Företagsservice / Fullmakter och PuL-avtal

Fullmakter och PuL-avtal

Arbetsgivaren har fått ett betydligt större ansvar än tidigare för att behandling av personuppgifter sker med fullt ansvarstagande genom någon annan. Det kan till exempel vara genom en mäklare eller annat kundombud som har kontakt med oss.

Personuppgiftslagen (PUL) ställer nya krav på integritetsskydd för den enskilde individen.

Avtal för personuppgiftsbiträde

Vi har utarbetat en modell för hur ansvarstagandet kan ske i linje med lagens krav. Enligt § 30 andra stycket i Personuppgiftslagen PUL regleras ansvaret mellan företaget (personuppgiftsansvarig) och försäkrings-mäklare, konsulter osv (personuppgiftsbiträdet) genom ett obligatoriskt avtal. Förslag till formulering till avtal finns i länk nedan. Där ingår definitioner och förklaringar av begreppen.
Avtal för företag (doc)
Avtal för koncern (doc)
Bilaga 1 - bolagsförteckning till PuL-avtal (doc)

Alectas biträdesavtal

Alecta har valt ett personuppgiftsbiträdesavtal avsett för samtliga tjänsteavtal med ett och samma biträde. Syftet är att enklare kunna överblicka Alectas personuppgiftsansvar relaterat ett biträde. Genom att inlemma biträdets totala åtagande mot Alecta i ett övergripande biträdesavtal underlättas möjligheten att kontrollera omhändertagandet av integritetsskyddet. Även underbiträde regleras med direkta biträdesavtal.
Alectas biträdesavtal (doc)

Informationsfullmakt för koncern och enskilt företag

Med bland annat avtalet som grund utfärdar sedan företaget (koncern eller enstaka bolag) en fullmakt som beskriver behörigheten. Förslag till formulering av fullmakter finns i länk till höger. I fullmakterna ingår preciseringar av de definitioner som används.
Informationsfullmakt för bolag (pdf)
Informationsfullmakt för bolag - lön över 10 inkomstbasbelopp (pdf)
Informationsfullmakt för koncern (pdf)