En personuppgiftsansvarig är en organisation, exempelvis en kommun, ett företag eller en stiftelse, som bestämmer syftet med behandlingen av personuppgifter och hur den ska genomföras. Det är alltid organisationen som helhet, inte en enskild chef eller anställd, som har detta ansvar.
Den personuppgiftsansvarige är skyldig att säkerställa att behandlingen av personuppgifter sker i enlighet med dataskyddsförordningen (GDPR). Det innebär att lämpliga tekniska och organisatoriska åtgärder måste genomföras för att skydda de registrerades rättigheter och visa att behandlingen uppfyller regelverket. Detta kan inkludera interna policies, uppförandekoder och certifieringar.
Om två eller flera aktörer gemensamt bestämmer över en viss behandling är de gemensamt personuppgiftsansvariga och måste sinsemellan fastställa vem som ansvarar för olika skyldigheter enligt GDPR.
Ett personuppgiftsbiträde är en aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning. Biträdet kan vara en fysisk eller juridisk person, en offentlig myndighet eller annat organ och agerar alltid utanför den personuppgiftsansvariges organisation.
Ommej agerar som personuppgiftsbiträde för våra kunder, som oftast är kommuner eller andra organisationer. Detta innebär att vi behandlar personuppgifter enligt de instruktioner vi får från den personuppgiftsansvariga och aldrig utöver dessa. För att säkerställa en hög säkerhetsnivå och efterlevnad av GDPR har vi implementerat rigorösa tekniska och organisatoriska åtgärder, och vi bistår våra kunder med att uppfylla deras skyldigheter enligt lagen.
Ommej är ett personuppgiftsbiträde som garanterar att all behandling av personuppgifter sker i enlighet med GDPR. Vi tillhandahåller tydliga och tillförlitliga processer som säkerställer en hög nivå av dataskydd, inklusive tekniska och organisatoriska åtgärder för att skydda användarnas integritet.
För att stödja små kommuner och organisationer, som ofta har begränsade resurser, erbjuder vi vägledning och praktiska verktyg för att underlätta hanteringen av dataskyddsfrågor. Detta inkluderar exempelvis utbildningsmaterial och vårt kommande whitepaper, som syftar till att ge en djupare förståelse av GDPR och hur man kan efterleva lagstiftningen på ett effektivt sätt.
Vi prioriterar alltid att personuppgifter hanteras säkert, transparent och lagligt. Genom att arbeta nära våra kunder och erbjuda individuellt stöd bidrar vi till att stärka dataskyddet och skapa förtroende för våra tjänster.
Huvudfunktionen i Ommej är att barnen svarar på frågor.