Vem är personuppgiftsansvarig när en uppdragstagare anlitats för att utföra ett uppdrag – uppdragsgivaren eller uppdragstagaren? Sören Öman reder ut hur man gör bedömningen och diskuterar under vilka förutsättningar ansvaret blir gemensamt.
När man anlitar någon för att utföra ett uppdrag är det inte alltid så enkelt att bedöma om uppdragstagaren kommer att vara ens personuppgiftsbiträde eller självständigt personuppgiftsansvarig för den behandling av personuppgifter som måste utföras inom ramen för uppdraget. I denna expertkommentar går Sören Öman igenom vad som gäller.
Med personuppgiftsansvarig avses enligt artikel 4.7 i dataskyddsförordningen en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Med personuppgiftsbiträde avses enligt artikel 4.8 i dataskyddsförordningen en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
» CV
» Föredrag
Sören Öman skrev under ett drygt decennium regelbundet expertkommentarer i Blendow Lexnova om arbetsrätt och offentlig rätt. Det här är expertkommentar nummer 69 av 70 sedan 2008. Expertkommentarerna finns att läsa i fulltext här:
» Expertkommentarer av Sören Öman i Blendow Lexnova
Sören Öman är ordförande i Arbetsdomstolen. Han är också skiljeman, föreläsare och författare. Han har lång erfarenhet från arbete i Regeringskansliet och omfattande erfarenhet av utredningar inom olika juridiska områden, såsom arbetsrätt och dataskydd.
