Skip to content
  • Om oss
  • Kontakta oss
  • Nyhetsbrev
  • Annonsera
Upphandling24
  • Nyheter
    • Debatt
    • Expertsvar
    • LOU
    • Nya LOU
    • Förvaltningsrätten
    • Direktupphandling
    • Överprövning
    • Ramavtal
  • Karriär
    • Lönestatistik
    • Lediga jobb
    • Platsannonsera
    • Student
    • Utbildningsguiden
  • Juridik
    • Juridisk krönika
    • Rättsfallsanalys
  • Konferens
  • Utbildning
  • Kompendier
  • Om oss
    • Om oss
    • Kontakta oss
    • Nyhetsbrev
  • Annonsera
    • Annonsera
    • Platsannonsera
    • Julerbjudande

Kort och gott om biträdesavtal

Juridisk krönikaVad ska man som upphandlande myndighet tänka på när det gäller biträdesavtal? Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi, kommenterar.

| 2019-11-22
Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi.

Personuppgiftsansvarig är den som bestämmer ändamål och medel för personuppgiftsbehandlingen medan personuppgiftsbiträdet är den som behandlar personuppgifter för personuppgiftsansvariges räkning.

Något som är nytt sedan Dataskyddsförordningen, GDPR, trädde ikraft är att flera av de skyldigheter som gäller för den ansvarige även gäller biträdet, till exempel skyldigheten att föra register.

Det är inte ovanligt att upphandlande myndighet låter en leverantör behandla personuppgifter för myndighetens räkning. I en sådan situation är det viktigt att myndigheten säkerställer att behandlingen av personuppgifterna görs i enlighet med GDPR.

En upphandlande myndighet som agerar som personuppgiftsansvarig är ansvarig för att säkerställa att biträdet har vidtagit lämpliga säkerhetsåtgärder för att skydda personuppgifterna.

Redan innan en upphandling genomförs är det viktigt att myndigheten fastställer vilken typ av personuppgiftsbehandling som kommer att omfattas av upphandlingen såsom vilka personuppgifter som berörs, eventuella känsliga personuppgifter, omfattningen av behandling etcetera.

Det är viktigt att komma ihåg att detta arbete inte bör utföras av en ensam individ hos den upphandlande myndigheten utan i stället av en grupp som kan bidra med relevanta och kloka tankar och information angående personuppgiftsbehandlingen och upphandlingen.

Därefter är det möjligt att fastställa vilka krav som måste uppställas i upphandlingen.

När en upphandlande myndighet önskar att ett biträde ska behandla personuppgifter för dess räkning ska ett personuppgiftsbiträdesavtal ingås mellan parterna. I detta biträdesavtal regleras roller, ansvar och villkor.

Det kan påminnas om att ett biträde endast får behandla personuppgifter i enlighet med dokumenterade instruktioner från den ansvarige.

Utkast till biträdesavtale ska finnas med som ett av upphandlingsdokumenten och leverantören behöver sedan godkänna biträdesavtalet.

Det kan nämnas att samtidigt som det kan finnas ett intresse av ett strikt biträdesavtal för att säkerställa att GDPR efterlevs kan ett alltför strikt biträdesavtal leda till att leverantörer avstår från att lämna anbud.

Därmed kan det i vissa situationer vara bra att den upphandlande myndigheten gör noggranna avvägningar för att säkerställa att biträdesavtal är i enlighet med GDPR, men inte går alltför långt utöver vad som är nödvändigt för att inte riskera att anbudsgivare avstår från att lämna anbud.

Alltför långtgående krav i personuppgiftsbiträdesavtalet skulle också kunna stå i strid med principen om proportionalitet.

När upphandlingen väl är genomförd och leverantören behandlar personuppgifter för den upphandlande myndighetens räkning är det viktigt att följa upp avtalet för att säkerställa att leverantören agerar i enlighet med biträdesavtalet, till exempel i fråga om säkerhetskrav och krav på grund av eventuell överföring av personuppgifter till tredje land.

Avtalsuppföljning är viktigt i flera avseenden, men det bör finnas ett särskilt intresse för upphandlande myndighet att säkerställa att biträdesavtalet följs för vetskapen att personuppgifter hanteras i enlighet med GDPR, vilket i förlängningen kan minimera risken för oönskade personuppgiftsincidenter eller överträdelser av GDPR.

Att inte följa upp avtalskrav eller till och med efterge krav (såsom exempelvis krav på vite) kan också ses som en otillåten direktupphandling om avtalet därmed ändras väsentligt. Det är därför viktigt för den upphandlande myndigheten att noga överväga hur personuppgiftsbiträdesavtalet bör utformas.

Tänk på att det utöver GDPR kan finnas annan lagstiftning som en upphandlande myndighet måste ta hänsyn till, till exempel kan en säkerhetsanalys enligt Säkerhetsskyddslagen eller en särskild sekretessprövning enligt Offentlighets- och sekretesslagen behöva göras.

Läs mer: AvtalFörfrågningsunderlagGDPRJuridikJuridisk krönika

Juristpanelen

hk@uh24.se

Missa inte

Prenumerera på vårt nyhetsbrev!

En gång i veckan får du ett mejl med de viktigaste nyheterna i upphandlingsvärlden. Du får också information om våra kommande evenemang.

Fler nyheter

Vägleder om takvolymer

Upphandlingsmyndigheten har tagit fram en vägledning som tolkar EU-domstolens uppmärksammande Coopservice-dom och beskriver de praktiska konsekvenserna av takvolymer i ramavtal.

Bryter sydligt inköpssamarbete

Sölvesborgs kommun drar sig ur upphandlingssamarbetet med grannen Bromölla. Anledningen är bland annat missnöje med att Bromölla bidrar med mindre resurser än tänkt.

Så hotar mutor hållbarhet

Institutet mot mutor har gjort en sammanställning av hur korruption hotar de globala hållbarhetsmålen i Agenda 2013. ”De negativa effekterna av korruption måste lyftas högre på agendan”, säger generalsekreterare Natali Engstam Phalén.

Foto: Mostphotos

Dyr nota för felupphandlat julbord

Försäkringskassan IT direktupphandlade en konferens och ett julbord på ett hotell i Sundsvall. När det blev känt att de två delarna måste slås ihop och annonseras avbokades kalaset. Nu riskerar myndigheten minst 200 000 kronor i avbokningsavgift.

Foto: MIchael Erhardsson, Mostphotos.

HFD-dom klargör om avtalsspärr

Jodå, en avtalsspärr går visst att förlänga för den upphandlade myndigheten. Men det blev ändå fel för Falköpings kommun när inte alla anbudsgivare fick meddelande om en förlängning.

johan stern björn bergström

Sund affär eller sund konkurrens?

Juridisk krönika

Johan Stern och Björn Bergström på Ramberg Advokater reflekterar över upphandlingsåret som gått. Var det ett bra år? Året har präglats av prisrelaterade frågor genom såväl rättspraxis som inslag på nyheterna.

Senaste nyheterna

Vägleder om takvolymerVägleder om takvolymer
Bryter sydligt inköpssamarbeteBryter sydligt inköpssamarbete
Så hotar mutor hållbarhetSå hotar mutor hållbarhet
Dyr nota för felupphandlat julbordDyr nota för felupphandlat julbord
HFD-dom klargör om avtalsspärrHFD-dom klargör om avtalsspärr
Sund affär eller sund  konkurrens?Sund affär eller sund konkurrens?
Dubbelt upp i ö-trafikenDubbelt upp i ö-trafiken
LOV-lösning kan rädda ministernLOV-lösning kan rädda ministern

Veckans jobb

Ecenea Dalarna – Värmland söker upphandlingskonsulter

Dalarna, Värmland

Upphandlingskonsult

Toppjobb

Lediga jobb

  • SFV söker upphandlare
  • Upphandlare till Örnsköldsviks kommun
  • Strategiska inköpare till Inköp i Sörmland – Västmanland
  • Norrköpings kommun söker upphandlare till samhällsbyggnadskontoret
  • Göteborgs Stad söker erfaren upphandlare till Inköp och upphandling
  • Tullverket söker upphandlare
  • Ecenea Dalarna – Värmland söker upphandlingskonsulter
  • FMV söker upphandlare/strategiska inköpare
  • KI- Karolinska Institutet söker erfaren upphandlare
  • Upphandlare till Uppsala Kommun Skolfastigheter AB
  • Stockholms stad söker upphandlingsassistent till Trafikkontoret
  • Chalmers söker en e-handelsadministratör
  • Malmö stad söker upphandlare, område tjänster
  • Helsingborgshem söker upphandlare
  • SPN söker seniora konsulter inom offentlig upphandling
  • Familjebostäder söker en Strategisk inköpare inom entreprenad

Senaste kommentarerna

Mest läst

Dyr nota för felupphandlat julbord

Försäkringskassan IT direktupphandlade en konferens och ett julbord på ett hotell i Sundsvall. När det blev känt att de två delarna måste slås ihop och annonseras avbokades kalaset. Nu riskerar myndigheten minst 200 000 kronor i avbokningsavgift.

Bryter sydligt inköpssamarbete

Sölvesborgs kommun drar sig ur upphandlingssamarbetet med grannen Bromölla. Anledningen är bland annat missnöje med att Bromölla bidrar med mindre resurser än tänkt.

Vägleder om takvolymer

Upphandlingsmyndigheten har tagit fram en vägledning som tolkar EU-domstolens uppmärksammande Coopservice-dom och beskriver de praktiska konsekvenserna av takvolymer i ramavtal.

Så hotar mutor hållbarhet

Institutet mot mutor har gjort en sammanställning av hur korruption hotar de globala hållbarhetsmålen i Agenda 2013. ”De negativa effekterna av korruption måste lyftas högre på agendan”, säger generalsekreterare Natali Engstam Phalén.

HFD-dom klargör om avtalsspärr

Jodå, en avtalsspärr går visst att förlänga för den upphandlade myndigheten. Men det blev ändå fel för Falköpings kommun när inte alla anbudsgivare fick meddelande om en förlängning.

Guide – upphandla moduler

Upphandling24 har tillsammans med bolag i branschen tagit fram en guide för att upphandla moduler. Läs hela den 13-sidiga pdf:en och få tips och råd från upphandlare, leverantörer och jurister. Guiden är kostnadsfri.

Katharina Knapton Vierlich
Annons

EU:s plan för upphandling

Hur ser EU:s strategi för offentlig upphandling ut? Den 4 februari medverkar Katharina Knapton-Vierlich, som leder EU-kommissionens strategiarbete inom området, på Upphandlingsdagarna.

Nyhetsbrev

Prenumerera på vårt nyhetsbrev!

En gång i veckan får du ett mejl med de viktigaste nyheterna i upphandlingsvärlden. Du får också information om våra kommande evenemang.

Prenumerera, nyhetsbrev
Typ av verksamhet *
Specialområde
Jag godkänner att mina uppgifter lagras (integritespolicy) *

Om Upphandling24

Upphandling24 ges ut av PMP Public Media Partner AB. Ansvarig utgivare: Helle Kierkegaard

 

Kontaktuppgifter

Postadress: Upphandling24, Mariebergsgatan 15, 112 19 Stockholm
Besöksadress: Tegnérgatan 39,  Stockholm

Länkar

Personuppgiftspolicy »
Prenumerera på nyhetsbrev »
Annonsera »