Kommunstyrelsen — 4 juni 2026

§ 1 Dnr 2026Rev4 Yttrande till kommunstyrelsen gällande förslag till reviderad policy för behandling av personuppgifter Beslut Revisorerna tillstyrker föreslagna ändringar i Förslag till reviderad policy för hantering av personuppgifter. Sammanfattning av ärendet Kommunstyrelsen beslutade den 18 december 2025 § 381 att remittera Förslag om reviderad policy för hantering av personuppgifter till revisorerna. Kommunens policy för behandling av personuppgifter gäller för hela kommunkoncernen. Revisorerna är personuppgiftsansvarig inom sitt verksamhetsområde och ges därför tillfälle att yttra sig över förslaget. Härryda kommuns nuvarande policy för hantering av personuppgifter antogs av kommunfullmäktige den 18 juni 2018 § 121. Policyn behöver nu uppdateras för att stämma överens med kommunens riktlinje för styrdokument. Syftet med den förslagna revideringen är också att förtydliga de krav som följer av dataskyddsförordningen och tydliggöra ansvarsfördelningen för kommunens personuppgiftsbehandling. Förvaltningen bedömer att revisorerna i sitt yttrande till kommunstyrelsen bör tillstyrka förslagna ändringar i Förslag om reviderad policy för hantering av personuppgifter. Beslutsunderlag • Tjänsteskrivelse 2026-03-03 • Kommunstyrelsens beslut 18 december 2025 § 381 • Förslag till reviderad policy för hantering av personuppgifter, 18 november 2025 • Policy för hantering av personuppgifter, antagen av kommunfullmäktige 18 juni 2018

§ 121 Signatur justerande Utdragsbestyrkande SSididaa 5 18 9a va v1 695 Kanslienheten Mariana Nilsson Kennet Jonsson Datum Diarienummer 2026-04-09 2026MBN726MBN7 Yttrande till kommunstyrelsen gällande förslag till reviderad policy för behandling av personuppgifter Miljö- och bygglovsnämnden har beretts tillfälle att yttra sig över förslag till reviderad policy för hantering av personuppgifter i Härryda kommun. Miljö- och bygglovsnämnden tillstyrker förslaget och ställer sig positiv till att policyn revideras i syfte att säkerställa efterlevnad av gällande dataskyddslagstiftning samt att anpassa dokumentet till kommunens riktlinjer för styrdokument. Nämnden bedömer att de föreslagna förändringarna bidrar till en ökad tydlighet i ansvarsfördelningen och finner dem sammantaget vara rimliga och väl avvägda. Miljö- och bygglovsnämnden har i övrigt inga synpunkter på förslaget. Miljö- och bygglovsnämnden Marcus Andersson Till: Susanne Ernfridsson Ämne: Sv: Remittering av förslag till reviderad policy för behandling av personuppgifter, Ks

§ 189 Dnr 2025KS425 Policy för hantering av personuppgifter Beslut Kommunstyrelsens förslag till beslut i kommunfullmäktige Kommunfullmäktige fastställer Policy för hantering av personuppgifter. Kommunfullmäktige upphäver Policy för hantering av personuppgifter i Härryda kommun, fastställd av kommunfullmäktige den 18 juni 2018 § 121. Sammanfattning av ärendet Härryda kommuns nu gällande Policy för hantering av personuppgifter antogs av kommunfullmäktige den 18 juni 2018 § 121, i samband med att dataskyddsförordningen (GDPR) trädde i kraft. Policyn behöver revideras för att tydligare beskriva vad som krävs för att uppfylla dataskyddslagstiftningen samt överensstämma med vad som anges i kommunens riktlinje för styrdokument som antogs den 22 maj 2025 § 108. Den reviderade policyn ska gälla hela kommunkoncernen. Samtliga nämnder, bolag och revisorerna tillstyrker förslaget. Socialnämnden har efterfrågat mer detaljer avseende exempelvis ansvarsfördelning och beslutsfattande, men detta bedöms snarare höra hemma i kommande riktlinjer som ska komplettera policyn samt rutindokument. Enligt socialnämndens förslag har policyn dock justerats så att det tydliggörs att nämnderna inte bara ansvarar för, utan också ska ha kontroll över, personuppgiftsbehandlingen inom sina verksamhetsområden. Förvaltningen bedömer att revideringen inte medför ekonomiska konsekvenser och att den leder till ökad tydlighet samt bättre regelefterlevnad. Beslutsunderlag • Tjänsteskrivelse 11 maj 2026 • Policy för hantering av personuppgifter 27 april 2026 (nytt förslag) • Föreslagen policy med markeringar och kommentarer med anledning av ändringsförslag • Policy för hantering av personuppgifter i Härryda kommun antagen av kommunfullmäktige 18 juni 2018 § 121 • Nämnden för utbildning, kultur och fritids yttrande till kommunstyrelsen daterad 28 januari 2026 • Socialnämndens yttrande till kommunstyrelsen daterad 23 februari 2026 • Valnämndens yttrande till kommunstyrelsen daterad 25 mars 2026 Signatur justerande Utdragsbestyrkande SSididaa 5 17 1a va v2 695 SAMMANTRÄDESPROTOKOLL Kommunstyrelsen Sammanträdesdatum 2026-06-04 • Revisorernas yttrande till kommunstyrelsen daterad 20 april 2026 • Miljö- och bygglovsnämndens yttrande till kommunstyrelsen daterad 29 april 2026 • Härryda Energi ABs yttrande till kommunstyrelsen daterad 20 mars 2026 • Härryda Vatten och Avfall ABs yttrande till kommunstyrelsen daterad 21 april 2026 • Landvetter Södra Utveckling ABs yttrande till kommunstyrelsen daterad 20 mars 2026 Signatur justerande Utdragsbestyrkande SSididaa 5 27 2a va v2 695 TJÄNSTESKRIVELSE Kanslienheten Tove Andersson Kommunstyrelsen Datum Diarienummer 2026-05-11 2025KS425 003 Policy för hantering av personuppgifter Förslag till beslut Kommunstyrelsens förslag till beslut i kommunfullmäktige Kommunfullmäktige fastställer Policy för hantering av personuppgifter. Kommunfullmäktige upphäver Policy för hantering av personuppgifter i Härryda kommun, fastställd av kommunfullmäktige den 18 juni 2018 § 121. Sammanfattning av ärendet Härryda kommuns nu gällande Policy för hantering av personuppgifter antogs av kommunfullmäktige den 18 juni 2018 § 121, i samband med att dataskyddsförordningen (GDPR) trädde i kraft. Policyn behöver revideras för att tydligare beskriva vad som krävs för att uppfylla dataskyddslagstiftningen samt överensstämma med vad som anges i kommunens riktlinje för styrdokument som antogs den 22 maj 2025 § 108. Den reviderade policyn ska gälla hela kommunkoncernen. Samtliga nämnder, bolag och revisorerna tillstyrker förslaget. Socialnämnden har efterfrågat mer detaljer avseende exempelvis ansvarsfördelning och beslutsfattande, men detta bedöms snarare höra hemma i kommande riktlinjer som ska komplettera policyn samt rutindokument. Enligt socialnämndens förslag har policyn dock justerats så att det tydliggörs att nämnderna inte bara ansvarar för, utan också ska ha kontroll över, personuppgiftsbehandlingen inom sina verksamhetsområden. Förvaltningen bedömer att revideringen inte medför ekonomiska konsekvenser och att den leder till ökad tydlighet samt bättre regelefterlevnad. Beslutsunderlag • Tjänsteskrivelse 11 maj 2026 • Policy för hantering av personuppgifter 27 april 2026 (nytt förslag) • Föreslagen policy med markeringar och kommentarer med anledning av ändringsförslag • Policy för hantering av personuppgifter i Härryda kommun antagen av kommunfullmäktige 18 juni 2018 § 121 • Nämnden för utbildning, kultur och fritids yttrande till kommunstyrelsen daterad 28 januari 2026 • Socialnämndens yttrande till kommunstyrelsen daterad 23 februari 2026 • Valnämndens yttrande till kommunstyrelsen daterad 25 mars 2026 • Revisorernas yttrande till kommunstyrelsen daterad 20 april 2026 • Miljö- och bygglovsnämndens yttrande till kommunstyrelsen daterad 29 april 2026 • Härryda Energi ABs yttrande till kommunstyrelsen daterad 20 mars 2026 • Härryda Vatten och Avfall ABs yttrande till kommunstyrelsen daterad 21 april 2026 • Landvetter Södra Utveckling ABs yttrande till kommunstyrelsen daterad 20 mars 2026 Ärendet Bakgrund Sedan den 25 maj 2018 gäller dataskyddsförordningen (GDPR) i Sverige. Dataskyddsförordningen reglerar behandlingen av personuppgifter och genom förordningen har de registrerades rättigheter utökats, förstärkts och specificerats. Alla verksamheter som hanterar personuppgifter måste följa dataskyddsförordningen. Härryda kommuns nuvarande policy för hantering av personuppgifter antogs av kommunfullmäktige den 18 juni 2018 § 121. Policyn syftar till att säkerställa att kommunens behandling av personuppgifter sker i enlighet med dataskyddslagstiftningen. I policyn slås fast att dokumentet kan förväntas vara i behov av kontinuerlig uppdatering, särskilt under de första åren efter dataskyddsförordningens införande. Den 22 maj 2025 § 108 antog kommunfullmäktige Härryda kommuns riktlinje för styrdokument vilken syftar till att tydliggöra struktur och innehåll i kommunens styrdokument. Enligt riktlinjen ska en policy beskriva kommunens förhållningssätt och innehålla principer för vägledning som gäller för hela kommunkoncernen. I samtliga styrdokument i Härryda kommun ska en ansvarsredogörelse för själva styrdokumentet finnas. Härryda kommuns nuvarande policy för hantering av personuppgifter har inte uppdaterats sedan den antogs i juni 2018, strax efter att dataskyddsförordningen trätt i kraft. Nuvarande policy överensstämmer vidare till sin struktur inte fullt ut med kommunens nu gällande riktlinje för styrdokument. Syftet med nu föreslagna förändringar i Policy för hantering av personuppgifter är att förtydliga vad som krävs för att kommunen ska leva upp till gällande dataskyddslagstiftning, tydliggöra ansvarsfördelningen avseende kommunens personuppgiftsbehandlingar samt säkerställa att policyn överensstämmer med kommunens riktlinje för styrdokument. Remisssvar och kompletterande riktlinjer Policy för hantering av personuppgifter ska gälla i hela kommunkoncernen, det vill säga i samtliga nämnder och de helägda bolagen samt för kommunens revisorer. Nämnderna, bolagen och revisorerna har därför fått möjlighet att yttra sig över förslaget till uppdaterad policy. Samtliga nämnder och bolag samt kommunens revisorer tillstyrker föreslagna ändringar i Policy för hantering av personuppgifter. Socialnämnden och Härryda Vatten och Avfall AB har haft vissa synpunkter på förslaget. Härryda Vatten och Avfall AB har bland annat anfört att föreslagen policy är övergripande till sin karaktär och kan behöva kompletteras genom ytterligare vägledning, stödmaterial och rutiner, bland annat avseende roll- och ansvarsfördelning. Socialnämnden har bland annat anfört att det i förslaget till Policy för hantering av personuppgifter saknas närmare redogörelse för exempelvis ansvarsfördelning och beslutsfattande samt information om exempelvis personalens kunskap och vart personal ska vända sig vid frågor. Förvaltningen delar bedömningen att det är viktigt att det är tydligt hur ansvarsfördelningen avseende personuppgifter ser ut. Eftersom en policy ska vara ett övergripande dokument som syftar till att beskriva ett värdegrundsbaserat förhållningssätt och principer för vägledning bedöms det emellertid inte ändamålsenligt att närmare information av detta slag anges i nu föreslagen policy. Detaljerad information av detta slag bör i stället finnas i andra styr- och rutindokument vilka är mer detaljerade och uppdateras oftare. Nu reviderad Policy för hantering av personuppgifter innehåller mot denna bakgrund i första hand övergripande information och generella principer för kommunens personuppgiftshantering. Policyn syftar inte till att besvara mer detaljerade frågor avseende exempelvis personalens kunskaper eller ansvarsfördelning. Policyn kommer bland annat att kompletteras av riktlinjer, vilka antas av kommunstyrelsen och gäller för samtliga nämnder och revisorerna, samt av rutiner för förvaltningen. Vad gäller beslut relaterade till personuppgiftsbehandling hanteras dessa genom delegationsordning. Socialnämnden har vidare påtalat att förslaget saknar en skrivning om att personuppgiftsansvariga nämnder ska ha kontroll över verksamhetens behandling av personuppgifter. Förvaltningen delar nämndens bedömning att föreslagen skrivning om att nämnden ansvarar för den behandling av personuppgifter som sker inom dess verksamhetsområde med fördel kan kompletteras med en skrivning om att nämnden också ska ha kontroll över den behandling av personuppgifter som sker. En sådan skrivning har således lagts till i nu aktuellt förslag till reviderad Policy för hantering av personuppgifter. Ekonomiska konsekvenser Förvaltningen bedömer att förslaget till beslut inte medför ekonomiska konsekvenser. Förvaltningens bedömning Förvaltningen bedömer att det finns behov av att revidera nuvarande policy för hantering av personuppgifter. Föreslagna revideringar i Policy för hantering av personuppgifter bedöms bidra till ökad tydlighet och regelefterlevnad samt innebär att kommunens beslutade struktur för styrdokument efterlevs. Pia Alhäll Marcus Starcke Kommundirektör Biträdande kommundirektör Upprättad av kanslienheten 2026-04-27 Fastställd av Kommunfullmäktige 2026-XX-XX Dnr 2025KS425 Policy för hantering av personuppgifter Policy Beskriver ett värdegrundsbaserat förhållningssätt och principer för vägledning, för hela kommunkoncernen Inledning och syfte Syftet med Härryda kommuns policy för hantering av personuppgifter är att invånare, besökare och övriga som kommer i kontakt med kommunen ska kunna känna sig trygga med att deras personuppgifter hanteras på ett lagligt, korrekt och transparent sätt. Personuppgifter är all slags information som direkt eller indirekt kan knytas till en person som är i livet. Denna policy gäller för kommunens samtliga verksamheter och utgör ett komplement till lagstiftningen på dataskyddsområdet. Policyn har kompletterande riktlinjer för hantering av personuppgifter vilka konkretiserar policyns innehåll. Förhållningssätt och principer Kommunen ska uppfylla sina åtaganden gentemot den registrerade. Kommunens personuppgiftshantering ska kännetecknas av att: • invånare och andra som vänder sig till Härryda kommun eller av annan anledning förekommer med sina personuppgifter inom ramen för kommunens verksamhet, ska känna sig trygga och förvissade om att deras personuppgifter hanteras enligt gällande lagstiftning och utifrån den sekretess och säkerhetsnivå som uppgifterna kräver • kommunen inte hanterar personuppgifter i onödan eller utan att ha klart angivet ändamål med behandlingen samt endast om rättsligt stöd för behandlingen finns Kommentar [TA1]: En tidigare skrivning om att uppgifter ska gallras i enlighet med kommunens dokumenthanteringsplan har strukits eftersom skrivningen bedömdes allt för detaljerat för att • personuppgifter som kommunen behandlar hanteras endast av behöriga anges i en policy, samt utifrån att nuvarande skrivning om att behandling endast sker om rättsligt stöd finns bedöms tillräcklig. personer och inte riskerar att spridas till obehöriga • den registrerade informeras om sina rättigheter i enlighet med dataskyddsförordningens krav på tydlighet och innehåll i sådan information • kommunen är tillmötesgående och hjälper registrerad att vid behov närmare förklara innebörden av den skriftliga informationen. Organisatoriska och tekniska förutsättningar Vid planering av kommunens olika verksamheter ska det säkerställas att det finns såväl organisatoriska som ekonomiska och tekniska förutsättningar att uppfylla de krav som framgår av gällande dataskyddslagstiftning. Ansvar för personuppgiftsbehandlingar Varje nämnd är personuppgiftsansvarig. Nämnden ansvarar för och ska ha kontroll över den behandling av personuppgifter som sker inom dess verksamhetsområde. Kommunstyrelsen är personuppgiftsansvarig för gemensamma behandlingar som följer av kommunstyrelsens samordningsansvar. Kommunstyrelsen är också personuppgiftsansvarig för den behandling av personuppgifter som sker i kommunfullmäktige och hos fullmäktigeberedningar. Kommunens valda revisorer är personuppgiftsansvariga för behandling av personuppgifter inom sitt verksamhetsområde. I de kommunala bolagen är styrelsen i respektive bolag personuppgiftsansvarig för sin verksamhet. Kommunstyrelsen ska anta riktlinjer för att säkerställa att kommunen hanterar personuppgifter på ett lagenligt sätt. De riktlinjer kommunstyrelsen antar ska gälla för samtliga nämnder och revisorerna. Ansvar och uppföljning Härryda kommuns policy för hantering av personuppgifter gäller för kommunkoncern. Kommundirektören ansvarar för att policyn efterlevs i förvaltningen. Kommunfullmäktige har det övergripande och samordnade ansvaret för policyn. Övriga nämnder ansvarar för att följa policyn inom sina respektive områden. Kommunfullmäktige ansvarar för revidering av policyn. Upprättad av kanslienheten 2026-04-27 Fastställd av Kommunfullmäktige 2026-XX-XX Dnr 2025KS425 Policy för hantering av personuppgifter Policy Beskriver ett värdegrundsbaserat förhållningssätt och principer för vägledning, för hela kommunkoncernen Inledning och syfte Syftet med Härryda kommuns policy för hantering av personuppgifter är att invånare, besökare och övriga som kommer i kontakt med kommunen ska kunna känna sig trygga med att deras personuppgifter hanteras på ett lagligt, korrekt och transparent sätt. Personuppgifter är all slags information som direkt eller indirekt kan knytas till en person som är i livet. Kommentar [TA1]: Detta stycke är delvis nytt och har lagts till för att tydliggöra syftet med policyn samt ge en kortfattad förklaring till vad personuppgifter är. Denna policy gäller för kommunens samtliga verksamheter och utgör ett komplement till lagstiftningen på dataskyddsområdet. Policyn har kompletterande riktlinjer för hantering av personuppgifter vilka konkretiserar policyns innehåll. Kommentar [TA2]: Tidigare skrivning var mer detaljerad och angav bland annat att policyn skulle läsas tillsammans med "rutiner, checklistor, mallar och liknande". Den detaljerade skrivningen har strukits för att säkerställa att hänvisning inte görs till inaktuella eller Förhållningssätt och principer upphävda dokument samt för att överensstämma med Härryda kommuns struktur för styrdokument. Kommunen ska uppfylla sina åtaganden gentemot den registrerade. Kommentar [TA3]: Den tidigare rubriken ”Den registrerade” har ändrats eftersom nu föreslagen rubrik ska finnas i en policy enligt kommunens riktlinjer för styrdokument. Kommunens personuppgiftshantering ska kännetecknas av att: • invånare och andra som vänder sig till Härryda kommun eller av annan anledning förekommer med sina personuppgifter inom ramen för kommunens verksamhet, ska känna sig trygga och förvissade om att deras personuppgifter hanteras enligt gällande lagstiftning och utifrån den sekretess och säkerhetsnivå som uppgifterna kräver • kommunen inte hanterar personuppgifter i onödan eller utan att ha klart angivet ändamål med behandlingen samt endast om rättsligt stöd för behandlingen finns Kommentar [TA4]: En tidigare skrivning om att uppgifter ska gallras i enlighet med kommunens dokumenthanteringsplan har strukits eftersom skrivningen bedöms allt för detaljerat för att anges i • personuppgifter som kommunen behandlar hanteras endast av behöriga en policy, samt utifrån att nuvarande skrivning om att behandling endast sker om rättsligt stöd finns bedöms tillräcklig. personer och inte riskerar att spridas till obehöriga Kommentar [TA5]: Tidigare skrivning "lämnas ut" har ersatts med "spridas till" för att tydliggöra vad som gäller enligt • den registrerade informeras om sina rättigheter i enlighet med dataskyddslagstiftningen samt för att undvika sammanblandning med skyldigheten att på begäran lämna ut offentliga handlingar i dataskyddsförordningens krav på tydlighet och innehåll i sådan enlighet med offentlighetsprincipen. information • kommunen är tillmötesgående och hjälper registrerad att vid behov närmare förklara innebörden av den skriftliga informationen. Organisatoriska och tekniska förutsättningar Vid planering av kommunens olika verksamheter ska det säkerställas att det finns såväl organisatoriska som ekonomiska och tekniska förutsättningar att uppfylla de krav som framgår av gällande dataskyddslagstiftning. Ansvar för personuppgiftsbehandlingar Kommentar [TA6]: Stycket är delvis nytt och har omformulerats för att tydliggöra hur ansvaret för personuppgiftsbehandlingar är fördelat. Efter synpunkter från Varje nämnd är personuppgiftsansvarig. Nämnden ansvarar för, och ska ha socialnämnden har ett tillägg gjorts avseende att varje nämnd såväl ansvarar för som ska ha kontroll över den behandling som sker inom kontroll över, den behandling av personuppgifter som sker inom dess nämndens verksamhetsområde. verksamhetsområde. Kommunstyrelsen är personuppgiftsansvarig för gemensamma behandlingar som följer av kommunstyrelsens samordningsansvar. Kommunstyrelsen är också personuppgiftsansvarig för den behandling av personuppgifter som sker i kommunfullmäktige och hos fullmäktigeberedningar. Kommunens valda revisorer är personuppgiftsansvariga för behandling av personuppgifter inom sitt verksamhetsområde. I de kommunala bolagen är styrelsen i respektive bolag personuppgiftsansvarig för sin verksamhet. Kommunstyrelsen ska anta riktlinjer för att säkerställa att kommunen hanterar personuppgifter på ett lagenligt sätt. De riktlinjer kommunstyrelsen antar ska gälla för samtliga nämnder och revisorerna. Kommentar [TA7]: Tillagda stycken för att förtydliga ansvaret och tydliggöra att kommunstyrelsen ska anta kommungemensamma riktlinjer för nämnderna och revisorerna. Antagna riktlinjer ska komplettera policyn och, i enlighet med kommunens riktlinje för Ansvar och uppföljning styrdokument, beskriva hur personuppgifter ska hanteras för att god kvalitet ska säkerställas. Härryda kommuns policy för hantering av personuppgifter gäller för I samband med uppdatering av policyn har en tidigare skrivning under rubriken “Övrigt” tagits bort. Under rubriken fanns tidigare kommunkoncern. Kommundirektören ansvarar för att policyn efterlevs i skrivningar om personals kunskap och om personuppgiftsincidenter, vilket bedöms passa bättre i rutindokument som uppdateras oftare. förvaltningen. Kommentar [TA8]: Stycket är nytt och innebär att tidigare skrivning omarbetats. Stycket syftar till att tydliggöra ansvaret för Kommunfullmäktige har det övergripande och samordnade ansvaret för policyn. policyn i fråga. I samtliga typer av styrdokument ska det enligt kommunens riktlinje för styrdokument finnas en ansvarsredogörelse Övriga nämnder ansvarar för att följa policyn inom sina respektive områden. för själva styrdokumentet. Kommunfullmäktige ansvarar för revidering av policyn. 12-60-7102 ,1.1v ,0052KH Policy för hantering av personuppgifter i Härryda kommun Inriktning och syfte Syftet med denna av kommunfullmäktige antagna policy är att säkerställa att förvaltningen tillämpar vid var tid gällande lagstiftning och praxis på dataskyddets område och att registrering och behandlingar sker på ett förutsägbart, likvärdigt, lagligt, korrekt och öppet sätt. Policyn utgör ett komplement till gällande lagstiftning och tjänar som anvisning till förvaltningens verksamheter och bör läsas tillsammans med riktlinjer, framtagna rutiner, checklistor, mallar och liknande som upprättas för verksamheten. Den registrerade Att kommunen uppfyller sina åtaganden gentemot den registrerade ska kännetecknas av att: • invånare och andra som vänder sig till Härryda kommun eller av annan anledning förekommer med sina personuppgifter hos förvaltningen, ska känna sig trygga och förvissade om att deras personuppgifter hanteras enligt gällande lagstiftning och behandlas med krav på den sekretess och säkerhetsnivå som uppgifterna motiverar • kommunen inte hanterar personuppgifter utan att ha klart angivet ändamål med behandlingen och då endast om rättsligt stöd för behandlingen finns, samt att uppgifterna gallras när det framgår av kommunens dokumentshanteringsplan • de personuppgifter som kommunen behandlar endast hanteras av behöriga personer och inte lämnas ut till obehöriga, i strid med dataskyddsförordningen och gällande sekretesslagstiftning • den registrerade informeras om sina rättigheter i enlighet med dataskyddsförordningens krav på tydlighet och innehåll i sådan information • kommunen är tillmötesgående och hjälper registrerad att närmare förklara innebörden av den skriftliga informationen när det framstår som behövligt Organisatoriska och tekniska förutsättningar Vid planering av kommunens olika verksamheter ska säkerställas att det ges såväl organisatoriska, ekonomiska som tekniska förutsättningar att uppfylla de krav som framgår av gällande lagstiftning om dataskydd för personuppgifter. Kontroll över personuppgiftsbehandlingar Personuppgiftsansvariga nämnder ska ha kontroll över verksamhetens behandling av personuppgifter. Övrigt Berörd personal ska ha nödvändig kunskap och förståelse för hur personuppgifter hanteras inom deras verksamhet samt kunskap om dataskyddsombudets roll och betydelse. Om incident inträffar med personuppgift ska denna hanteras på det sätt som framgår av dataskyddsförordningen och enligt instruktionerna i personuppgiftsbiträdesavtal om sådant finns. Uppföljning och uppdatering av policy Föreliggande policydokument kan förväntas vara i behov av kontinuerlig uppdatering, särskilt under de första åren efter dataskyddsförordningens införande, med hänsyn till tillsynsmyndighetens kommande praxis, anvisningar och förtydliganden och rättspraxis från domstolarna. Antagen av kommunfullmäktige 2018-06-18, § 121 Sektorn för utbildn ing, kultur och fritid Amanda Valsson Kommunstyrelsen Datum Dnr 2026-01-28 2026UKFN39 003 90-30-6102 ,0.1v ,1001KH Yttrande till kommunstyrelsen gällande förslag till reviderad policy för behandling av personuppgifter Kommunstyrelsen beslutade den 18 december 2025 § 381 att remittera Förslag om reviderad policy för hantering av personuppgifter till nämnden för utbildning, kultur och fritid för tillfälle att yttra sig över förslagen. Nämnden för utbildning, kultur och fritid tillstyrker föreslagna ändringar i Förslag till reviderad policy för hantering av personuppgifter. Nämnden för utbildning, kultur och fritid SSididaa 5 18 5a va v1 695 Sektorn för socialtj änst Agnesa Kasapolli Datum Dnr 2026-02-23 2026SOCN14 009 90-30-6102 ,0.1v ,1001KH Yttrande till kommunstyrelsen över förslag till reviderad policy för hantering av personuppgifter Socialnämnden tillstryker förslaget till reviderad policy för hantering av personuppgifter. Socialnämnden hanterar dagligen stora mängder känsliga personuppgifter och välkomnar att policyn revideras. Den reviderade policyn förtydligar ansvarsfördelningen mellan nämnder och bolag samt beskriver tydligare vilka organisatoriska och tekniska förutsättningar som krävs. Socialnämnden noterar att den reviderade policyn är mer principiell än tidigare, vilket är i linje med kommunens riktlinje för styrdokument. I nuvarande policy framgår att personal ska ha nödvändig kunskap om hur personuppgifter hanteras och om dataskyddsombudets roll. Detta är avgörande för socialnämndens verksamhet eftersom felaktig hantering kan få allvarliga konsekvenser för enskilda. Personal behöver också veta vart de ska vända sig vid komplexa frågor, både till sektorns GDPR-ansvarige och till kommunens samordnande GDPR-funktion. Det reviderade förslaget saknar både dessa områden rörande personalens kompetens och tillgång till stöd, samt en tydlig ansvarsfördelning för att säkerställa att personal får den utbildning och kunskap som krävs. Den reviderade policyn anger att varje nämnd är personuppgiftsansvarig och ansvarar för behandling av personuppgifter inom sina respektive verksamhetsområden. Däremot saknas den nuvarande policyns formulering om att personuppgiftsansvariga nämnder ska ha kontroll över verksamhetens behandling av personuppgifter. Detta ansvar behöver också kompletteras med att nämnden ska ha kontroll över verksamhetens behandling av personuppgifter. Kravet på kontroll följer av dataskyddsförordningens princip om ansvarsskyldighet (artikel 5.2), vilket innebär att nämnden aktivt ska kunna visa och dokumentera att personuppgifter behandlas i enlighet med regelverket. Detta är en grundläggande princip som bör finnas kvar i policyn. Socialnämnden ser också ett värde i att förtydliga hur ansvaret för behandlingar och register fastställs. Om policyn innehåller en princip om att nämnden eller sektorns ledning ansvarar för att godkänna och följa upp SSididaa 5 18 6a va v2 695 verksamhetens behandlingar av personuppgifter skulle det underlätta för hela förvaltningen att säkerställa struktur och kontroll över personuppgiftsbehandlingen. Socialnämnden SSididaa 5 28 7a va v2 695 Kanslienheten Datum Dnr 2026-03-25 2026VN2 118 90-30-6102 ,0.1v ,1001KH Yttrande till kommunstyrelsen gällande förslag till reviderad policy för behandling av personuppgifter Kommunstyrelsen beslutade den 18 december 2025 § 381 att remittera Förslag om reviderad policy för behandling av personuppgifter till valnämnden för tillfälle att yttra sig över förslagen. Revideringarna görs för att i första hand säkerställa klarspråk, syfte och ansvar kring personuppgiftsbehandlingar. Valnämnden anser att uppdateringarna är rimliga. Valnämnden ser inget behov av att lägga till ytterligare information i policyn då den ska vara på en övergripande nivå. Valnämnden förväntar sig att fördjupad information kommer att framkomma i riktlinjerna som kommunstyrelsen ska ta fram i enlighet med föreslagen policy. Valnämnden tillstyrker föreslagna ändringar i Förslag till reviderad policy för behandling av personuppgifter. Valnämnden SAMMANTRÄDESPROTOKOLL Revisorer Sammanträdesdatum 2026-04-20

§ 381/20251218 Från: Susanne Ernfridsson <susanne.ernfridsson@harrydaenergi.se> Skickat: den 20 mars 2026 09:45 Till: Marcus Andersson <marcus.andersson@harryda.se> Ämne: Sv: Remittering av förslag till reviderad policy för behandling av personuppgifter, Ks § 381/20251218 Hej Marcus, Härryda Energi har inga synpunkter på föreslagen policy för behandling av personuppgifter. Vi tycker den ser bra ut. Du får gärna återkoppla när policyn är antagen och om det sker några justeringar i texten, så vi vet. Allt gott, Susanne Med vänlig hälsning Susanne Ernfridsson VD Kabelvägen 2, 435 33 Mölnlycke Direkt: 031 - 376 10 29 Växel: 031-3761010 susanne.ernfridsson@harrydaenergi.se harrydaenergi.se 1 Marcus Andersson Från: Jessica Sténhoff Skickat: den 21 april 2026 10:49 Till: Marcus Andersson Kopia: Eliza Farmand Ämne: Sv: Påminnelse: Remittering av förslag till reviderad policy för behandling av personuppgifter, Ks § 381/20251218 Remissvar Reviderad Policy för hantering av personuppgifter Dnr: 2025KS425 003 Härryda Vatten och Avfall AB har beretts möjlighet att yttra sig över förslag till reviderad Policy för hantering av personuppgifter, daterad 18 november 2025. Bolagets samlade bedömning Härryda Vatten och Avfall AB ställer sig i huvudsak positivt till den föreslagna revideringen av policyn och tillstyrker att den antas. Bolaget bedömer att policyn på ett tydligt och ändamålsenligt sätt beskriver kommunens förhållningssätt avseende behandling av personuppgifter samt utgör en stabil och gemensam ram för hela kommunkoncernen. Det är positivt att policyn har uppdaterats utifrån gällande dataskyddslagstiftning och anpassats till kommunens riktlinje för styrdokument. Att policyn gäller såväl nämnder som helägda bolag bidrar till ökad tydlighet, enhetlighet och regelefterlevnad inom kommunkoncernen. Synpunkter och utvecklingsförslag Bolaget har inga invändningar mot policyns innehåll men vill lämna följande synpunkter i syfte att underlätta den praktiska tillämpningen för de kommunala bolagen: 1. Operativ tillämpning i bolag Policyn är, i enlighet med sin karaktär, övergripande. För de kommunala bolagens praktiska arbete med dataskydd kan det vara värdefullt med kompletterande vägledning eller stödmaterial som tydliggör hur ansvarsfördelning och efterlevnad ska hanteras i bolagsform. 2. Rollfördelning och personuppgiftsansvar I vissa sammanhang kan gränsdragningen mellan kommunen och bolagen som personuppgiftsansvariga eller gemensamt personuppgiftsansvariga upplevas som komplex. Bolaget ser därför positivt på att sådana frågor vid behov kan förtydligas genom exempel eller kompletterande styrning, utan att belasta policyn ytterligare. 3. Bolagsspecifika rutiner Härryda Vatten och Avfall AB vill även understryka vikten av att policyn ses som en gemensam ram, och att bolagen även fortsättningsvis ansvarar för att ha egna, verksamhetsanpassade rutiner och instruktioner för behandling av personuppgifter. Avslutning Sammanfattningsvis bedömer Härryda Vatten och Avfall AB att den reviderade policyn är väl avvägd och ändamålsenlig och utgör ett bra stöd för ett fortsatt systematiskt och rättssäkert dataskyddsarbete inom hela kommunkoncernen Med vänlig hälsning, Jessica Jessica Sténho(cid:431) VD 1 Härryda Vatten och Avfall AB Metallvägen 7A 435 33 Mölnlycke 031-724 63 74 Jessica.stenho(cid:431)@hvaa.se hvaa.se(cid:3031) Linkedin Behandling av personuppgifter 2 2026-03-20 Yttrande avseende reviderad policy för hantering av personuppgifter LSUAB har beretts tillfälle att yttra sig över förslag till reviderad policy för hantering av personuppgifter i Härryda kommunkoncern. Bolaget ser positivt på att policyn revideras i syfte att säkerställa efterlevnad av gällande dataskyddslagstiftning samt att anpassa dokumentet till kommunens riktlinje för styrdokument. LSUAB bedömer att de föreslagna förändringarna är rimliga och välavvägda. LSUAB har i övrigt inga synpunkter på förslaget. Förslag till beslut Styrelsen beslutar att anta yttrandet enligt ovan samt att överlämna det till Härryda kommun. Martin Öbo VD