Ett avtal med den registrerade enligt GDPR är ett dokument som tydliggör relationen mellan den person vars personuppgifter behandlas och den verksamhet som ansvarar för behandlingen. Vid nedladdning erhålls en redigerbar mall i PDF-format som kan användas som underlag för att dokumentera information, samtycke, villkor och andra omständigheter kring personuppgiftsbehandlingen. Dokumentet hjälper till att samla viktiga uppgifter på ett enhetligt sätt, exempelvis parternas identitet, behandlingens syfte, vilka uppgifter som berörs och hur länge de ska hanteras. Det kan även fungera som bilaga till ett befintligt avtal när en tjänst innebär registrering, lagring eller annan användning av personuppgifter. Samtycke bör formuleras frivilligt, specifikt och begripligt, medan informationen ska vara anpassad till den registrerades situation. Om behandlingen bygger på en annan rättslig grund behöver dokumentet beskriva den grunden utan att skapa ett felaktigt intryck av att samtycke alltid krävs.
avtal med den registrerade gdpr: innehåll och användning
- Identifiering av den registrerade och den personuppgiftsansvariga verksamheten.
- Beskrivning av behandlingens ändamål, omfattning och berörda personuppgifter.
- Fält för samtycke, information om rättigheter och återkallelse av samtycke.
- Uppgifter om lagringstid, åtkomst, säkerhet och eventuella mottagare.
- Dokumentation som kan användas vid kundrelationer, medlemskap, bokningar eller tjänsteleveranser.
Filen kan anpassas efter verksamhetens processer och kompletteras med interna instruktioner, integritetspolicy eller separat information till den registrerade. Innan användning bör ansvarsfördelningen kontrolleras: den personuppgiftsansvariga bestämmer normalt ändamål och medel, medan en tjänsteleverantör kan behandla uppgifter på uppdrag. När uppgifterna i fråga behandlas bör avtalet utformas så att det är osannolikt att tjänsteleverantören eller någon annan obehörig faktiskt kommer att ta del av dem. Det innebär att behörigheter, säkerhetsåtgärder och åtkomstbegränsningar behöver beskrivas tydligt. Ett GDPR avtal kan behöva granskas juridiskt om behandlingen omfattar känsliga uppgifter, barn, stora datamängder eller överföringar utanför EU/EES. Dokumentet bör dateras, signeras där det är relevant och sparas tillsammans med övrig dokumentation om behandlingen.
Avtal med den registrerade GDPR (gratis PDF att ladda ner)
Vad är ett avtal med den registrerade enligt GDPR och när används det?
Vilka uppgifter och villkor bör en sådan överenskommelse innehålla?
Hur används mallen för att dokumentera samtycke, information eller andra rättsliga grunder för personuppgiftsbehandling?
Är avtalet kompatibelt med olika typer av verksamheter och behandlingar av personuppgifter?
Behöver du fler avtalsmallar?
Upptäck vårt stora utbud av avtalsmallar i PDF-format för olika behov.
Hitta rätt avtal och ladda ner det snabbt och enkelt.
Gratis PDF-mallar
För privatpersoner och företag
Uppdateras regelbundet