Det är viktigt att man sätter sig in i och förstår vilket ansvar och vilka skyldigheter man har när man hanterar personuppgifter. Det finns i korthet två olika roller i förhållande till personuppgiftsansvar kopplat till arbetet Infobric Site; Personuppgiftsansvarig och Personuppgiftsbiträde.
PERSONUPPGIFTSANSVARIG
Bestämmer ändamål och medel för behandlingen av personuppgifterna.
Ex: Arbetsgivaren är personuppgiftsansvarig för uppgifter som behandlas om anställda i personalliggaren.
PERSONUPPGIFTSBITRÄDE
Behandlar personuppgifter för den personuppgiftsansvariges räkning.
Ex: Infobric får genom att vi lagrar personuppgifterna i Infobric Site och tillhandahåller support med mera rollen som personuppgiftsbiträde.
Personuppgiftsbehandlingen i Infobric Site: PERSONALLIGGARE
Personuppgiftsansvaret för personalliggaren är delat mellan aktörerna på byggarbetsplatsen.
Huvudentreprenören, den som tillhandahåller systemet, är personuppgiftsansvarig för den samlade personalliggaren.
Varje entreprenör är personuppgiftsansvarig för den behandling som sker om deras anställda när personalliggaren förs.
Huvudentreprenören blir då ett personuppgiftsbiträde till underentreprenören och mellan dessa behöver det finnas ett personuppgiftsbiträdesavtal.
Personuppgiftsbehandlingen i Infobric Site: ANDRA TJÄNSTER
Huvudentreprenören, byggherre eller annan entreprenör som angetts som personuppgiftsansvarig för arbetsplatsen i Infobric Site, är ansvarig för behandlingen som sker vid t ex behörighetsstyrning.
Ansvaret gäller även för behandlingen av uppgifterna för underentreprenörens anställda.
Gallring av personuppgifter i Infobric Site
Hur länge personuppgifter sparas i Infobric Site bestäms av gällande avtal. Om inget annat angetts i avtalet sparas personuppgifter som standard i 3 år.