Vad ska ett personuppgiftsbiträdesavtal innehålla?
Ett personuppgiftsbiträdesavtal ska innehålla information om vilken behandling som ska ske (föremålet för behandlingen och hur länge den ska pågå, behandlings art och ändamål, typer av personuppgifter som ska behandlas och vilka kategorier som de registrerade avser samt den personuppgiftsansvariges rättigheter och skyldigheter). Vissa bestämmelser måste ingå i avtalet, såsom att behandling bara får ske enligt dokumenterade instruktioner från den personuppgiftsansvarige, försäkran om sekretess, lämpliga säkerhetsåtgärder, villkor för anlitande av underbiträden, skyldighet att vidta åtgärder för att uppfylla registrerades rättigheter, bistå personuppgiftsansvariga i denns skyldigheter, hur personuppgifter ska behandlas när avtalet upphör och skyldighet att samverka vid granskning och inspektioner.