Hej!
Antar att det är många här som använder någon form av molntjänst eller ett webbhotell för sin webbutik. Jag håller på att byta och har funderat lite på det där med personuppgiftsbiträdesavtal (yrkesskada). Ett sådant skall tecknas mellan den personuppgiftsansvarige (d.v.s. ditt företag) och den leverantör som hanterar personuppgifterna (personuppgift=information som berör eller som kan härledas till en fysisk, levande person). I avtalet ska det stå att biträdet ska hantera uppgifterna enligt dina instruktioner (som du naturligtvis ska skriva)
Varför är nu detta så intressant? Jo, 2015 förväntas EU ta beslut om ny PUL-lagstiftning. I förslaget finns kraftigt höjda böter för företag som bryter mot det här. Förslaget är ett maxtak på 100 miljoner euro eller 5% av den årliga omsättningen. Av denna anledning vill jag redan nu ta höjd för detta och anlita en leverantör som har koll på detta. Kan de dessutom prestera en vettig SLA utöver ”Vi gör så gott vi kan” så är det ju bra.
Fördjupning:
Personuppgiftslagen, se speciellt §§ 30-31
Allt om pul
.
.
