Mall och register över Personuppgiftsbiträdesavtal (PUB-avtal)

Syfte

Denna rutin och mall syftar till att säkerställa att Ligamentum AB som personuppgiftsansvarig tecknar Personuppgiftsbiträdesavtal (PUB-avtal) med alla externa leverantörer som behandlar personuppgifter (särskilt patientuppgifter) i enlighet med Dataskyddsförordningen (GDPR) Artikel 28.

Ett register över tecknade avtal ska finnas som en del av ledningssystemets bevismapp för tillsyn och regiongranskning.

---

Laglig grund

• Dataskyddsförordningen (EU) 2016/679 (GDPR) Artikel 28
• Dataskyddslagen (2018:218)
• Patientdatalagen (2008:355)

---

Omfattning

Rutinen gäller alla externa leverantörer som hanterar eller har åtkomst till personuppgifter, t.ex.:

• Leverantör av journalsystem (t.ex. Webdoc)
• Molntjänster (backup, e-post, etc.)
• Externa IT-tekniker och support
• Andra tjänsteleverantörer som hanterar patientdata

---

Mall för Personuppgiftsbiträdesavtal

Personuppgiftsbiträdesavtal

Mellan
Personuppgiftsansvarig: Ligamentum AB
Personuppgiftsbiträde: [Leverantörens namn]

1. Ändamål
Biträdet får endast behandla personuppgifter för de ändamål som anges i detta avtal.

2. Instruktioner
Biträdet ska följa de instruktioner som ges av den personuppgiftsansvarige.

3. Säkerhet
Biträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna.

4. Sekretess
Biträdet och dess personal är bundna av sekretess.

5. Åtkomst och rättigheter
Biträdet ska hjälpa den personuppgiftsansvarige att uppfylla registrerades rättigheter.

6. Anmälan av personuppgiftsincident
Biträdet ska utan onödigt dröjsmål anmäla incidenter till den personuppgiftsansvarige.

7. Underbiträden
Biträdet får inte anlita underbiträden utan skriftligt godkännande.

8. Återlämning och radering
Vid avtalets upphörande ska biträdet återlämna eller radera alla personuppgifter.

9. Tillsyn
Biträdet ska tillåta granskning av den personuppgiftsansvarige.

10. Giltighet
Avtalet gäller från ___________ tills vidare / till ___________.

Underskrifter

Personuppgiftsansvarig:
Namn: ___________________________
Datum: ___________________________
Underskrift: ___________________________

Personuppgiftsbiträde:
Namn: ___________________________
Datum: ___________________________
Underskrift: ___________________________

---

Register över tecknade Personuppgiftsbiträdesavtal

---

Ansvar

---

Dokumentation och arkivering

• Tecknade PUB-avtal sparas i ett separat register (digitalt eller fysiskt).
• Registret uppdateras löpande.
• Avtalen arkiveras i minst 5 år efter avtalets upphörande.

---

Godkännande

---

Dokumenthistorik

Relaterade dokument

• Mall för anmälan om personuppgiftsincident till Integritetsskyddsmyndigheten (IMY) – Bilagor & Mallar
• Mall för intern avvikelserapport samt extern export till Region Gävleborg – Bilagor & Mallar
• Mall för patientsäkerhetsberättelse – Bilagor & Mallar
• Mall för skriftliga delegeringsbeslut enligt HSLF-FS 2017:37 – Bilagor & Mallar