ID: 418269
Fråga
3.8 Vi har noterat att det i upphandlingen ställs krav på ett personuppgiftsbiträdesavtal. Vi vill uppmärksamma er på att detta inte är förenligt med den faktiska relationen mellan parterna. Vid leverans av arbetsglasögon inhämtas personuppgifterna direkt från den anställde, och leverantören bestämmer självständigt ändamål och medel för behandlingen. Det innebär att leverantören är personuppgiftsansvarig, inte personuppgiftsbiträde.
Ett personuppgiftsbiträdesavtal skulle därför inte ge en rättvisande bild av ansvarsförhållandet och riskerar att vara ogiltigt. Vi vill därför be er förtydliga på vilken rättslig grund detta krav ställs, eftersom motsvarande krav inte förekommer i andra liknande upphandlingar.
Svar 2025-08-22
Upphandlingsdokumentet del 3 - Krav på anbudsgivare, klausul 3.8 ändras och får följande lydelse:
"Den tjänst som upphandlingen avser kräver att kommande leverantör behandlar personuppgifter för brukare av tjänsten. Behandlingen kan ske genom att leverantören är personuppgiftsansvarig och då behandlar uppgifterna med den rättsliga grunden, fullgörande av avtal med de registrerade. Personuppgifter får enbart behandlas för att uppfylla avtalet med Region Gotland gällande bildskärmsglasögon. Den tjänst som upphandlingen avser kräver att kommande leverantör inhämtar personuppgifter direkt från brukare av tjänsten och blir därmed personuppgiftsansvarig för sin behandling.
Leverantören bestämmer självständigt ändamål och medel för behandlingen. Ett Samordningsavtal eller Personuppgiftsbiträdesavtal kommer därför inte att behöva tecknas om det inte förekommer någon del i tjänsten som blir otydlig och där Region Gotland tillsammans med leverantören behöver reglera vem som är personuppgiftsansvarig.
Bilaga PuB-avtal utgår därmed ur upphandlingsdokumentet."