Revidering av reglementet gemensamma bestämmelser för samtliga nämnder avseende personuppgiftsansvar
Kommunfullmäktige · 29 september 2025 · § 264 · Dnr KS-2025-000371
Kommunfullmäktiges beslut
1. Reglemente – gemensamma bestämmelser för samtliga nämnder i Skellefteå kommun fastställs enligt kommunledningskontorets förslag.
2. Det av kommunfullmäktige 2023-01-31 § 16 fastställda reglementet upphör att gälla.
Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.
Sammanfattning
Kommunfullmäktige fastställde 2023-01-31 § 16 ”Reglemente – gemensamma bestämmelser för samtliga nämnder i Skellefteå kommun”. I reglementet finns rubriken ”Personuppgifter”. Under rubriken finns en paragraf, § 4, som anger ”Styrelsen/nämnden är personuppgiftsansvarig för de register och andra behandlingar av personuppgifter som sker i styrelsens/nämndens verksamhet.”
I en kommunal verksamhet är personuppgiftsansvaret enligt dataskydds-förordningens bestämmelser knutet till respektive nämnd för de personuppgifter som förekommer i nämndens verksamhet. Nämnder är i dag ofta sammanlänkade i betydande omfattning genom gemensamma IT-system. Det medför ofta situationer där en nämnd enligt dataskyddsförordningen får anses behandla personuppgifter för en annan nämnds räkning.
Av dataskyddsförordningen följer att sådana relationer ska regleras skriftligt, antingen i ett personuppgiftsbiträdesavtal eller genom en annan rättsakt enligt unionsrätten eller enligt medlemsstaternas nationella rätt.
Läs hela sammanfattningen
Ett kommunalt reglemente är en rättsakt som kan användas för att klargöra vilka nämnder som, nämnderna emellan, är personuppgiftsansvariga respektive personuppgiftsbiträden för olika behandlingar. Alternativet personuppgiftsbiträdesavtal är inte möjligt då nämnder inom samma kommun inte kan teckna civilrättsligt bindande avtal med andra nämnder inom samma kommun,
Eftersom Skellefteå kommun tillämpar modellen med ett reglemente med gemensamma bestämmelser för samtliga nämnder, där redan personuppgiftsansvaret finns reglerat, bör även rollen som personuppgiftsbiträde regleras i samma reglemente.
Det föreslås därför att § 4 i nuvarande reglemente får följande lydelse:
”Nämnd är personuppgiftsansvarig för de register och andra behandlingar av personuppgifter som sker i nämndens verksamhet.
Om nämnd behandlar personuppgifter i ett för flera nämnder gemensamt system är nämnden gemensamt personuppgiftsansvarig tillsammans med de andra nämnderna. Hanteringen ska då regleras av en överenskommelse.
Om en nämnd behandlar personuppgifter på en annan nämnds uppdrag utgör nämnden personuppgiftsbiträde. Den personuppgiftsansvariga nämnden ska utfärda instruktioner för personuppgiftsbehandlingen. Av instruktionen ska föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade framgå.
När nämnd utgör personuppgiftsbiträde ska hanteringen ske i enlighet med uppställda krav i artikel 28.3 a-h i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016.”
Ärendets gång
Avgjort i fullmäktige 29 september 2025.
- 16 september 2025 Kommunstyrelsen § 267 Förslag till fullmäktige Revidering av reglementet gemensamma bestämmelser för samtliga nämnder avseende personuppgiftsansvar
- 29 september 2025 Kommunfullmäktige § 264 (den här) Beslut