Som vårdgivare är ni personuppgiftsansvarig för den behandling av personuppgifter som ni utför. Ifall ni väljer att anlita ett bolag såsom Webdoc för tillhandahållande av ert journalsystem, så kommer Webdoc att behandla era personuppgifter på ert uppdrag där ni bestämmer ändamål och medel. Webdoc blir här ett personuppgiftsbiträde till er. När ett personuppgiftsbiträde anlitas ska hanteringen regleras genom ett avtal mellan den personuppgiftsansvarige och personuppgiftsbiträdet, se artikel 28.1 dataskyddsförordningen. Vad ett sådant avtal ska innehålla framgår av artikel 28.3 dataskyddsförordningen.
För samtliga leverantörer som ni använder som behandlar era personuppgifter (t.ex. namn, adress, uppgift om hälsa) på ert uppdrag och där ni bestämmer ändamål och medel, så kommer ett personuppgiftsbiträdesavtal behövas. Ett personuppgiftsbiträdesavtal ska tas fram innan behandlingen inleds.
LAGSTÖD
| 2 kap. 6 § patientdatalagen (2008:355) Artikel 28.1 dataskydsförordningen Artikel 28.3 dataskydsförordningen |