Vad menas med pub?

Vad menas egentligen med "PUB"? – En förklaring av Personuppgiftsbiträdesavtal

Ordet "PUB" dyker upp allt oftare i diskussioner kring datasekretess och personuppgiftshantering. Det står för Personuppgiftsbiträdesavtal, och det är ett juridiskt bindande avtal av yttersta vikt för alla organisationer som hanterar personuppgifter. Men vad innebär det egentligen?

Enkelt förklarat handlar ett PUB-avtal om att reglera förhållandet mellan en huvudman och ett biträde när det gäller behandling av personuppgifter. Huvudmannen är den organisation som samlar in och är ansvarig för personuppgifterna (t.ex. ett företag eller en myndighet). Biträdet är den organisation som, på uppdrag av huvudmannen, behandlar dessa uppgifter (t.ex. ett molntjänstföretag, ett marknadsföringsföretag eller ett IT-supportföretag).

Tänk dig exempelvis en bank som använder ett externt företag för att hantera kundernas adressuppgifter. Banken är då huvudman, och det externa företaget är biträde. PUB-avtalet specificerar då exakt hur biträdet får behandla dessa uppgifter. Det reglerar bland annat:

• Vilka uppgifter som får behandlas: Exakta typer av personuppgifter som biträdet får tillgång till.
• Hur uppgifterna får behandlas: Vilka typer av behandlingar som är tillåtna (t.ex. lagring, arkivering, analys).
• Säkerhetsåtgärder: Vilka säkerhetsåtgärder biträdet måste vidta för att skydda uppgifterna mot obehörig åtkomst, förlust eller missbruk.
• Var uppgifterna får behandlas: Geografiska begränsningar kan finnas.
• Tidpunkt för behandling: Hur länge uppgifterna får behandlas.
• Vem som har tillgång till uppgifterna: Begränsningar för vilka personer inom biträdesorganisationen som får tillgång till uppgifterna.
• Återlämnande eller radering av uppgifter: Hur och när biträdet ska återlämna eller radera personuppgifterna till huvudmannen.
• Ansvarsfördelning: Hur ansvarsfördelningen ser ut mellan huvudman och biträde vid eventuella dataintrång eller andra incidenter.

Att ha ett väl utformat PUB-avtal är avgörande för att säkerställa att personuppgifter behandlas lagligt och säkert. Utan ett sådant avtal riskerar huvudmannen att bli ansvarig för eventuella brott mot dataskyddsförordningen (GDPR).

För att förenkla arbetet med att upprätta korrekt utformade PUB-avtal finns det mallar och vägledning tillgängliga från flera aktörer, bland annat SKR (Sveriges Kommuner och Regioner), Adda AB och Inera AB. Att använda dessa resurser rekommenderas starkt för att säkerställa att avtalet uppfyller alla juridiska krav och skyddar både huvudmannens och biträdets intressen. Att välja rätt mall och anpassa den till den specifika situationen är avgörande för att skapa ett effektivt och säkert PUB-avtal.