Gemensamt dataskyddsombud

Denna sida är under konstruktion!
Denna sida är under uppbyggnad och därmed är innehållet inte komplett.
Sidan uppdateras efter hand.

Sammanfattning

EU:s dataskyddsförordning (GDPR) trädde i kraft den 25 maj 2018 och gäller som lag i Sverige. Dataskyddsförordningen innehåller regler om hur man får behandla personuppgifter och ersätter personuppgiftslagen. Enligt förordningen är det obligatoriskt för vissa personuppgiftsansvariga att utnämna dataskyddsombud. För kommuner är det obligatoriskt att ha dataskyddsombud och Sydarkivera erbjuder sina medlemskommuner att som anslutande tjänst ta del av verksamheten gemensamt dataskyddsombud.

Sydarkivera är gemensamt dataskyddsombud för ett antal förbundsmedlemmar, kommunalförbund och kommunala bolag. 2019 har en utvärdering genomförts vilket har resulterat i att nya avtal arbetas fram.

Tjänsten som dataskyddsombud utförs av en grupp med olika kompetenser, jurist, arkivarie och IT- och informationssäkerhetsspecialist. Dataskyddsombudets primära uppgift är rådgivning i dataskyddslagstiftning och övervakning av efterlevnaden av dataskyddsförordningen. Särskilda avtal tecknas med de som ansluter sig till tjänsten.

Sydarkivera genomför nätverksträffar för dataskydd där anslutna organisationer får chans att nätverka och ställa frågor i ämnet dataskydd och informationssäkerhet. På nätverksträffarna genomförs utbildning inom olika delar av området.

Tjänster

Informera och ge råd till de personuppgiftsansvariga och dess anställda om skyldigheter enligt dataskyddsförordningen och annan dataskyddslagstiftning.
Planera och genomföra utbildningar i dataskyddsförordningen och annan dataskyddslagstiftning.
Ta fram mallar för interna riktlinjer och policydokument för behandling av personuppgifter hos den personuppgiftsansvarige, t ex inventerings-rutiner, incidenthantering och informationsrutiner till registrerade.
Samarbeta med tillsynsmyndighet för dataskyddsfrågor och vara kontaktperson för tillsynsmyndigheten.
Ge råd vad gäller risk- och konsekvensbedömningar avseende dataskydd.
Ge råd vid upphandling av system/applikationer som rör personuppgifter.
Ta fram mallar för avtal med personuppgiftsbiträden.
Övervaka efterlevnaden av dataskyddsförordningen och annan dataskyddslagstiftning hos den personuppgiftsansvarige.
Följa rättsutvecklingen inom området för dataskydd och delta i nätverk och projekt för att upprätthålla hög kompetens.