Bilaga 1 Allmänna villkor för Socialnämnds anslutning till Sammansatt Bastjänst Ekonomiskt Bistånd (SSBTEK)

Bilaga 1 Allmänna villkor för Socialnämnds anslutning till Sammansatt Bastjänst Ekonomiskt Bistånd (SSBTEK)

1. Allmänt

Dessa Allmänna villkor reglerar Socialnämndens anslutning till Sammansatt Bastjänst för Ekonomiskt Bistånd (Tjänsten) som tillhandahålls av Leverantören i samverkan med de statliga myndigheter och arbetslöshetskassor som deltar i Tjänsten.

Avtalsparter är Socialnämnden och Leverantören.

Inom ramen för Tjänsten ställer Handläggaren en fråga om en individ och får svar via Tjänsten enligt de tekniska riktlinjer som gäller för Tjänsten och som återges på Informationsportalen, xxx.xxxxxxxxxxxxxxxxx.xx/xxxxxxxxxxx/x-­‐tjanster/ssbtek.

Utlämnande av uppgifter från de anslutna statliga myndigheterna och arbetslöshetskassorna sker med stöd av de författningar som anges på Informationsportalen.

Leverantören ansvarar gentemot Socialnämnden för att de uppgifter som förmedlas genom Tjänsten överensstämmer med de uppgifter som lämnats av anslutna myndigheters och arbetslöshetskassors bastjänster.

1.1 Definitioner

Avtalet	Avtal mellan Socialnämnden och Leverantören om anslutning till Tjänsten. I Avtalet ingår de avtalshandlingar som anges i Anslutningsavtal för Sammansatt Bastjänst för Ekonomiskt Bistånd (SSBTEK).
Leverantören	Försäkringskassan.
Informationsportalen	Webbplats på adress xxx.xxxxxxxxxxxxxxxxx.xx/xxxxxxxxxxx/x-xxxxxxxx/xxxxxx som tillhandahåller information till Socialnämnder om Tjänsten.
Tjänsten	En IT-tjänst, benämnd sammansatt bastjänst, som tar emot personfrågor från en Socialnämnd, distribuerar frågan till anslutna myndigheters och arbetslöshetskassors bastjänster samt sammanställer uppgifter från bastjänsterna i ett svar till Socialnämnden – Sammansatt Bastjänst Ekonomiskt Bistånd (SSBTEK)
Handläggaren	Behörig handläggare vid Socialnämnden som ställer frågor via Tjänsten vid handläggning av ärenden inom ekonomiskt bistånd.
Socialnämnden	Här avses den nämnd inom kommunen som av Kommunfullmäktige har utsetts att ansvara för Socialnämnds uppgifter.

1.2 Anslutning till tjänsten

Socialnämnden anmäler sin önskan att ansluta sig till Tjänsten genom att fylla i Anslutningsavtal för Sammansatt Bastjänst för Ekonomiskt Bistånd (SSBTEK), som hämtas från Informationsportalen. Avtalet undertecknas av behörig firmatecknare för Socialnämnden och sänds till Försäkringskassan. Till beställningen ska bifogas fullmakt eller annan handling som bevis för att beställaren är behörig ställföreträdare för Socialnämnden.

Anslutning till Tjänsten förutsätter att Socialnämnden har installerat sådan utrustning och programvara som krävs för åtkomst till Tjänsten enligt de tekniska specifikationer som finns beskrivna på Informationsportalen.

Sedan Leverantören har godkänt beställningen ansluts Socialnämnden normalt inom tio arbetsdagar, under förutsättning att Socialnämnden utfört de installationer och uppkopplingar som krävs för anslutning till Tjänsten.

Avtal om anslutning till Tjänsten mellan Socialnämnden och Leverantören ska anses ha träffats när Leverantören har möjliggjort faktisk åtkomst till informationen.

1.3 Sekretess för uppgifter i Tjänsten

Ingående uppgifter från Socialnämnden som hanteras i Tjänsten är av känslig karaktär och omfattas av stark sekretess.

Uppgifter i Tjänsten förvaras där endast som ett led i teknisk bearbetning eller lagring i enlighet med bestämmelsen i 2 kap. 10 § första stycket tryckfrihetsförordningen. Därmed blir uppgifter som förmedlas genom Tjänsten inte någon allmän handling hos Leverantören, och personuppgifterna omfattas av absolut sekretess enligt 40 kap. 5 § offentlighets-­‐ och sekretesslagen (2009:400).

Leverantören har inte, i egenskap av personuppgiftsbiträde för Socialnämnden eller i någon annan egenskap, rätt att i den egna verksamheten använda sig av uppgifter som tillhandahålls av Socialnämnderna i Tjänsten.

Om Socialnämnen begär uppgifter om en person som har särskild sekretessmarkering kommer svaret från Tjänsten att innehålla en upplysning om detta.

2. Parternas åtaganden

2.1 Socialnämndens åtaganden

Socialnämnden ska säkerställa att rutiner vid användningen av Tjänsten uppfyller krav i kommunens kvalitetsledningssystem samt Ledningssystem för Informationssäkerhet. Socialnämnden har ett särskilt ansvar för att säkerställa följande:

1. Socialnämndens verksamhetssystem som ansluter till Tjänsten ska ha ett behörighetskontrollsystem som endast medger behörig åtkomst som föranleds av ett pågående ärende om ekonomiskt bistånd.

2. Socialnämnden ansvarar för att varje Handläggare skriftligt bekräftar att de har tagit del av information om innehållet i vid var tid gällande instruktioner för användning av Tjänsten.

3. Socialnämnden ska kontinuerligt följa upp och ta bort behörigheter för Handläggare som slutar sin anställning eller byter arbetsuppgifter.

4. Aktuella kontaktuppgifter för Socialnämnden ska finnas registrerade hos Leverantören.

5. Socialnämnd ska kontinuerligt följa upp användningen av Tjänsten och omedelbart dra in behörigheten för Handläggare som missbrukar Tjänsten.

6. Socialnämnden ansvarar för att behandlingshistorik förs som visar vilken användare som begärt få personuppgifter via Tjänsten.

Socialnämnden ansvarar även för att löpande ta del av den information om Tjänsten som publiceras på Informationsportalen samt att löpande underrätta Försäkringskassan om eventuella förseningar eller produktionsstörningar i Tjänsten för överföring av uppgifter.

2.2 Leverantörens åtaganden

Leverantören åtar sig att leverera Tjänsten enligt de villkor som anges i Avtalet samt följer av beskrivningar på Informationsportalen.

Leverantören åtar sig även att upprätta och tillhandahålla en Informationsportal för Socialnämndernas räkning med följande innehåll.

1. Användarstöd

• Information om Tjänsten till Handläggare och instruktioner samt underlag för utbildningsmaterial,

• Support

2. Allmänna nyheter

• Allmänna nyheter om Tjänsten

3. Driftinformation

• Driftinformation (akut och planerad)

4. Releaseinformation

• Information om kommande och genomförda releaser

5. Beskrivning av Tjänsten

• Allmän och teknisk beskrivning av Tjänsten

• Beskrivning av respektive bastjänsts innehåll

6. Anslutning

• Beskrivning av anslutningsprocess

• Publicering av aktuell version av allmänna villkor och Anslutningsavtal

• Lista över de författningsbestämmelser som ger stöd för utlämnande genom Tjänsten samt meddelanden

• Annan information av betydelse för Socialnämnds användning av Tjänsten

För samtliga åtaganden ska Leverantören aktivt hålla sig informerad och fortlöpande uppdatera informationen vid förändringar.

2.3 Support och utbildning

Socialnämnden ansvarar för att tillhandahålla första linjens support till och utbildning av Handläggarna.

Leverantören ansvarar för att tillhandahålla information och underlag för utbildnings-­‐ material för Socialnämndernas räkning samt andra linjens support enligt de specifikationer som anges på Informationsportalen.

3. Villkor för behandling av personuppgifter

3.1 Personuppgiftsansvar

Socialnämnden är personuppgiftsansvarig för de personuppgifter som behandlas i Tjänsten. Leverantören är Socialnämndens personuppgiftsbiträde vid tillhandahållande av Tjänsten. Leverantören och dess eventuella underleverantörer ska följa de villkor som anges här och i de instruktioner för behandling av personuppgifter som Socialnämnden meddelat och som finns på Informationsportalen.

Instruktionerna och villkoren i denna punkt 3 ska säkerställa att de personuppgifter som omfattas av behandlingen hanteras i enlighet med de krav som följer av lagstiftning och etablerad standard samt att uppgifterna inte blir tillgängliga för obehöriga.

Beteckningar som anges i 3 § personuppgiftslagen (1998:204), PuL och som finns i denna punkt 3 har samma innebörd i villkoren.

3.2 Ändamålet med behandlingen

Ändamålet med behandlingen av personuppgifter är att genom Tjänsten underlätta, effektivisera och samordna Socialnämndernas inhämtande av uppgifter i ärenden om ekonomiskt bistånd enligt 4 kap socialtjänstlagen (2001:453) samt att göra det möjligt för de uppgiftslämnande myndigheterna att fullgöra sin uppgiftsskyldighet gentemot frågeställande Socialnämnder.

3.3 Leverantörens skyldigheter

Leverantören ska följa de krav och rutiner för behandlingen som framgår av dessa Allmänna villkor och av de instruktioner som finns på Informationsportalen.

Leverantören ska ge Socialnämnden tillgång till säkerhetsdokumentation och bistå med information om behandlingen så att nämnden kan följa sina skyldigheter enligt författning eller avtal.

Socialnämnden har, om inte annat särskilt har avtalats, rätt att få tillgång till och insyn i de personuppgifter som behandlas hos Leverantören som ett led i fullgörandet av Tjänsten samt de system som används.

Leverantören har tystnadsplikt vad gäller information och personuppgifter som denne har fått del av genom uppdraget. Leverantören ska se till att tystnadsplikten även omfattar anställda eller konsulter. Denna bestämmelse gäller även efter Avtalets upphörande.

3.4 Lämpliga säkerhetsåtgärder

Leverantören ska uppfylla de krav på säkerhetsåtgärder som följer av författning och ska dokumentera rutiner och åtgärder för att uppfylla dessa säkerhetskrav. Dokumentationen ska hållas tillgänglig för Socialnämnden.

Leverantören ska se till att åtkomsten till personuppgifterna är särskilt begränsad till de personer som behöver dem för att kunna utföra sina arbetsuppgifter och ska se till att personerna omfattas av tystnadsplikt samt att de är informerade om hur de får behandla personuppgifterna.

Vidare ska Leverantören vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna från obehörig åtkomst, förstörelse och ändring.

Leverantören ska särskilt iaktta föreskrifter eller rekommendationer från tillsynsmyndigheter som har en styrande inverkan på Socialnämndens verksamhet och som ger vägledning vad gäller informationssäkerhet.

3.5 Säkerhetsrevision

Socialnämnden ska ha möjlighet att regelbundet genomföra säkerhetsrevisioner för att granska system eller säkerhetsåtgärder som är relevanta för personuppgiftsbehandlingen. Leverantören ska bistå Socialnämnden med tekniska och praktiska åtgärder för att Socialnämnden ska kunna utreda om misstankar om obehörig åtkomst till personuppgifterna.

3.6 Underleverantörer

Leverantören får inte, utan Socialnämndens godkännande, lämna personuppgifterna för bearbetning hos underleverantör eller föra över dem till tredjeland, dvs. utanför EU/EES.

Om Leverantören vill använda sig av underleverantör eller annan part som inte är anställd för att genomföra uppdraget som personuppgiftsbiträde, ska det uppdraget regleras i ett särskilt avtal mellan Socialnämnden och underleverantören innan dennes behandling kan påbörjas. Leverantören ska hålla en aktuell förteckning över de underleverantörer som vid var tid anlitas.

Underleverantören eller uppdragstagaren ska i ett sådant avtal förbindas att svara för Leverantörens förpliktelser enligt denna punkt 3 som för sina egna.

3.7 Ansvar

Socialnämnden har rätt till ersättning från Leverantören i det fall Socialnämnden är skyldig att utge skadestånd till registrerade enligt 48 § PuL och den behandling av personuppgifter som ligger till grund för skadeståndsersättningen har utförts av Leverantören i strid med denna punkt 3, eller med Socialnämndens instruktioner som finns på Informationsportalen. Leverantören ska bistå Socialnämnden för det fall en registrerad begär att få ta del av information som finns registrerad om denne eller begär rättelse av sådan information.

I övrigt gäller de ansvarsbestämmelser som framgår av punkt 4.1 nedan.

3.8 Bevarande och gallring

De personuppgifter som Leverantören får del av genom fullgörandet av Tjänsten ska raderas så snart de inte längre behövs för utförande av Tjänsten. En sådan uppgift får under inga förhållanden lagras under längre tid än en månad efter att Xxxxxxx har upphört.

4. Övrigt

4.1 Ansvarsbegränsning

Ingen av parterna ansvarar i något fall för direkta eller indirekta skador som uppkommit vid laglig användning av Tjänsten.

4.2 Överlåtelse

Ingen av parterna får överlåta Avtalet utan den andra partens medgivande.

4.3 Ändringar

Leverantören har rätt att utan föregående meddelande till Socialnämnden förändra Tjänsten, om ändringen görs för att undvika skada eller vid hantering av IT-­‐incident och förutsatt att ändringen inte väsentligen påverkar Tjänstens innehåll, omfattning eller tillgänglighet, orsakar extra kostnad för Socialnämnden eller påverkar behandlingen av personuppgifter.

4.4 Meningsskiljaktigheter m.m.

Parterna är ense om att Avtalet bygger på ett ömsesidigt förtroende. Meningsskiljaktigheter eller krav som uppkommer med anledning av Avtalet ska lösas genom förhandlingar mellan parterna i syfte att nå en gemensam lösning.

Svensk rätt ska tillämpas på Avtalet.