ID: 419318
Fråga
1 Under Skakrav 2.11 Krav står att “Tillgänglighet ur ett synskadeperspektiv innebär helt enkelt att din webbsida ska fungera att surfa på, även för personer med synnedsättning”. Tillgänglighetsfrågor är mycket viktiga för vårt företag, men vår hemsida har ingen som helst information om våra kunder, vi följer här en strikt kundsekretess. Vi publicerar aldrig rapporter eller material om olika kunder på vår hemsida. I den del vi medverkat vid offentliggörandet av rapporter sker därför publicering enbart på kommunens egen hemsida. Vi tolkar kravet ovan som att våra rapporter som avser Värnamo kommun ska vara tillgänglighetsanpassade och möjliga för personer med synnedsättning att ta del av. Kan ni acceptera denna tolkning?
2 Under Skakrav 7.2 Krav står att ”i efterlerlevnad av GDPR ska anbudsgivaren acceptera SKRs Personuppgiftsbiträdesavtal i sin helhet”. Ett kommunalt revisionsuppdrag utgör till stora delar revisionsverksamhet i revisorslagens mening, vilket innebär att leverantören ska följa ISA-standarder samt god revisorssed och god revisionssed. Detta innebär sammantaget att leverantören måste följa regler som är förknippade med revisionsverksamhet, däribland krav på opartiskhet och självständighet (oberoende) i förhållande till granskningsobjekt och uppdragsgivare. Det är FAR:s gemensamma uppfattning att en revisor alltid agerar i rollen som personuppgiftsansvarig vid utföranden av revisionsverksamhet och även SKR är tydliga med att leverantören av sakkunnigt biträde ska vara personuppgiftsansvarig. Kan vi med bakgrund mot detta utgå ifrån att leverantören ska agera som personuppgiftsansvarig vid utförande av tjänsten?