Krävs det ett skriftligt avtal mellan den personuppgiftsansvarige och personuppgiftsbiträdet?
Fråga:
Krävs det ett skriftligt avtal mellan den personuppgiftsansvarige och personuppgiftsbiträdet?
Svar:
Det ska finnas ett skriftligt avtal mellan den personuppgiftsansvarige och personuppgiftsbiträdet. I avtalet ska det särskilt föreskrivas att personuppgiftsbiträdet bara får behandla personuppgifterna i enlighet med instruktioner från den personuppgiftsansvarige och att biträdet måste vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna.
