En arbetsgrupp som hör till den Europeiska Dataskyddsstyrelsen har fått i uppdrag att ta fram nya riktlinjer och vägledning för hur begreppen personuppgiftsansvarig och personbiträde ska tolkas och vilka skyldigheter som hänger samman med de olika rollerna. Datainspektionen kommer att leda arbetet i arbetsgruppen. Det framgår av ett pressmeddelande.

Det finns en tidigare vägledning som togs fram 2010 och som tolkar begreppen utifrån den lagstiftning som gällde innan dataskyddsförordningen, GDPR, började gälla i maj förra året.

Datainspektionen får många frågor som rör personuppgiftsansvarigas och personuppgiftsbiträdens roller och ansvar och det är centralt att verksamheterna får en uppdaterad vägledning till stöd för gränsdragningen.

- De befintliga riktlinjerna måste anpassas till bestämmelserna i GDPR som bland annat innehåller tydligare regler om personuppgiftsbiträdens roll. Dessutom har det uppstått nya, ofta komplicerade frågeställningar som måste tas om hand. Ett sådant exempel är situationer då det finns ett gemensamt personuppgiftsansvar, alltså då flera organisationer har delat ansvar för en och samma behandling av personuppgifter, säger Elisabeth Jilderyd som är internationell samordnare på Datainspektionen i pressmeddelandet.

Ett av målen med dataskyddsförordningen har varit att få till en mer harmoniserad dataskyddslagstiftning inom EU. Det innebär att EU-ländernas dataskyddsmyndigheter fått en allt viktigare roll när det gäller att samarbeta kring hur reglerna ska tolkas och tillämpas. För Datainspektionen är det angeläget att vara aktiva i detta samarbete och myndigheten har som ambition att öka aktiviteten i EU-samarbetet. Att ta ansvar för att leda arbetet med de nya riktlinjerna är ett led i ambitionshöjningen.