Skip to content
  • Om oss
  • Kontakta oss
  • Nyhetsbrev
  • Annonsera
Upphandling24
  • Nyheter
    • Debatt
  • Karriär
    • Lönestatistik
    • Lediga jobb
    • Månadens profil
    • Platsannonsera
    • Student
    • Utbildningar
  • Konferens
  • Utbildning
    • AI för upphandlare
    • Avtalsförvaltning
    • Entreprenadupphandling och AMA AF
    • Fortsättningskurs IT-upphandling
    • Kvalificerad entreprenadupphandlare
    • Kvalificerad IT-upphandlare
    • Leda upphandlingar effektivt
    • LOU på två dagar
    • Ramavtal
    • Säkerhetsskyddad upphandling
  • Nätverk
    • Upphandlare
    • Avtalsuppföljning
    • Entreprenadupphandlare
    • IT-upphandlare
  • Om oss
    • Om oss
    • Kontakta oss
    • Nyhetsbrev
  • Annonsera
  • Platsannonsera

Kort och gott om biträdesavtal

Juridisk krönikaVad ska man som upphandlande myndighet tänka på när det gäller biträdesavtal? Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi, kommenterar.

| 2019-11-22
Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi.

Personuppgiftsansvarig är den som bestämmer ändamål och medel för personuppgiftsbehandlingen medan personuppgiftsbiträdet är den som behandlar personuppgifter för personuppgiftsansvariges räkning.

Något som är nytt sedan Dataskyddsförordningen, GDPR, trädde ikraft är att flera av de skyldigheter som gäller för den ansvarige även gäller biträdet, till exempel skyldigheten att föra register.

Det är inte ovanligt att upphandlande myndighet låter en leverantör behandla personuppgifter för myndighetens räkning. I en sådan situation är det viktigt att myndigheten säkerställer att behandlingen av personuppgifterna görs i enlighet med GDPR.

En upphandlande myndighet som agerar som personuppgiftsansvarig är ansvarig för att säkerställa att biträdet har vidtagit lämpliga säkerhetsåtgärder för att skydda personuppgifterna.

Redan innan en upphandling genomförs är det viktigt att myndigheten fastställer vilken typ av personuppgiftsbehandling som kommer att omfattas av upphandlingen såsom vilka personuppgifter som berörs, eventuella känsliga personuppgifter, omfattningen av behandling etcetera.

Det är viktigt att komma ihåg att detta arbete inte bör utföras av en ensam individ hos den upphandlande myndigheten utan i stället av en grupp som kan bidra med relevanta och kloka tankar och information angående personuppgiftsbehandlingen och upphandlingen.

Därefter är det möjligt att fastställa vilka krav som måste uppställas i upphandlingen.

När en upphandlande myndighet önskar att ett biträde ska behandla personuppgifter för dess räkning ska ett personuppgiftsbiträdesavtal ingås mellan parterna. I detta biträdesavtal regleras roller, ansvar och villkor.

Det kan påminnas om att ett biträde endast får behandla personuppgifter i enlighet med dokumenterade instruktioner från den ansvarige.

Utkast till biträdesavtale ska finnas med som ett av upphandlingsdokumenten och leverantören behöver sedan godkänna biträdesavtalet.

Det kan nämnas att samtidigt som det kan finnas ett intresse av ett strikt biträdesavtal för att säkerställa att GDPR efterlevs kan ett alltför strikt biträdesavtal leda till att leverantörer avstår från att lämna anbud.

Därmed kan det i vissa situationer vara bra att den upphandlande myndigheten gör noggranna avvägningar för att säkerställa att biträdesavtal är i enlighet med GDPR, men inte går alltför långt utöver vad som är nödvändigt för att inte riskera att anbudsgivare avstår från att lämna anbud.

Alltför långtgående krav i personuppgiftsbiträdesavtalet skulle också kunna stå i strid med principen om proportionalitet.

När upphandlingen väl är genomförd och leverantören behandlar personuppgifter för den upphandlande myndighetens räkning är det viktigt att följa upp avtalet för att säkerställa att leverantören agerar i enlighet med biträdesavtalet, till exempel i fråga om säkerhetskrav och krav på grund av eventuell överföring av personuppgifter till tredje land.

Avtalsuppföljning är viktigt i flera avseenden, men det bör finnas ett särskilt intresse för upphandlande myndighet att säkerställa att biträdesavtalet följs för vetskapen att personuppgifter hanteras i enlighet med GDPR, vilket i förlängningen kan minimera risken för oönskade personuppgiftsincidenter eller överträdelser av GDPR.

Att inte följa upp avtalskrav eller till och med efterge krav (såsom exempelvis krav på vite) kan också ses som en otillåten direktupphandling om avtalet därmed ändras väsentligt. Det är därför viktigt för den upphandlande myndigheten att noga överväga hur personuppgiftsbiträdesavtalet bör utformas.

Tänk på att det utöver GDPR kan finnas annan lagstiftning som en upphandlande myndighet måste ta hänsyn till, till exempel kan en säkerhetsanalys enligt Säkerhetsskyddslagen eller en särskild sekretessprövning enligt Offentlighets- och sekretesslagen behöva göras.

Läs mer: AvtalFörfrågningsunderlagGDPRJuridikJuridisk krönika

Kommentatorerna ansvarar för sina egna kommentarer

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *

Fler nyheter

Dalatrafik backar från miljardkrav

När Dalatrafik upphandlade kollektivtrafik var kravet att leverantörerna skulle omsätta minst en miljard kronor om året. Efter hård kritik har kravet nu sänkts till 400 miljoner kronor.

Upphandling tar plats i Almedalen

Nu är Almedalsveckan i Visby i gång. Ett 30-tal av årets evenemang har koppling till upphandling. Elva av dem går att följa digitalt.

Backa inte – ställ krav på oss!

Debatt

Vi behöver strängare klimatkrav för att realisera en mer hållbar utveckling av vår svenska byggindustri. Bygg- och fastighetssektorn står för över 22 procent av Sveriges totala utsläpp av växthusgaser i dag. Det kan inte få fortsätta – så ställ tydliga och mätbara krav på oss, skriver Lindbäcks vd Stefan Lindbäck i ett öppet brev till bostadsminister Andreas Carlson.

“Fel slå ihop Digg och PTS”

De negativa effekterna av att slå ihop Myndigheten för digital förvaltning med Post- och telestyrelsen väger tyngre än de positiva. Det anser Konkurrensverket som i sitt remissvar varnar för ökad rollkoncentration och risk för intressekonflikter.

Färre väljer valfrihetssystem

Den nedåtgående trenden för valfrihetssystem fortsätter. Det senaste året har antalet minskat från 451 till 437, enligt statistik från Upphandlingsmyndigheten.

Låg kickback blir något högre

Efter flera år av gradvisa sänkningar väljer Sinfra att höja sin kickback med 0,2 procentenheter till 0,9 procent från 1 juli.

Lediga jobb

MSB myndigheten för samhällsskydd och beredskap

Upphandlare till MSB

MSB myndigheten för samhällsskydd och beredskap

Inköpare till MSB

Senaste nyheterna

Dalatrafik backar från miljardkrav
Upphandling tar plats i Almedalen
Backa inte – ställ krav på oss!
“Fel slå ihop Digg och PTS”
Färre väljer valfrihetssystem
Låg kickback blir något högre
Mångfald och AI trendar på Anbudsdagen
Mössan på med kommunala köp
Sara Baeckmark“Namnet speglar kulturen”
Kommunen segrare i Värnamotvist
Dalauppror mot miljardgräns
Skanskas låga pris godkänns
MSB myndigheten för samhällsskydd och beredskapUpphandlare till MSB
MSB myndigheten för samhällsskydd och beredskapInköpare till MSB
Synar korruption vid upphandling
Välkomnar försörjningsavtal
“Ta mer risk, upphandlare”
TranåsOmtag i Tranås efter KKV-kritik
Tyck till om uppföljning
Drömmer om kortare arbetstid
ANNONS FRÅN UPPHANDLING24

Upphandla för rikets säkerhet

Det moderna samhället är sårbart. Den nya säkerhetsskyddslagen gör att du som upphandlare måste analysera och ta hänsyn till nya typer av risker. Viktor Robertson, advokat med specialisering mot frågor som rör säkerhetsskyddslagstiftningen leder en populär utbildning som lär ut just detta.

Mest visade inlägg

  • Skanskas låga pris godkänns
  • “Namnet speglar kulturen”
  • Mössan på med kommunala köp
  • Synar korruption vid upphandling
  • Upphandling tar plats i Almedalen
  • Låg kickback blir något högre
  • Välkomnar försörjningsavtal
  • Kommunen segrare i Värnamotvist
  • Dalauppror mot miljardgräns
  • Varnar för saboterade upphandlingar

Läsarnas åsikter

Marianne Hammarström : Skanskas låga pris godkänns
Håller med Anna. Det är ett skämt för oss upphandlare också. Varför ska vi lägga tid på att utredda om…
Monica : Mössan på med kommunala köp
Är detta verkligen något en kommun ska ägna sig åt? Fint syfte såklart men är det en kommunal angelägenhet att…
Peter : Skanskas låga pris godkänns
Gärna en uppföljande kommentar ifrån Jkpg kommuns jurist som, mer eller mindre, förmätet lät uttala: "för mig handlar det om…
Anna : Skanskas låga pris godkänns
Det känns som ett spel för gallerierna det här med onormalt låga priser. I verkligheten händer ju ingenting. Det går…
Karoline Holmberg : ”Från pärm till skärm”
Jag skulle snarare säga att man behöver analysera e-handelslösningarna för att se vilka av dem som är lämpliga för vilken…
Arian Dushku : När skattekontot visar leverantörsproblem
Hej Andreas, Tack för dina ord och din fråga! Skattekontot kan berörd leverantör beställa via Skatteverket. Be dem ange erat…
Linus Jeppsson : ”Från pärm till skärm”
Håller med Erik ovan. Det är tyvärr inte riktigt allt som lämpar sig för elektronisk beställning. Medan de flesta varor…
Andreas : När skattekontot visar leverantörsproblem
Tack Arian för bra artikelserie. Men hur får man smidigt tillgång till skattekontot?
Erik : ”Från pärm till skärm”
Det bör göras en utredning om vilka varor och tjänster som inte lämpar sig för e-beställning, om detta inte likställs…
Miaman : ”Från pärm till skärm”
Det var sannerligen på tiden! :D
ANNONS FRÅN UPPHANDLING24

Mångfald och AI trendar på Anbudsdagen

Vill du veta hur du undviker onödiga anbudsmissar och hur AI kan underlätta i anbudsprocessen? Är du dessutom nyfiken på hur kulturell mångfald är något du kan dra nytta av i anbudsarbetet? På Anbudsdagen den 14 oktober på Bygget i Stockholm samlas leverantörer från hela Sverige till en heldag för att lyssna till experter som delar med sig av tips och insikter för att göra fler och bättre offentliga affärer.

Aktuella utbildningar

  • Kvalificerad entreprenad­upphandlare | 22-23 oktober
  • Ramavtal – fördjupnings­kurs | 6 november
  • Kvalificerad IT-upphandlare | 12-13 november
  • Leda upphandlingar effektivt | 20 november
  • Entreprenadupphandling och AMA AF | 25 november
  • AI för upphandlare | 27 november
  • LOU på två dagar | 2-3 december
  • Säkerhetsskyddad upphandling | 4 december
  • Få fart på er avtals­förvaltning | Hösten 2025
  • Fortsättningskurs IT-upphandling | Hösten 2025

Få vårt nyhetsbrev

Håll dig informerad om de senaste nyheterna inom offentlig upphandling! Prenumerera på Upphandling24:s kostnadsfria nyhetsbrev.

Prenumerera, nyhetsbrev
Typ av verksamhet *
Specialområde *
Jag godkänner att mina uppgifter lagras (integritespolicy) *

RSS Analyser från Inköpsrådet

  • Tillämpat krav som inte uttryckligen framgått
  • Hetaste rättsfallen från första kvartalet
  • Mer restriktiv bedömning av avvikelser?
  • Bakläxa om utredningsansvar
  • Juridisk rapport om miljömärkning i upphandling
  • Förtroendet för rättskipningen riskerar att urholkas
  • Förslag 3: Ta bort verksamhetskriteriet i Hamburg-undantaget
  • Inga krav som inte uttryckligen följer dokument
  • Förslag 2: Gör teckal-undantaget mer lättläst
  • Hur allvarligt fel krävs för uteslutning?

Om Upphandling24

Upphandling24 ges ut av PMP Public Media Partner AB. Ansvarig utgivare: Bo Nordlin

Kontaktuppgifter

Adress: Upphandling24, Tegnérgatan 39, 111 61 Stockholm

Länkar

Personuppgiftspolicy »
Prenumerera på nyhetsbrev »
Annonsera »