Aktuella ändringar och tillägg i Anslutningsavtalet – inom det statliga avtalsområdet
Ändringar i Mars 2022
Ändringar i november 2021
Bilaga 2 – Personuppgiftsbiträdesavtal
Punkten 6.3 –”Datainspektionen” ersätts med ”Tillsynsmyndighet
Punkten 12.1.3: Tidigare lydelse: det enligt Personuppgiftsbiträdets uppfattning är möjligt att förlita sig på ett annat undantag enligt Tillämplig Personuppgiftslagstiftning för överföringen av Personuppgifter.
Ny lydelse 12.1.3 det är möjligt att förlita sig på ett annat undantag enligt Tillämplig Personuppgiftslagstiftning för överföringen av Personuppgifter.
Bilaga 3 – IT-säkerhet
Punkt 12.2 Webbläsare och verktyg. En hänvisning till användarvillkoren och privacy policy för Google Maps är tillagd
Ändringar i juni 2021
Bilaga 1 – Allmänna villkor
I Bilaga 1 – Allmänna villkor har, utöver vissa mindre redaktionella ändringar, i huvudsak följande materiella ändringar gjorts:
Punkten 3.1: Numrering av bilagor har ändrats på sätt att Säkerhetsbilaga IA-systemet utgör bilaga 3 (tidigare bilaga 4) och Informationsspridningsbilaga bilaga 4 (tidigare bilaga 3).
Punkten 8.2: Punkten avseende om användarföretaget utgör en myndighet, kommun eller annan organisation bunden av offentlighets- och sekretesslagen har flyttats från
Personuppgiftsbiträdesavtalet (punkt 8.5) till dessa allmänna villkor.
Punkten 10.3: Tidigare lydelse, första stycket, första meningen: ”Användarföretag har rätt att läsa, kopiera, skriva ut det innehåll som Användarföretaget registrerat i IA-systemet för internt bruk.” Ny lydelse: ”Användarföretag har rätt att läsa, kopiera, skriva ut del av eller hela innehållet från IA-systemet för internt bruk”.
Punkten 15.1: Uppsägningstiden för AFA Trygghetsförsäkring har förlängts till 6 månader (tidigare 30 dagar). Användarorganisationens uppsägningstid är som tidigare 30 dagar.
Bilaga 2 – Personuppgiftsbiträdesavtal
I Bilaga 2 – Personuppgiftsbiträdesavtal har, utöver vissa mindre redaktionella ändringar, i huvudsak följande materiella ändringar gjorts:
Punkten 8.5: Punkten avseende om användarföretaget utgör en myndighet, kommun eller annan organisation bunden av offentlighets- och sekretesslagen har flyttats från
Personuppgiftsbiträdesavtalet till punkt 8.2 Allmänna villkor (bilaga 1)
Ändringar november 2020
Bilaga 3 - Informationsspridning har utgått vilket givit följande nedanstående konsekvensändringar i bilaga 1.
Bilaga 1 - Allmänna villkor
Punkten 2.2: Första stycket har utgått. Andra stycket flyttas till 2.1
Punkten 6.4: Har utgått
Punkten 8: Första meningen har utgått
Punkten 10.2: Andra stycket har utgått
Punkten 10.3: Har utgått och tidigare 10.4 är nu 10.3
Ändringar oktober 2020
Bilaga 2 – Personuppgiftsbiträdesavtal
Punkten 12.1.2 har förtydligats med texten […] samt övriga nödvändiga skyddsåtgärder som krävs i det enskilda fallet; […].
Punkten 12.3: Om Personuppgiftsbiträdet avser att överföra Personuppgifter till tredjeland ska Personuppgiftsbiträdet, innan sådan överföring sker, informera den Personuppgiftsansvarige om detta.
Ändringar mars 2020
Bilaga 3 – IT-säkerhet
Förändring punkt 7. Tidigare lydelse: Kryptering Krypteringen är SSL med publikt signerade certifikat. Dokumenterade rutiner för hantering och uppdatering av kryptografiskt material såsom nycklar för certifikat är etablerade. Produktionsdatabasen är krypterad.
Ny lydelse: Kommunikation sker krypterat via HTTPS (TLS 1.2 eller högre). Dokumenterade rutiner för hantering och uppdatering av kryptografiskt material såsom nycklar för certifikat är etablerade. Produktionsdatabasen är krypterad
Bilaga 1 – Allmänna villkor
I Bilaga 1 – Allmänna villkor har, utöver vissa mindre redaktionella ändringar, i huvudsak följande materiella ändringar gjorts:
Punkten 3.2: Ändringar och tillägg till Anslutningsavtalet publiceras på denna sida (https://www.afaforsakring.se/ia/andringar/staten).
Punkten 3.3: Användarföretaget har rätt att fram till och med dagen då villkorsändringen träder i kraft frånträda Anslutningsavtalet.
Punkten 5.2: Vid planerade driftavbrott meddelas Användarföretaget genom att information om driftavbrottet publiceras i IA-systemet innan avbrottet.
Punkten 7: Ansvarsfördelningen mellan AFA Trygghetsförsäkring och Användarföretaget vad gäller behandling av personuppgifter har förtydligats i syfte att ytterligare klargöra vilka personuppgiftsbehandlingar respektive part ansvarar för.
Punkten 11.2: För tilläggstjänster såsom tekniskt systemstöd utgår en kostnad om 1 200 kr/h.
Bilaga 2 – Personuppgiftsbiträdesavtal
I Bilaga 2 – Personuppgiftsbiträdesavtal har, utöver vissa mindre redaktionella ändringar, i huvudsak följande materiella ändringar gjorts:
Punkten 7.3 (ny): De underbiträden som behandlar personuppgifter för Användarföretagets räkning ska vid var tid framgå av https://www.afaforsakring.se/ia/underbitraden.
Kommentar: Bestämmelsen är ny och syftar till att underlätta för Användarföretaget att utöva dess ansvarsskyldighet vad gäller kontroll av vem som utför behandlingen av personuppgifter. AFA Trygghetsförsäkring kommer dock alltjämt att, i enlighet med punkten 7.4, utan onödigt dröjsmål skriftligen informera Användarföretaget om avsikten att anlita ett nytt underbiträde.
Punkten 9 (tidigare 7): Ansvarsbestämmelsen har ändrats på så sätt att det nu är tydligare att bestämmelsen tar hänsyn till artikel 82 i Dataskyddsförordningen vad gäller ansvaret för sanktionsavgifter samt möjligheten till ansvarsbegränsningar och regress i förhållande till skadeståndsanspråk från registrerade.
Punkten 12 (tidigare 10): AFA Trygghetsförsäkring har rätt att överföra Personuppgifter som tillhör Användarföretaget till ett Tredje Land endast om någon av följande förutsättningar är uppfyllda:
- det Tredje Landet säkerställer en adekvat skyddsnivå för Personuppgifter enligt ett beslut meddelat av EU-kommissionen;
- det finns lämpliga skyddsåtgärder på plats enligt Tillämplig Personuppgiftslagstiftning, t.ex. standardiserade dataskyddsbestämmelser som antagits av EU-kommissionen, som omfattar överföringen och Behandling av Personuppgifterna; eller
- det enligt Personuppgiftsbiträdets uppfattning är möjligt att förlita sig på ett annat undantag enligt Tillämplig Personuppgiftslagstiftning för överföringen av Personuppgifter.
Kommentar: Bestämmelsen innebär att överföring av personuppgifter till ett tredje land endast får ske i enlighet med reglerna i kapitel V i Dataskyddsförordningen.