Skip to content
  • Om oss
  • Kontakta oss
  • Nyhetsbrev
  • Annonsera
Upphandling24
  • Nyheter
    • Debatt
    • Expertsvar
    • LOU
    • Nya LOU
    • Förvaltningsrätten
    • Direktupphandling
    • Överprövning
    • Ramavtal
    • Juridisk krönika
    • Rättsfallsanalys
  • Karriär
    • Lönestatistik
    • Lediga jobb
    • Platsannonsera
    • Student
    • Utbildningar
  • Konferens
  • Utbildning
  • Nätverk
    • Anbud
    • Avtalsuppföljning
    • Entreprenad
    • IT-upphandling
  • Kompendier
  • Om oss
    • Om oss
    • Kontakta oss
    • Nyhetsbrev
  • Annonsera
    • Platsannonsera
    • Annonsera

Kort och gott om biträdesavtal

Juridisk krönikaVad ska man som upphandlande myndighet tänka på när det gäller biträdesavtal? Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi, kommenterar.

| 2019-11-22
Advokaterna My Agmén och Joel Fingal, advokatfirman Delphi.

Personuppgiftsansvarig är den som bestämmer ändamål och medel för personuppgiftsbehandlingen medan personuppgiftsbiträdet är den som behandlar personuppgifter för personuppgiftsansvariges räkning.

Något som är nytt sedan Dataskyddsförordningen, GDPR, trädde ikraft är att flera av de skyldigheter som gäller för den ansvarige även gäller biträdet, till exempel skyldigheten att föra register.

Det är inte ovanligt att upphandlande myndighet låter en leverantör behandla personuppgifter för myndighetens räkning. I en sådan situation är det viktigt att myndigheten säkerställer att behandlingen av personuppgifterna görs i enlighet med GDPR.

En upphandlande myndighet som agerar som personuppgiftsansvarig är ansvarig för att säkerställa att biträdet har vidtagit lämpliga säkerhetsåtgärder för att skydda personuppgifterna.

Redan innan en upphandling genomförs är det viktigt att myndigheten fastställer vilken typ av personuppgiftsbehandling som kommer att omfattas av upphandlingen såsom vilka personuppgifter som berörs, eventuella känsliga personuppgifter, omfattningen av behandling etcetera.

Det är viktigt att komma ihåg att detta arbete inte bör utföras av en ensam individ hos den upphandlande myndigheten utan i stället av en grupp som kan bidra med relevanta och kloka tankar och information angående personuppgiftsbehandlingen och upphandlingen.

Därefter är det möjligt att fastställa vilka krav som måste uppställas i upphandlingen.

När en upphandlande myndighet önskar att ett biträde ska behandla personuppgifter för dess räkning ska ett personuppgiftsbiträdesavtal ingås mellan parterna. I detta biträdesavtal regleras roller, ansvar och villkor.

Det kan påminnas om att ett biträde endast får behandla personuppgifter i enlighet med dokumenterade instruktioner från den ansvarige.

Utkast till biträdesavtale ska finnas med som ett av upphandlingsdokumenten och leverantören behöver sedan godkänna biträdesavtalet.

Det kan nämnas att samtidigt som det kan finnas ett intresse av ett strikt biträdesavtal för att säkerställa att GDPR efterlevs kan ett alltför strikt biträdesavtal leda till att leverantörer avstår från att lämna anbud.

Därmed kan det i vissa situationer vara bra att den upphandlande myndigheten gör noggranna avvägningar för att säkerställa att biträdesavtal är i enlighet med GDPR, men inte går alltför långt utöver vad som är nödvändigt för att inte riskera att anbudsgivare avstår från att lämna anbud.

Alltför långtgående krav i personuppgiftsbiträdesavtalet skulle också kunna stå i strid med principen om proportionalitet.

När upphandlingen väl är genomförd och leverantören behandlar personuppgifter för den upphandlande myndighetens räkning är det viktigt att följa upp avtalet för att säkerställa att leverantören agerar i enlighet med biträdesavtalet, till exempel i fråga om säkerhetskrav och krav på grund av eventuell överföring av personuppgifter till tredje land.

Avtalsuppföljning är viktigt i flera avseenden, men det bör finnas ett särskilt intresse för upphandlande myndighet att säkerställa att biträdesavtalet följs för vetskapen att personuppgifter hanteras i enlighet med GDPR, vilket i förlängningen kan minimera risken för oönskade personuppgiftsincidenter eller överträdelser av GDPR.

Att inte följa upp avtalskrav eller till och med efterge krav (såsom exempelvis krav på vite) kan också ses som en otillåten direktupphandling om avtalet därmed ändras väsentligt. Det är därför viktigt för den upphandlande myndigheten att noga överväga hur personuppgiftsbiträdesavtalet bör utformas.

Tänk på att det utöver GDPR kan finnas annan lagstiftning som en upphandlande myndighet måste ta hänsyn till, till exempel kan en säkerhetsanalys enligt Säkerhetsskyddslagen eller en särskild sekretessprövning enligt Offentlighets- och sekretesslagen behöva göras.

Annons

Vill du bli en fena på att formulera avtal?
Den populära utbildningen Praktisk avtalsrätt inom LOU och LUF reder ut komplexiteten i att skriva och hantera avtal.
Läs mer här!

Läs mer: AvtalFörfrågningsunderlagGDPRJuridikJuridisk krönika

Kommentatorerna ansvarar för sina egna kommentarer

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *

Missa inte

Prenumerera på vårt nyhetsbrev!

En gång i veckan får du ett mejl med de viktigaste nyheterna i upphandlingsvärlden. Du får också information om våra kommande evenemang.

Fler nyheter

Underkänner coronasamordning

För sent och för lite. Riksrevisionen är kritisk till regeringens och myndigheternas arbete med att säkra tillgången på personlig skyddsutrustning under coronapandemin.

De vill följa upp hållbarhetskrav

Centerpartiet, Kristdemokraterna, Miljöpartiet och Vänsterpartiet svarar ja på frågan om det ska vara ett lagkrav att följa upp hållbarhetskrav. Det framgår av en enkät från Fairtrade Sverige.

HFD Högsta Förvaltningsdomstolen skylt

HFD godkänner leverantörsbyte

Kammarrätten underkände att Statens inköpscentral överlät ramtal på en ny leverantör efter en konkurs. Men efter att inhämtat förhandsavgörande från EU-domstolen ger Högsta förvaltningsdomstolen grönt ljus åt upplägget.

C och S i kandidaturtopp

Socialdemokraterna och Centerpartiet tycks locka flest kandidater som har en yrkesbakgrund inom offentlig upphandling till höstens val. Totalt handlar det om ett 30-tal kandidater som främst söker förtroende för att bli invalda till hemkommunens fullmäktige.

Spricka i SKR-fasad om karens

Regionernas stora upphandling av hyrpersonal hann knappt annonseras innan motståndet kommer från en första region. Östergötland går emot det omstridda kravet på årslång karens efter ett initiativ från en av SKR:s ledande företrädare.

Överträffar målen för klimatet

Region Stockholm har till stor del uppfyllt målen för hållbar upphandling och därmed bidragit till att regionen mer än halverat sin klimatpåverkan under en tioårsperiod.

Lediga jobb

Erfaren upphandlare

Upphandlare med känsla för hållbara affärer

Familjebostäder Stockholm

Familjebostäder söker Inköpsstrateg

Familjebostäder Stockholm

Familjebostäder söker Strategisk inköpare

Upphandling Södertörn

Upphandling Södertörn söker upphandlare

  • SIS söker en junior upphandlare
  • SIS söker en senior upphandlare
  • Upphandlare till KTH
  • Upphandlare, Östhammar
  • Upphandlare, entreprenad till Huddinge kommun
  • Upphandlare till Piteå kommun
  • Hållbarhetsansvarig till Statens inköpscentral
  • Erfaren Upphandlare till Kista eller Linköping
  • Jurist till inköpsenheten, placering Stockholm
  • Inköpschef, Skellefteå kommun
  • Upphandlingschef till Orust kommun
ANNONS FRÅN AFF

För oss är Aff ett viktigt verktyg

Om inte Aff fanns skulle  vi tvingas att skapa vår egen standard för att definiera vårt drift- och underhållsuppdrag, i stället för att kunna luta oss mot en branschstandard. Det skulle vara både jobbigt, ineffektivt och kostsamt, säger Andreas Mattsson områdeschef på Region Halland.

Senaste nyheterna

Underkänner coronasamordningUnderkänner coronasamordning
De vill följa upp hållbarhetskravDe vill följa upp hållbarhetskrav
HFD godkänner leverantörsbyteHFD godkänner leverantörsbyte
C och S i kandidaturtoppC och S i kandidaturtopp
Spricka i SKR-fasad om karensSpricka i SKR-fasad om karens
Överträffar målen för klimatetÖverträffar målen för klimatet
Öppnar för prisnomineringarÖppnar för prisnomineringar
Får rätt om avgiftens storlekFår rätt om avgiftens storlek
ANNONS FRÅN AFF

För oss är Aff ett viktigt verktyg

Om inte Aff fanns skulle  vi tvingas att skapa vår egen standard för att definiera vårt drift- och underhållsuppdrag, i stället för att kunna luta oss mot en branschstandard. Det skulle vara både jobbigt, ineffektivt och kostsamt, säger Andreas Mattsson områdeschef på Region Halland.

Senaste kommentarerna

  • Anklagas för ojusta metoderNorstedts Juridik har försökt förmå kommuner att ogiltigförklara eller säga upp avtal som de har ingått med JP Infonet om...
  • Överträffar målen för klimatetVar är resultatet? Vilka siffror redovisas och för vad? Vem och hur gjorde beräkningen? Menar Region Stockholm att varje inköp...
  • Anklagas för ojusta metoderFattar inte vad som står. Vem anklagar vem ?
  • LOU-striden i BodenJa vilket fruktansvärt nederlag. Först avyttrar man kommunal egendom till privata intressen till skattebetalarnas stora förlust. Sedan fälls man i...
  • LOU-striden i BodenJag undrar hur upphandlarna i dessa kommuner med sådan försäkring känner sig? Är det lönt att lägga ner hjärta och...

Aktuella utbildningar

  • LOU på två dagar | 10-11 maj
  • Kvalificerad IT-upphandlare | 18-19 maj
  • Anbuds­utvärdering | 13 oktober
  • Säkerhetsskyddad upphandling | 18 oktober
  • Kvalificerad entreprenad­upphandlare | 19-20 oktober
  • Agil upphandling | 9 november
  • Hantera överprövningar | 10 november
  • Praktisk avtalsrätt inom LOU och LUF | 17 november
  • Få fart på er avtals­förvaltning | Hösten 2022
  • Förhandling som redskap inom offentlig upphandling | Hösten 2022
  • Leda upphandlingar effektivt | 6 december
ANNONS FRÅN AFF

För oss är Aff ett viktigt verktyg

Om inte Aff fanns skulle  vi tvingas att skapa vår egen standard för att definiera vårt drift- och underhållsuppdrag, i stället för att kunna luta oss mot en branschstandard. Det skulle vara både jobbigt, ineffektivt och kostsamt, säger Andreas Mattsson områdeschef på Region Halland.

ANNONS FRÅN AFF

För oss är Aff ett viktigt verktyg

Om inte Aff fanns skulle  vi tvingas att skapa vår egen standard för att definiera vårt drift- och underhållsuppdrag, i stället för att kunna luta oss mot en branschstandard. Det skulle vara både jobbigt, ineffektivt och kostsamt, säger Andreas Mattsson områdeschef på Region Halland.

UH24 Utbildning – Hitta kursen för dig!

Det är här vi tar innehållet från våra konferenser och produkter och förvandlar det till konkret kunskap – som lyfter din kompetens till helt nya nivåer.

Nyhetsbrev

Prenumerera på vårt nyhetsbrev!

En gång i veckan får du ett mejl med de viktigaste nyheterna i upphandlingsvärlden. Du får också information om våra kommande evenemang.

Prenumerera, nyhetsbrev
Typ av verksamhet *
Specialområde
Jag godkänner att mina uppgifter lagras (integritespolicy) *
GUIDE UPPHANDLA MODULER

Guide–upphandla moduler

Ladda ner kostnadsfritt >
Upphandling24 har tillsammans med bolag i branschen tagit fram en guide för att upphandla moduler. Läs hela den 13-sidiga pdf:en och få tips och råd från upphandlare, leverantörer och jurister.

Om Upphandling24

Upphandling24 ges ut av PMP Public Media Partner AB. Ansvarig utgivare: Helle Kierkegaard

Kontaktuppgifter

Postadress: Upphandling24, c/o Garamond, Mariebergsgatan 15, 112 19 Stockholm
Besöksadress: Tegnérgatan 39,  Stockholm

Länkar

Personuppgiftspolicy »
Prenumerera på nyhetsbrev »
Annonsera »