Fråga:

Hej, Vi har anlitat en advokatbyrå för att hantera en tvist med en före detta anställd. I samband med det behöver vi lämna ut lite personuppgifter till advokatbyrån. Kan vi lämna ut uppgifterna utan att vi tecknar ett personuppgiftsbiträdesavtal med advokatbyrån? Enligt byrån behövs inget avtal, tacksam för er syn på det hela.

Besvarad av: Tomas Jalling

Tack för att du vänder dig till oss med din fråga!

Advokatbyråer agerar på eget personuppgiftsansvar

Det stämmer att ni kan lämna ut uppgifterna till advokatbyrån utan något biträdesavtal. Utlämnandet från er (som personuppgiftsansvarig) blir istället ett utlämnande till en annan personuppgiftsansvarig (advokatbyrån). När utlämnande sker mellan två personuppgiftsansvariga behövs inget biträdesavtal.

Advokatbyråer anses normalt ha ett så pass självständigt uppdrag att de har ett eget personuppgiftsansvar för de uppgifter som de behandlar inom ramen för sin verksamhet, inklusive de uppgifter som behandlas när de biträder sina klienter.

God sed och andra regler kräver också att de bevarar vissa uppgifter efter att ett uppdrag är slutfört, vilket ju inte skulle kunna ske om de agerade om personuppgiftsbiträde åt sina klienter (detta eftersom då klienterna skulle ha bestämmanderätt kring gallring och annan hantering av de aktuella personuppgifterna).