Kan ett personuppgiftsbiträde göra en anmälan om personuppgiftsincident?    

Ett personuppgiftsbiträde kan anmäla en incident åt den personuppgiftsansvariga om den personuppgiftsansvariga har gett personuppgiftsbiträdet tillstånd att göra det. Det framgår av Europeiska dataskyddsstyrelsens (EDPB) riktlinjer om anmälan av personuppgiftsincidenter. I personuppgiftsbiträdesavtalet ska det framgå hur personuppgiftsincidenter ska hanteras.

Det är dock viktigt att notera att den personuppgiftsansvariga fortfarande har det rättsliga ansvaret för anmälan.

Personuppgiftsincidenter

Personuppgiftsbiträdets skyldigheter

Personuppgiftsbiträdesavtal

EDPB:s riktlinjer (9/2022) om anmälan av personuppgiftsincidenter