

Beslut av höststämman 2014-11-20 Bil p 589 : 3

Personuppgiftsbiträdesavtal

1 Parter

Detta personuppgiftsbiträdesavtal utgör bilaga till Konsortialavtal för Ladokkonsortiet beslutat av stämman 2014-11-20, och innebär att avtal har träffats mellan följande parter:

Personuppgiftsansvarig: Resp medlemshögskola (’Högskolan’)

Personuppgiftsbiträde: Ladokkonsortiet (’Konsortiet’)

2 Definitioner

Detta avtal har motsvarande definitioner som återfinns i 3§ Personuppgiftslagen (1998:204), nedan refererad till som PuL.

Personuppgiftsansvarig

Med personuppgiftsansvarig avses den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandling av personuppgifter.

Personuppgiftsbiträde

Med personuppgiftsbiträde avses den som behandlar eller låter behandla personuppgifter för den personuppgiftsansvariges räkning.

Personuppgiftsbehandling

Med personuppgiftbehandling avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte.

Personuppgifter

Med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en person som är i livet.

3 Bakgrund och syfte

3.1 Detta personuppgiftsbiträdesavtal har till syfte att uppfylla kraven i 30§ 2st PuL på skriftligt avtal mellan Högskolan och Konsortiet om hanteringen av personuppgifter vid drift av den nya system- generationen av Ladok. Personuppgiftsbiträdesavtalet gäller därvid all personuppgiftsbehandling som Konsortiet i egenskap av ansvarig för driften av det nya Ladoksystemet utför för Högskolans räkning.

3.2 Detta biträdesavtal är uttömmande vad gäller Konsortiets hantering av Högskolans personuppgifter.

4 Ansvar och instruktion

4.1 Högskolan har ansvar för all personuppgiftsbehandling enligt Personuppgiftslagen.

4.2 Konsortiet och dess underleverantör ska bara behandla personuppgifterna i enlighet med Högskolans anvisningar och för det syfte som anges i detta avtal.

4.3 Konsortiet och dess underleverantör ska vidta de åtgärder som anges i 31§ 1st PuL, vilket innebär att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas på Högskolans vägnar mot obehörig åtkomst, förstörelse och ändring. Konsortiet ska på begäran av Högskolan tillhandahålla sådan information och assistans som krävs för att Högskolan ska kunna uppfylla sina skyldigheter avseende säkerhetsåtgärder och uppföljning av exempelvis intrång.

4.4 Konsortiet ska säkerställa att all personuppgiftsbehandling sker i enlighet med svensk lagstiftning, föreskrifter och praxis (inkluderande Datainspektionens beslut).

Personuppgiftsbiträdesavtal, beslut av stämman 141120

Förslag 2014-11-20

4.5 Konsortiet ska säkerställa att personuppgifter i enlighet med 33§ PuL inte överförs till tredje land som inte har adekvat skyddsnivå.

4.6 Konsortiet ska säkerställa att de krav som här ställs på Konsortiet att den hantering av person- uppgifter man ombesörjer följs av både egen personal och andra personer som arbetar under Konsortiets ledning. Samma skyldigheter åligger den underleverantör av Ladokdrift (underbiträde) som Konsortiet (huvudbiträde) anlitar genom ett driftavtal.

4.7 Konsortiet ska tillåta de inspektioner och revisioner som Datainspektionen eller Högskolan enligt PuL kan kräva för att upprätthålla en korrekt behandling av personuppgifter.

4.8 Högskolan ska enligt bestämmelser i svensk lag alltid ha kunskap om vilka leverantörer och underleverantörer som kan komma att ta del av personuppgifterna. Högskolan ger Konsortiet som huvudbiträde mandat att ingå avtal med underbiträden. Konsortiet ska följaktligen alltid informera Högskolan om bruk av underleverantör.

5 Skadeslöshet

Konsortiet ska hålla Högskolan skadeslös i händelse att Högskolan åsamkas skada som är hänförlig till Konsortiets eller dess underleverantörs behandling av personuppgifter i strid med instruktion från Högskolan.

6 Avtalstid

Avtalet gäller från dess undertecknande av båda parter till 2017-12-31. Avtalet upphör att gälla med omedelbar verkan om någon av parterna säger upp det. Konsortiet ska då skyndsamt vidta åtgärder för återlämnande/förstörande av uppgifter.

7 Upphörande av behandling av personuppgifter

När Konsortiets uppdrag att behandla Högskolans personuppgifter upphör ska Konsortiet skyndsamt överlämna personuppgifterna på av Högskolan angivet medium och se till att det inte finns några uppgifter kvar i de egna systemen.

8 Tvist

Tvist angående tolkning eller tillämpning av detta Personuppgiftsbiträdesavtal ska avgöras av särskild skiljeman. Sådan skiljeman utses av Sveriges universitets- och högskoleförbund.

Personuppgiftsbiträdesavtalet blir gällande i och med att behörig företrädare för Högskolan undertecknar Konsortialavtalet.

För Ladokkonsortiet Växjö 2014-11-21

Xxx Xxxxxx

Ordförande i Ladokkonsortiets styrelse