Personuppgiftsbiträde är den som behandlar personuppgifter för den personuppgiftsansvariges räkning, tillexempel en IT-systemleverantör. Biträdet har inget eget ändamål med att behandla personuppgifterna utan gör det på uppdrag av den personuppgiftsansvarige nämnden. Vanligen regleras ett sådant uppdrag i ett tjänsteavtal.

Ett PUB-avtal är ett avtal som skrivs mellan personuppgiftsansvarig och våra personuppgiftsbiträden, leverantörer som behandlar personuppgifter på uppdrag av oss. Varje enhet ansvarar för att PUB-avtal ingås med leverantörerna. En leverantör kan i sin tur ha underbiträden och vi ska se till att de två har tecknat ett så kallat underbiträdesavtal mellan sig.

Det kan även vara så att vi agerar som personuppgiftsbiträde för en nämnd i en annan kommun. I dessa fall regleras ofta tjänsterna genom avtalssamverkan. Då ska också ett PUB-avtal skrivas.

I avtalet ska det särskilt föreskrivas att personuppgiftsbiträdet bara får behandla personuppgifterna enligt dokumenterade instruktioner från personuppgiftsansvarig. Det ska också föreskrivas att biträdet måste vidta de säkerhetsåtgärder som krävs för att säkerställa en säkerhetsnivå som är lämplig i förhållande till riskerna med behandlingen. 

Hjo kommuns PUB avtal ska skrivas i SKR:s mall. Tänk på att alltid hämta en mall från SKR:s hemsida så den senaste versionen används.

SKR:s mall för pubavtal