Personuppgiftsansvarig

Personuppgiftsansvarig är den fysiska person eller organisation som ensam eller tillsammans med annan bestämmer ändamålen och medlen för personuppgiftsbehandlingen. Ett universitet eller en högskola (organisationen) är alltid ansvarig för den behandling av personuppgifter som sker vid lärosätet om behandlingen sker i lärosätets regi (ett lärosäte kan även vara personuppgiftsbiträde, se nedan).

Personuppgiftsbiträde

I vissa fall kan det vara aktuellt att låta ett s.k. personuppgiftsbiträde få ta del av personuppgifter vilka ett universitet eller en högskola är ansvarig för, t.ex. en extern konsult eller en samarbetspartner vid ett annat lärosäte, för att denne ska behandla personuppgifterna på uppdrag av eller instruktion från den personuppgiftsansvarige. Ett personuppgiftsbiträde finns alltid utanför den personuppgiftsansvariges organisation och kan vara en enskild fysisk person eller en organisation (som den fysiska personen tillhör). De personuppgiftsbiträden som anlitas ska lämna tillräckliga garantier för att även de behandlar aktuella personuppgifter i enlighet med GDPR. Ett personuppgiftsbiträde får endast behandla aktuella personuppgifter på det sätt som den personansvarige instruerar om. Vad personuppgiftsombudet får, kan, ska göra, eller inte får göra, med uppgifterna ska framgå av ett personuppgiftsbiträdesavtal som i aktuellt fall ska upprättas mellan parterna.

Innehållsförteckning