ID: 478359
Fråga nr 3
Vi önskar att ni tar bort kravet på att teckna PUB-avtal om ni inte kommer avropa tjänsten Sjuk och Frisk inklusive Rehabplaneraren.
Skälet är följande: Personuppgifter och vårt ansvar som personuppgiftsansvarig Ni har ställt krav på att vi ska ingå ett personuppgiftsbiträdesavtal (PUB-avtal) som en del av vårt samarbete. Vi vill gärna förtydliga det rättsliga läget och förklara varför vi anser att detta inte är nödvändigt, med hänsyn till både våra rättsliga åtaganden och befintliga lagar och regler.
Vår verksamhet bedrivs i enlighet med dataskyddsförordningen (GDPR), vilket säkerställer att vi behandlar personuppgifter på ett lagligt och transparent sätt. Framför allt grundar vi vår behandling på Artikel 6.1 C (rättslig förpliktelse) och Artikel 6.1 F (intresseavvägning). Dessa bestämmelser utgör den juridiska grunden för att behandla personuppgifter inom ramen för vårt åtagande att tillhandahålla tjänster till er organisation.
Som legitimerad vårdgivare regleras vi också av hälso- och sjukvårdslagen (2017:30) samt patientdatalagen (SFS 2008:355). Enligt patientdatalagen, särskilt 2 kap. 6 §, är vi personuppgiftsansvariga för alla personuppgifter som behandlas i vår verksamhet. Detta ansvar omfattar inte endast skapandet av patientjournaler enligt lagens 3 kapitel, utan även all annan nödvändig dokumentation som krävs för att administrera och säkerställa en högkvalitativ vård av era anställda. Detta innebär att vi, enligt lag, bär det fulla ansvaret för alla aspekter av personuppgiftsbehandlingen inom vår vårdgivarverksamhet.
Detta rättsliga ramverk täcker både vår behandling av känsliga personuppgifter och annan administrativ behandling som kan uppkomma i samband med våra tjänster. Som vårdgivare har vi en skyldighet att agera som personuppgiftsansvariga, vilket innebär att vi på ett självständigt sätt ansvarar för skyddet och behandlingen av patientdata. I och med detta bedömer vi att ett personuppgiftsbiträdesavtal inte är relevant eller nödvändigt i vårt samarbete, då vi enligt lag redan har ett självständigt personuppgiftsansvar.
Utifrån ovanstående regelverk och vår analys ser vi därför gärna att kravet på att ingå ett PUB-avtal omprövas och omformuleras, så att det bättre speglar vår roll och vårt ansvar enligt gällande lagstiftning. Vi värnar om att följa lagen och vill samtidigt säkerställa ett tydligt och smidigt samarbete med er.