Datadelningsavtal mellan de i PTK ingående förbunden Datadelningsavtalets syfte

  1. Datadelningsavtal mellan de i PTK ingående förbunden

    1. Datadelningsavtalets syfte

Mellan de i PTK ingående förbunden (”Parterna”) har träffats detta datadelningsavtal (”Datadelningsavtalet”) med anledning av att Parterna och dess lokala enheter inom ramen för lokal samverkan bildar så kallade PTK-L i enlighet med PTK:s stadgar och Huvudavtalet.


Datadelningsavtalet har till syfte att reglera Parternas gemensamma behandling av personuppgifter. Avtalet är utformat med beaktande av kraven i EU:s dataskyddsförordning (EU) 2016/679 (”Dataskyddsförordningen”).

    1. Parter

Samtliga förbund som ingår i PTK-L ska fyllas i här. Ingående förbund ska även signera (se signeringssida i slutet av dokumentet).


Part

Organisationsnummer



Part

Organisationsnummer








    1. Allmänt om Datadelningsavtalet

Dataskyddsrättsliga begrepp används med samma innebörd som i Dataskyddsförordningen.


Part är ensamt personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för respektive organisation. Parterna är gemensamt personuppgiftsansvariga för den personuppgiftsbehandling som sker vid lokal samverkan och samarbete.


Parts självständiga personuppgiftsbehandlingar regleras inte inom ramen för Datadelningsavtalet.

    1. Behandlingens omfattning

      1. Kategori av registrerade

Parternas nuvarande och tidigare medlemmar som är anställda hos aktuell arbetsgivare, andra anställda hos arbetsgivaren, arbetsgivarens företrädare och partsföreträdare.

      1. Typer av personuppgifter

Namn, personnummer, kontaktuppgifter, IP-adresser, facklig tillhörighet, befattning eller titel, anställningstid, lön, utbildning, kompetens, erfarenhet, personliga egenskaper, uppgift om hälsa, kopplat till rehabilitering och sjukskrivning samt uppgift om ledighet och annan frånvaro.

      1. Känsliga personuppgifter

Uppgifter om facklig tillhörighet och uppgifter om hälsa

      1. Behandlingar

De behandlingar som utförs av Parterna är:

  • mottagande av anställningslistor från PTK-L

  • samkörning av anställningslistor mot medlemsregister

  • utlämnande av medlemslistor till PTK-L

  • mottagande och utlämnade av information i samband med juridisk rådgivning och stöd till PTK-L

  • lagring av dokumentation.

      1. Ändamål med behandlingar

Behandlingarna sker för att fullfölja samverkan och samarbete samt förhandlingsskyldighet när lag eller avtal förutsätter att tjänstemannaintressen samordnas företagsvis.

      1. Rättslig grund

Grunden för behandlingarna är att part ska kunna fullgöra avtalet med sina respektive medlemmar alternativt de rättsliga förpliktelser som åligger part till följd av arbetsrättslig lagstiftning och Huvudavtalet. Behandlingarna är nödvändiga för att fullgöra skyldigheter och utöva rättigheter inom arbetsrätten samt utförs inom ramen för parts berättigade fackliga verksamhet.

      1. Giltighetstid

Datadelningsavtalet är giltigt under tid som Huvudavtalet är giltigt, samt under den efterföljande tid som krävs för att parterna ska kunna uppfylla sina kvarvarande skyldigheter enligt Datadelningsavtalet. Parternas åtagande enligt Datadelningsavtalet gäller så länge den gemensamma behandlingen av personuppgifter fortlöper.


Parternas ansvar enligt avsnitt 13 gäller även för skada som uppstår efter det att Datadelningsavtalet upphört att gälla, om skadan inträffat inom ramen för den gemensamma behandlingen.

    1. Personuppgiftsansvariges generella åtaganden

Part ska följa Dataskyddsförordningen, dataskyddslagen och kompletterande lagstiftning (sammantaget benämnt ”Dataskyddslagstiftningen”) vid behandling av personuppgifter enligt Datadelningsavtalet. Part ansvarar självständigt för att det vid var tid finns rättslig grund för sin behandling av personuppgifterna. Den rättsliga grunden anges i avsnitt 4.


Part ska vidta tillräckliga åtgärder inom dennes verksamhet så att verksamheten bedrivs på ett sätt som säkerställer krav på lämpliga tekniska och organisatoriska åtgärder och skydd för den registrerades rättigheter enligt Dataskyddslagstiftningen.


Part åtar sig, att i sin verksamhet, vid var tid tillse att berörd personal följer Datadelningsavtalet och att de hålls informerade om innehållet i Dataskyddslagstiftningen.


Respektive part garanterar att personer som får tillgång till personuppgifter har åtagit sig att iaktta konfidentialitet eller omfattas av lagstadgad tystnadsplikt.

    1. Registrerades rättigheter och information

Respektive part ska på begäran från en registrerad svara på begäran om utövande av den registrerades rättigheter i enlighet med kap. III Dataskyddsförordningen. Detta ska göras med beaktande av typen av behandling och den information som respektive personuppgifts­ansvarig har att tillgå.


Respektive part ansvarar för att fullgöra informationsplikten enligt art. 12–14 Dataskyddsförordningen.

    1. Personuppgiftsincidenter

Respektive part ska inom ramen för sitt dataskyddsarbete vidta åtgärder i enlighet med art. 33 vid personuppgiftsincidenter.


Vid personuppgiftsincidenter som påverkar den gemensamma behandlingen av personuppgifter, ska den part som fått vetskap om incidenten utan onödigt dröjsmål skriftligen underrätta berörda parter om incidenten. Part ska med beaktande av typen av behandling och den information som respektive personuppgiftsansvarig har att tillgå tillhandahålla berörda parter en skriftlig beskrivning av personuppgiftsincidenten.


Beskrivningen ska minst redogöra för:

  • personuppgiftsincidentens art och, om möjligt, de kategorier och antalet registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs,

  • de sannolika konsekvenserna av personuppgiftsincidenten, och

  • åtgärder som har vidtagits till följd av personuppgiftsincidenten, förslag för att ytterligare åtgärda personuppgiftsincidenten samt förslag på åtgärder för att mildra personuppgiftsincidentens potentiella negativa effekter.

    1. Tillsyn

Part ska utan dröjsmål informera berörda parter om eventuella kontakter med tillsynsmyndigheten som rör, eller kan vara av betydelse för, parternas gemensamma behandling av personuppgifter. Åtagandet gäller inte om part är förhindrad att lämna den aktuella informationen enligt tvingande lagstiftning.


Part har inte rätt att företräda övriga parten eller agera för deras räkning gentemot tillsynsmyndigheten.

    1. Skyldigheter efter datadelningsavtalets upphörande

Det åligger respektive part att i samband med Datadelningsavtalets upphörande gallra personuppgifterna i enlighet med Dataskyddsförordningen.

    1. Ändringar i Datadelningsavtalet

Part har rätt att påkalla ändring av Datadelningsavtalet. Ändringar ska ske skriftligen.

    1. Ansvar för skada i samband med behandling

Vid ersättning för skada i samband med behandling som, genom lagakraftvunnet avgörande, skiljedom eller till följd av förlikning mellan parterna, utgått till den registrerade på grund av överträdelse av bestämmelse i Datadelningsavtalet, och/eller bestämmelse i Dataskyddslagstiftningen ska art. 82 Dataskyddsförordningen tillämpas.


För det fall en registrerad har bedömts berättigad till sådan ersättning som avses i punkt 1.11 ska parterna i god anda diskutera orsaken till ersättningen och sinsemellan reglera den procentuella del av ersättningen som respektive part ska vara ansvarig för. Som utgångspunkt ska respektive part fullt ut ansvara för ersättning till respektive parts medlem.


Sanktionsavgifter ska enligt art. 83 Dataskyddsförordningen, eller 6 kap. 2 § lagen (2018:218) med kompletterande bestämmelser till Dataskyddsförordningen bäras av den av Datadelningsavtalets parter som påförts en sådan avgift.


Part som får kännedom om omständighet som kan leda till skada i samband med behandling av personuppgifter ska omedelbart informera berörda parter om förhållandet och aktivt arbeta tillsammans med berörda parter för att förhindra och minimera sådan skada.

    1. Tvistelösning

Vid tvist angående tolkning eller tillämpning av detta avtal ska svensk lag tillämpas och tvisten hänskjutas till prövning av skiljemän enligt den ordning som Lag om skiljeförfarande föreskriver.


    1. Signering av datadelningsavtal

Signatursida följer nedan. Skriv ut flera sidor för det fall det är fler än tre parter.


Signering av datadelningsavtal



På parts vägnar (ange part): _________________________________________


Fullständigt namn: _________________________________________


Befattning: _________________________________________


Ort och datum: _________________________________________



Namnteckning: _________________________________________



På parts vägnar (ange part): _________________________________________


Fullständigt namn: _________________________________________


Befattning: _________________________________________


Ort och datum: _________________________________________



Namnteckning: _________________________________________




På parts vägnar (ange part): _________________________________________


Fullständigt namn: _________________________________________


Befattning: _________________________________________


Ort och datum: _________________________________________



Namnteckning: _________________________________________








Document Metadata

Filed: May 15th, 2023