Legal services

Tender description

Konsulttjänster vid granskning av vårdgivares följsamhet till avtal och lag. Konsulttjänster vid granskning av vårdgivares följsamhet till avtal och lag. Personuppgiftsbiträdesavtal enligt PUL. Ett personuppgiftsbiträdesavtal ska ingå i Avtalet mellan VGR och Leverantören om Leverantörens behandling av personuppgifter i enlighet med 30 § personuppgiftslagen (1998:204), PuL. Leverantören och de personer som arbetar under dennes ledning får behandla personuppgifter bara i enlighet med instruktioner från VGR. Avtalet om behandling av personuppgifter ska ange att Leverantören är skyldig att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna ska åstadkomma en säkerhetsnivå som är lämplig med beaktande av de tekniska möjligheter som finns. De särskilda risker som finns med behandlingen av personuppgifterna. Hur pass känsliga de behandlade personuppgifterna är. Vad det skulle kosta att genomföra åtgärderna. Notera att från och med den 25 maj 2018 ska den nya Dataskyddsförordningen (GDPR) börja tillämpas i Sverige. Dataskyddsförordningen kommer att gälla som lag i Sverige och kommer att ersätta det nuvarande dataskyddsdirektivet. Personuppgiftslagen (PUL) upphör samtidigt att gälla.