Skip to content
  • Om oss
  • Kontakta oss
  • Nyhetsbrev
  • Annonsera
Upphandling24
  • Nyheter
    • Debatt
    • Expertsvar
    • LOU
    • Nya LOU
    • Förvaltningsrätten
    • Direktupphandling
    • Överprövning
    • Ramavtal
    • Juridisk krönika
    • Rättsfallsanalys
  • Karriär
    • Lönestatistik
    • Lediga jobb
    • Platsannonsera
    • Student
    • Utbildningar
  • Konferens
  • Utbildning
  • Nätverk
  • Kompendier
  • Om oss
    • Om oss
    • Kontakta oss
    • Nyhetsbrev
  • Annonsera
    • Annonsera
    • Platsannonsera

Kort och gott om biträdesavtal

Juridisk krönikaVad ska man som upphandlande myndighet tänka på när det gäller biträdesavtal? Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi, kommenterar.

| 2019-11-22
Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi.

Personuppgiftsansvarig är den som bestämmer ändamål och medel för personuppgiftsbehandlingen medan personuppgiftsbiträdet är den som behandlar personuppgifter för personuppgiftsansvariges räkning.

Något som är nytt sedan Dataskyddsförordningen, GDPR, trädde ikraft är att flera av de skyldigheter som gäller för den ansvarige även gäller biträdet, till exempel skyldigheten att föra register.

Det är inte ovanligt att upphandlande myndighet låter en leverantör behandla personuppgifter för myndighetens räkning. I en sådan situation är det viktigt att myndigheten säkerställer att behandlingen av personuppgifterna görs i enlighet med GDPR.

En upphandlande myndighet som agerar som personuppgiftsansvarig är ansvarig för att säkerställa att biträdet har vidtagit lämpliga säkerhetsåtgärder för att skydda personuppgifterna.

Redan innan en upphandling genomförs är det viktigt att myndigheten fastställer vilken typ av personuppgiftsbehandling som kommer att omfattas av upphandlingen såsom vilka personuppgifter som berörs, eventuella känsliga personuppgifter, omfattningen av behandling etcetera.

Det är viktigt att komma ihåg att detta arbete inte bör utföras av en ensam individ hos den upphandlande myndigheten utan i stället av en grupp som kan bidra med relevanta och kloka tankar och information angående personuppgiftsbehandlingen och upphandlingen.

Därefter är det möjligt att fastställa vilka krav som måste uppställas i upphandlingen.

När en upphandlande myndighet önskar att ett biträde ska behandla personuppgifter för dess räkning ska ett personuppgiftsbiträdesavtal ingås mellan parterna. I detta biträdesavtal regleras roller, ansvar och villkor.

Det kan påminnas om att ett biträde endast får behandla personuppgifter i enlighet med dokumenterade instruktioner från den ansvarige.

Utkast till biträdesavtale ska finnas med som ett av upphandlingsdokumenten och leverantören behöver sedan godkänna biträdesavtalet.

Det kan nämnas att samtidigt som det kan finnas ett intresse av ett strikt biträdesavtal för att säkerställa att GDPR efterlevs kan ett alltför strikt biträdesavtal leda till att leverantörer avstår från att lämna anbud.

Därmed kan det i vissa situationer vara bra att den upphandlande myndigheten gör noggranna avvägningar för att säkerställa att biträdesavtal är i enlighet med GDPR, men inte går alltför långt utöver vad som är nödvändigt för att inte riskera att anbudsgivare avstår från att lämna anbud.

Alltför långtgående krav i personuppgiftsbiträdesavtalet skulle också kunna stå i strid med principen om proportionalitet.

När upphandlingen väl är genomförd och leverantören behandlar personuppgifter för den upphandlande myndighetens räkning är det viktigt att följa upp avtalet för att säkerställa att leverantören agerar i enlighet med biträdesavtalet, till exempel i fråga om säkerhetskrav och krav på grund av eventuell överföring av personuppgifter till tredje land.

Avtalsuppföljning är viktigt i flera avseenden, men det bör finnas ett särskilt intresse för upphandlande myndighet att säkerställa att biträdesavtalet följs för vetskapen att personuppgifter hanteras i enlighet med GDPR, vilket i förlängningen kan minimera risken för oönskade personuppgiftsincidenter eller överträdelser av GDPR.

Att inte följa upp avtalskrav eller till och med efterge krav (såsom exempelvis krav på vite) kan också ses som en otillåten direktupphandling om avtalet därmed ändras väsentligt. Det är därför viktigt för den upphandlande myndigheten att noga överväga hur personuppgiftsbiträdesavtalet bör utformas.

Tänk på att det utöver GDPR kan finnas annan lagstiftning som en upphandlande myndighet måste ta hänsyn till, till exempel kan en säkerhetsanalys enligt Säkerhetsskyddslagen eller en särskild sekretessprövning enligt Offentlighets- och sekretesslagen behöva göras.

Annons

Vill du bli en fena på att formulera avtal?
Den populära utbildningen Praktisk avtalsrätt inom LOU och LUF reder ut komplexiteten i att skriva och hantera avtal.
Läs mer här!

Läs mer: AvtalFörfrågningsunderlagGDPRJuridikJuridisk krönika

Kommentatorerna ansvarar för sina egna kommentarer

Lämna ett svar Avbryt svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *

Missa inte

Prenumerera på vårt nyhetsbrev!

En gång i veckan får du ett mejl med de viktigaste nyheterna i upphandlingsvärlden. Du får också information om våra kommande evenemang.

Fler nyheter

Två av tio utbildningar fick grönt ljus

Intresset för att ge yrkeshögskoleutbildningar inom upphandling är rekordstort. Men av de 51 ansökningar som kommit in i den senaste ansökningsomgången har endast 10 beviljats. Vi har listan över de som klarade nålsögat.

Hon är den typiska upphandlaren

En kvinna i åldern 45-54 år med eftergymnasial utbildning. Där har ni den genomsnittliga personen som är anställd som upphandlare eller inköpare i offentlig sektor.

”Överklagandena är en cirkus”

Det blir inga hyrcyklar i Stockholm i sommar heller. Förlorande anbudsgivaren Voi har överklagat upphandlingen till Högsta förvaltningsdomstolen. ”Det börjar bli någon form av cirkus där det studsar fram och tillbaka mellan olika domstolar och vi kommer ingen vart”, säger trafikborgarrådet Daniel Helldén (MP).

Förvirring kring ministerns nätverk

Upphandlingsmyndigheten har startat ett nytt nätverk för köpare och leverantörer, meddelade civilminister Lena Micko förra veckan i ett svar till riksdagen. Men något sådant finns inte. Däremot jobbar UHM med flera befintliga nätverk, enligt Anna Möller Wrangel, chef för strategienheten.

Anmäler Region Stockholm till KKV

Sjuka som ringde 1177 blev hänvisade till Kry utan att någon upphandling gjorts. Nu anmäler Vänsterpartiet Region Stockholm till Konkurrensverket för otillbörligt gynnande.

Foto: Mostphotos

USA upphandlar mer inhemskt

USA:s nytillträdde president Joe Biden inför tuffare krav för offentlig upphandling. Syftet är att öka köpen av inhemska produkter.

Veckans jobb

Kammarkollegiet

Upphandlingsjurister till Statens inköpscentral vid Kammarkollegiet

Verksjurist med upphandlingsrättslig inriktning

Toppjobb

  • Nora kommun söker Upphandlingsansvarig
  • Upphandlare sökes till Folktandvården i Stockholm
  • Region Blekinge söker upphandlare
  • Huddinge kommun söker entreprenadupphandlare
  • Upphandlare till Huddinge kommun
  • Karlskrona kommun söker upphandlare
  • Upphandlingscenter söker strategisk upphandlare med inriktning entreprenad
  • Uddevalla Energi söker en erfaren inköps- och upphandlingsansvarig
  • SVA söker inköps- och upphandlingschef
  • SVA söker inköpare

Senaste nyheterna

Två av tio utbildningar fick grönt ljusTvå av tio utbildningar fick grönt ljus
Hon är den typiska upphandlaren Hon är den typiska upphandlaren
”Överklagandena är en cirkus””Överklagandena är en cirkus”
Förvirring kring ministerns nätverk Förvirring kring ministerns nätverk
Anmäler Region Stockholm till KKV Anmäler Region Stockholm till KKV
USA upphandlar mer inhemskt USA upphandlar mer inhemskt
Ger svar om anbudstorkan Ger svar om anbudstorkan
100 punkter för cirkulär ekonomi 100 punkter för cirkulär ekonomi

Senaste kommentarerna

  • ”Överklagandena är en cirkus”För en gångs skull håller man med Helldén, överklagandena av upphandlingar kan bli en ohållbar cirkus. Men lite ironiskt är...
  • Ger svar om anbudstorkanTyvärr är ofta en upphandlings kravställning orimlig i proportion till vad som ska levereras, många gånger förväntas en leverantör lämna...
  • Bara stora företag kan budaHur förhåller detta sig till EU´s regler?
  • Ger svar om anbudstorkanI upphandlingsvärlden har både Jan och Filippa rätt. Det finns en del entreprenörer, oftast lokala mellanstora byggentreprenörer, där ute som...
  • Ger svar om anbudstorkanFilippa har tyvärr rätt i sin dystra bild av verkligheten. Sverige är ett bananland när det gäller offentliga affärer. Bäst...

Aktuella utbildningar

  • Kvalificerad entreprenad­upphandlare | 9-10 februari
  • Få fart på er avtals­förvaltning | 9 mars
  • Leda upphandlingar effektivt | 15 mars
  • Upphandla funktion i praktiken | 18 mars
  • Säkerhetsskyddad upphandling | 23 mars
  • Anbuds­utvärdering – med utvärderings­modeller och -kriterier | 15 april
  • Kvalificerad IT-upphandlare | 21-22 april

Guide – upphandla moduler

Upphandling24 har tillsammans med bolag i branschen tagit fram en guide för att upphandla moduler. Läs hela den 13-sidiga pdf:en och få tips och råd från upphandlare, leverantörer och jurister. Guiden är kostnadsfri.

Annons

Läs guiden om moduler

Ta del av kostnadsfri guide med råd, erfarenheter och branschkunskap kring att upphandla moduler och paviljonger som Upphandling24 har tagit fram tillsammans med leverantörer, upphandlare och jurister.

Nyhetsbrev

Prenumerera på vårt nyhetsbrev!

En gång i veckan får du ett mejl med de viktigaste nyheterna i upphandlingsvärlden. Du får också information om våra kommande evenemang.

Prenumerera, nyhetsbrev
Typ av verksamhet *
Specialområde
Jag godkänner att mina uppgifter lagras (integritespolicy) *

Om Upphandling24

Upphandling24 ges ut av PMP Public Media Partner AB. Ansvarig utgivare: Helle Kierkegaard

 

Kontaktuppgifter

Postadress: Upphandling24, Mariebergsgatan 15, 112 19 Stockholm
Besöksadress: Tegnérgatan 39,  Stockholm

Länkar

Personuppgiftspolicy »
Prenumerera på nyhetsbrev »
Annonsera »