GDPR avtal med tredjepartsleverantör – PDF, gratis att ladda ner

GDPR avtal med tredjepartsleverantör – ladda ner som PDF, gratis

Företag, föreningar och offentliga verksamheter som anlitar externa leverantörer för exempelvis drift, lönehantering eller kundservice har särskild nytta av denna mall. Ett gdpr avtal med tredjepartsleverantör beskriver hur personuppgifter får behandlas när en annan organisation utför uppgifter för den personuppgiftsansvariges räkning. Vid nedladdning erhålls ett redigerbart PDF-underlag som kan användas vid avtalsarbete, intern dokumentation och genomgång av leverantörens ansvar. Alla företag som hanterar personuppgifter och är verksamma inom EU måste följa dataskyddsförordningen GDPR, även när behandlingen helt eller delvis utförs av en extern part. Dokumentet ger en tydlig struktur för att samla centrala uppgifter och minska risken för oklara ansvarsförhållanden.

GDPR avtal med tredjepartsleverantör: innehåll och användning

• Identifiering av parterna, tjänsten och den behandling av personuppgifter som uppdraget omfattar.
• Beskrivning av ändamål, typer av uppgifter, registrerade personer och tillåtna instruktioner.
• Bestämmelser om datasäkerhet, åtkomstbegränsning, sekretess och hantering av incidenter.
• Rutiner för underleverantörer, granskning, dokumentation och stöd vid begäran från registrerade.
• Regler för återlämning eller radering av uppgifter när tjänsten avslutas.

Underlaget passar när en leverantör får tillgång till kundregister, personaluppgifter, kontaktinformation eller annan identifierbar information. Det kan fyllas i före ett nytt samarbete eller användas vid uppdatering av befintliga avtal. Innan signering behöver verksamheten kontrollera att behandlingen har ett tydligt ändamål och en giltig rättslig grund, samt att leverantören kan uppfylla kraven på personuppgiftsbiträde och konfidentialitet. Mallen bör anpassas efter tjänstens faktiska omfattning, särskilt om uppgifter överförs utanför EU eller EES, om känsliga personuppgifter behandlas eller om flera underleverantörer deltar. En dokumenterad genomgång av instruktioner, lagringstider och behörigheter gör avtalet mer användbart i det dagliga dataskyddsarbetet. Juridisk granskning kan vara lämplig vid komplexa behandlingar eller större leverantörsrelationer.