Kan ett personuppgiftsbiträde anmäla en personuppgiftsincident?    

Ja, om den personuppgiftsansvariga har gett personuppgiftsbiträdet tillstånd att göra det kan personuppgiftsbiträdet anmäla incidenten istället för den personuppgiftsansvariga. Det framgår av Europeiska dataskyddsstyrelsens (EDPB) riktlinjer om anmälan av personuppgiftsincidenter.

Personuppgiftsbiträdesavtalet (PUB-avtalet) ska beskriva hur biträdet ska hantera personuppgiftsincidenter. Det är dock fortfarande den personuppgiftsansvariga som har det rättsliga ansvaret för anmälan.

Personuppgiftsincidenter

Personuppgiftsbiträdets skyldigheter

Personuppgiftsbiträdesavtal

EDPB:s riktlinjer (9/2022) om anmälan av personuppgiftsincidenter (EDPB)