Personuppgiftsbiträdesavtal

Omsio Care Systems (Not a Startup AB, org.nr 559566-4250) driver Omsio Hemma och bestämmer själv ändamål och medel för behandlingen i tjänsten: vilka frågor som ställs, hur ofta, hur en veckas indikation räknas fram och hur länge svar sparas. Ingen verksamhet instruerar oss i det. Vi är alltså personuppgiftsansvariga. Rollen som biträde åt en verksamhet finns inte i Omsio Hemma.

När en familj godkänner en koppling till er verksamhet lämnar vi ut uppgifter på trendnivå till er. Från den punkten bestämmer ni vad de används till i er verksamhet, hur länge ni sparar dem och vilken rättslig grund ni har. Ni är då självständigt personuppgiftsansvariga för det ni tagit emot, med egen informationsskyldighet gentemot familjen.

Det finns alltså ingen behandling där vi behandlar personuppgifter för er räkning, och utan sådan behandling finns det inget för ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR att reglera. Att ändå skriva under ett vore att beskriva behandlingen fel för båda parter.

Det är lätt att blanda ihop, eftersom det är samma bolag bakom båda.

• Omsio (omsio.se) är ett verksamhetssystem. Där behandlar vi uppgifter på er instruktion, ni är personuppgiftsansvariga och ett PUB-avtal är rätt instrument.
• Omsio Hemma är en konsumenttjänst som familjen själv väljer. Där är rollerna de omvända, som beskrivits ovan.

Ett PUB-avtal ni har med oss för Omsio täcker alltså inte Omsio Hemma, och behöver inte göra det heller.

Till en upphandling eller en granskning lämnar vi, på begäran:

• En rollbeskrivning: den här analysen i undertecknad form, så att er dokumentation kan hänvisa till något.
• En beskrivning av utlämnandet: exakt vilka uppgiftskategorier en koppling omfattar, hur samtycket inhämtas och loggas, och vad som händer när det återkallas.
• Förteckning över underleverantörer med var uppgifterna lagras. Den står också öppet på sidan om säkerhet.
• Våra tekniska och organisatoriska åtgärder enligt artikel 32.

Kommer ni i er egen bedömning fram till att rollerna ser annorlunda ut än vi beskriver, hör av er, så går vi igenom det tillsammans.

Skulle vi längre fram erbjuda något där er verksamhet faktiskt bestämmer ändamål och medel (exempelvis administration ni utför åt familjer i ett eget gränssnitt) uppstår ett biträdesförhållande, och då tecknar vi ett PUB-avtal enligt artikel 28 för just den delen. Något sådant erbjuds inte i dag.

Dataskyddsfrågor och begäran om handlingarna ovan: support@omsio.se.

Den här sidan beskriver vår bedömning av ansvarsrollerna. Den är inte juridisk rådgivning, och den ersätter inte er egen bedömning.