Riktlinjer för utkontraktering av informationsbehandling
Kommunfullmäktige · 14 juni 2022 · § 180 · Dnr KS-2022-000275
Kommunfullmäktiges beslut
Riktlinjer för utkontraktering av informationsbehandling fastställs enligt kommunledningskontorets förslag.
Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.
Sammanfattning
I juli 2020 förändrades rättsläget gällande överföring av personuppgifter mellan EU och USA. Målet i EU-domstolen benämns “Schrems II” och innebar ett ogiltigförklarande av det avtal (Privacy Shield) som legat till grund för personuppgiftsöverföring mellan EU och USA.
Kommunens krav vid inköp behöver anpassas utifrån omvärldsutvecklingen 2020-2021 inom detta område. En anpassning kan samtidigt få betydande konsekvenser på kommande upphandlingar.
Kommunledningskontoret föreslår att:
Läs hela sammanfattningen
Kommunens generella krav uppdateras till att enbart tillåta inköp av lösningar och tjänster där leverantören och dess underleverantörer inte är bundna av regelverk som kan innebära utlämnande av information till myndighet i annat land i strid med dataskyddsförordningen.
Respektive förvaltningschef kan i enskilda fall, efter samråd med dataskyddsombud, besluta om tidsbegränsat undantag för denna rutin.
För de lösningar som gör avsteg från kravet genomförs och dokumenteras en fördjupad risk- och konsekvensanalys med riskminimerande åtgärder.
Inga undantag görs för lösningar som omfattas av Lag (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster.
Inga undantag görs för lösningar som omfattas av säkerhetsskyddslagen.
Dessa riktlinjer omprövas för att antingen förlängas eller upphöra att gälla under december 2022.
Ärendets gång
Avgjort i fullmäktige 14 juni 2022.
- 23 maj 2022 Kommunstyrelsen § 185 Förslag till fullmäktige Riktlinjer för utkontraktering av informationsbehandling
- 14 juni 2022 Kommunfullmäktige § 180 (den här) Beslut