Af Karina Vester · IT-afdelingen, IT-sikkerhed
Når det kommer til GDPR og håndtering af persondata, er det afgørende at forstå forskellen mellem en dataansvarlig og en databehandler – og hvordan de spiller sammen i en databehandleraftale.
Mange virksomheder forveksler de to roller, men de har forskellige ansvar og forpligtelser. Derfor stiller vi skarpt på forskellen – og på, hvad du skal være opmærksom på, når du vælger en databehandler. Læs mere om, hvad en databehandleraftale er, her.
Hvad er en dataansvarlig?
Den dataansvarlige er den person eller virksomhed, der bestemmer, hvorfor og hvordan personlige data skal bruges. Tænk på dem som chefen, der beslutter, hvilke data der skal indsamles, og hvad de skal bruges til.
Kort sagt: Den dataansvarlige beslutter, hvad der skal ske med dataene – og har det fulde ansvar for, at personoplysninger behandles i overensstemmelse med GDPR.
Eksempler på en dataansvarlig
Indsamler og opbevarer en virksomhed personoplysninger om sine ansatte for at administrere løn og ansættelsesforhold, er virksomheden dataansvarlig. Den beslutter, hvilke oplysninger der indsamles, hvordan de behandles, og hvordan de beskyttes.
Andre eksempler:
- En skole, der indsamler oplysninger om elever og forældre for at administrere undervisningen
- En virksomhed, der registrerer kundeoplysninger for at sende fakturaer og nyhedsbreve
- En social institution, der behandler oplysninger om borgere for at levere pleje og støtte
Hvad er en databehandler?
En databehandler er derimod den person eller virksomhed, der håndterer persondata på vegne af den dataansvarlige. De udfører det praktiske arbejde og behandler dataene efter den dataansvarliges instruks.
Databehandlerens rolle er at implementere de nødvendige tekniske og organisatoriske foranstaltninger for at sikre dataene og følge de aftalte instrukser. Databehandleren træffer ikke beslutninger om, hvordan dataene bruges, og har ikke ret til at bruge oplysningerne til egne formål.
Eksempler på en databehandler (som os)
Når en IT-virksomhed som Safe IT-Solutions administrerer og sikrer en kundes IT-systemer, hvor der opbevares personoplysninger som kunde- eller medarbejderdata, er IT-virksomheden databehandler på vegne af kunden.
Andre eksempler:
- En cloud-tjenesteudbyder, der hoster databaser for en virksomhed
- En lønadministrationsservice, der beregner og udbetaler løn for en organisation
For at sammenfatte: Den dataansvarlige bestemmer, "hvorfor" og "hvordan" data skal bruges, mens databehandleren sørger for, at opgaverne udføres efter den dataansvarliges instruktioner.
Konkrete eksempler på vores rolle som databehandler
Hos Safe IT-Solutions hjælper vi mange virksomheder med at håndtere og beskytte deres data sikkert – og er dermed deres databehandler. Vi arbejder altid efter klare aftaler med vores kunder og sikrer, at vores løsninger lever op til GDPR. Et par eksempler:
- Sociale institutioner: Vi sikrer, at data om borgere (fx journaler og kontaktoplysninger) opbevares og deles sikkert mellem relevante medarbejdere.
- Specialskoler: Vi opretholder sikkerheden for IT-systemer med oplysninger om elever, forældre og lærere.
- SMV'er: Vi håndterer hosting og drift af IT-løsninger, hvor kunder opbevarer kunde- eller medarbejderdata, fx i CRM- eller HR-systemer.