ࡱ! $$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpayt$$If!vh55#v#v:V l  t065544 lpaytDyK yK Rmailto:hans.malmstrom@regiongavleborg.se$$If!vh55#v#v:V l  t065544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh5 5#v #v:V l5  t065 544 lpayt$$If!vh5 5#v #v:V lG  t065 544 lpayt$$If!vh5 5#v #v:V l   t065 544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh5 5#v #v:V l<  t065 544 lpayt$$If!vh5 5#v #v:V l  t065 544 lpayt$$If!vh55#v#v:V l:  t%%065/ 44 lp%%ayt$$If!vh55#v#v:V l  t065/ / / 44 lpayt$$If!vh55#v#v:V l  t065/ / / 44 lpayt$$If!vh55#v#v:V l  t065/ / / 44 lpayt$$If!vh5j$#vj$:V l44  t %0j$65j$44 lf4p %ayt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4payt$$If!vh5H 5"#vH #v":V l4  t0j$65H 5"44 lf4paytcDdi  A*?*Koncernlogotyp_svartBild 1Koncernlogotyp_svartbbj=e: kFs ˔b"nbj=e: kFs ˔PNG  IHDR)Q pHYs+ OiCCPPhotoshop ICC profilexڝSgTS=BKKoR RB&*! J!QEEȠQ, !{kּ> H3Q5 B.@ $pd!s#~<<+"x M0B\t8K@zB@F&S`cbP-`'{[! eDh;VEX0fK9-0IWfH  0Q){`##xFW<+*x<$9E[-qWW.(I+6aa@.y24x6_-"bbϫp@t~,/;m%h^ uf@Wp~<5j>{-]cK'Xto(hw?G%fIq^D$.Tʳ?D*A, `6B$BB dr`)B(Ͱ*`/@4Qhp.U=pa( Aa!ڈbX#!H$ ɈQ"K5H1RT UH=r9\F;2G1Q= C7F dt1r=6Ыhڏ>C03l0.B8, c˱" VcϱwE 6wB aAHXLXNH $4 7 Q'"K&b21XH,#/{C7$C2'ITFnR#,4H#dk9, +ȅ3![ b@qS(RjJ4e2AURݨT5ZBRQ4u9̓IKhhitݕNWGw Ljg(gwLӋT071oUX**| J&*/Tު UUT^S}FU3S ԖUPSSg;goT?~YYLOCQ_ cx,!k u5&|v*=9C3J3WRf?qtN (~))4L1e\kXHQG6EYAJ'\'GgSSݧ M=:.kDwn^Loy}/TmG X $ <5qo</QC]@Caaᄑ.ȽJtq]zۯ6iܟ4)Y3sCQ? 0k߬~OCOg#/c/Wװwa>>r><72Y_7ȷOo_C#dz%gA[z|!?:eAAA!h쐭!ΑiP~aa~ 'W?pX15wCsDDDޛg1O9-J5*>.j<74?.fYXXIlK9.*6nl {/]py.,:@LN8A*%w% yg"/6шC\*NH*Mz쑼5y$3,幄'L Lݛ:v m2=:1qB!Mggfvˬen/kY- BTZ(*geWf͉9+̳ې7ᒶKW-X潬j9(xoʿܔĹdff-[n ڴ VE/(ۻCɾUUMfeI?m]Nmq#׹=TR+Gw- 6 U#pDy  :v{vg/jBFS[b[O>zG499?rCd&ˮ/~јѡ򗓿m|x31^VwwO| (hSЧc3- cHRMz%u0`:o_FWIDATxah_ ^ `4qVUa~Q'S.{> RA}t!ku]|wJ_F[J?q9 ~Q%t&tR1YNVEy@zb'"+%<0D'8 <K=XK#'Ib_MYTb \)2[Pl+Li!CJg; U |VRnB`'uH!* L!1KBY$F^R}J2!~@&f"/ Uz/]/Lm aF=:3ja#qIWQ!aHwo 1PW?;Q2zb !$6Z4%ed SZ#u -pP"vv }^MQF&K5l }{/%& N%Yt{-,0 p '?p'"wr ;|g2) Rvu&%mD5 E(0 7%^Z\7?Nl_OL'lTK:,p~bMg@}oHHL cDWPI.yNJ  %29RM?i$f=!8K jFKbJGcY|sB?9Fl*kXy@'o? g ,0mT 6/})i^>21=)I.Q*,H1is-"1?o]"<S*T )(4g^o" {lna;M:\D6  .9~rq'&;}[ )krWV8z#H7.)`koA3}I@sK9Y$X<j?,K E >-Vxr':x>?2>^3%#MiP;7( +F1%#  , + ! "W#}m+F`c*VFw? x{ffore'LL @oT f4cS_!\OE=8Jc0}xx=i[`smeEV GeKU5@Tle/+@4Q%;2 Gh+04.+K9[Z}{86666ORBAuacw v0bS`\ BGUxSXSV..   |nIENDB`$$If!vh5 5|5#v #v|#v:V F4TK',+5@ 554 Ff4aytx$$If!vh5 5A#v #vA:V F4TK',+5@ 54 Ff4ayt$$If!vh5 5 5v#v #v #vv:V F4TK',5@ 554 Ff4ayt$$If!vh5 5 5v#v #v #vv:V F4TK',5@ 554 Ff4ayt 9Dd6l  A4?4Koncernlogotyp_svart_wordBild 4Koncernlogotyp_svart_wordb7 |^{kz7׈n7 |^{kzPNG  IHDR) pHYsgRtEXtSoftwareAdobe ImageReadyqe<76IDATx]yJ]DT "*oQ*TLQ* P*N<"8j$ _8=D8.ؐϪ~`ޚcb \60EBx~2A,g^+=)"XS|*Aqmk/['E#nS8)4>b!%8cmT`\{8k*dT^Km{ZwaOcsYG&5(ߠOKRVf \s&t=I<$ tt6xHEb*2LtnR352hT.~hOjyr:}İ wk2h w:U:Ll _Cl4 !2H$T$m7L 4~m|,;H! #CbX ")௒'_A}H&ܩ]wADMTyT[2F fmӑR<Aq2ӭ(d'uT5A!, @ǥdDpFT(8쁖& AlzX9:C x[  o-',RԚʔ #!4embV،Dit;ŤcF)jތymKDZ⇰ Vs}כֿ4{Б꜌;+5`pl5lr3F~ƍݙwo,>s*ӃzA$B]*4jbWo)s.dַlP;5`jG{ /{j킔: r,J_!VכWio!ǵ|]2AD*q9"at{J !'}cY.lصo2l&:ۖU<+넽3q%/4Gs6$2(18?xL*˲;6 Rlf{ISsr$cI^(Cp8ʢ]"WXBiv.ͤ瘏4?.z 8.4׍  }#Y[pڃ|m{z: B9in:ma;T8\4z#$q*R/?s Z%X=Y Zzl<꺦'}󴁼eט`^4-Qj~%n Aci B_\}du+)lXG {}תAz)My40D!9$"$/~Rxiq^ak뻆bci) EFҶ0lp;dkXH~ C:DpޯV6\ GtBTpWQA7=޳6eX_"A&&ekzաPcAq+$!{;``'_އ f {y ]'!캇,f>,b9&qID75}]Ԑ&mtu:[a$}.ݶ}JeRI;(є)=P}V9+F4'w_ 'ʦv5w[y\k `=U}:77x4e1vu,A!O<|T@e*p==McWΤ{ttٳoˑB#K_~9\A\9nݙZRF L0BL6ֶ.ׅ[۰x\"]6׸'h-Zr}6Iַ6-xzb2 ܦEq4ư97.h|'. fZh8!hK Jv.졀OyY(YVM֔e r+Y=&ӶdYx(>VBO)wEwᑋSҘW"iMK2?HA{EO&&ܹ~ӹ?~ FC%q,P 2k:` agC6jTܙF DGr4PœףN\cxoQ,WÃB{7齘|I#K\W.cWC  W|4iiU>?~]1 y҉cYΥQÊq21AKz?5&3l%GO_ϭ=Y9C4e@y$k@vtrv=v Bm@see@9 ܂Bj,}ifk9 Je>wtyX5t3ȻAaLyضPZ5= s"XJ Z~~'lOO#vc9!㍧t&zlz`b0|2ǔӖνv1_`$ 9ȠY=C-l+9zؽJ eM!^B !lo<#|ɝ65uLb>aHdW_"! RjSAq@:͎yè ýЦs´Aw 96h$2->|H]rr61"ioSJ0yBP"cU`3)Q%D5[wI O ❈UK@N&W2ߺʿpd.ܭ4/=CjX{2!t[E }*t+. JCN>Nτ D;Mx;~ӕrnj&}&D K~ }6<".I[$uhJBҮZ\% >sJsRGB+ aMz &SeRMY!BFF ,d ~A|t,suRCIkm=q#x)QK=y@ȇMJѩH!0oI%h' ){ yL-!B] 5s!:Z{OOv߬KCqD @ o@[Bs^4ke9146 2s %HR3h3QQ&++}R/^\v>Fx3y/'Nt=yPŰIN #B?"8B&jXGIn5d):R#?Cx F;Ko_ *"W]4&Q)/ Qz A\S@%iHڭ4x,5u,1z$Z:fgdRg=> !S&LɃ40[~8)8 2?!lFPG>j6!EfwQI`Vs̜;J%>A _S;Q+RW)b o6.eF'nrM…n,{M9vM(x+M%o6OՀ/e",qYP"̠6`Z=+-'[H쓧v]l 3ΕYj[YMcwgɪm~R{KZ~*A>ۖ @>ԉ0mB؀0TĐW Haa6+ :DB:u%$R1w}PPxʚc>ػH6"DĢ<$<_5w@C`*yم>mIGnuV 7>bNb2b"xaø}7Vɳ$wK}H2D&XH0O9 L:.+fpQF<ti8IK >33&E;*~2j*=Ϲa~}%4f_LyKB8  ?' ;Km"V]1,F܊t<&{Z;w4 nltl7P[$.e!ɀ3;1LNZڢst dpPO2ަWڥ} bGyG* BhN.¾'RxE [FZBk|J=DoZVbZ5?]єyģd yOKN<¥H  r}Ԑ{$]n:e#V?s]L| " MJ^D ? o3Ɏx"I@(Oe.R s\ 3mB6c-'oas& >J z"Rۡ=#:ƸƛF1]_==aN&&S1Kծ~- ^A(x.(C]1+ޚ*rCs' c\p)(eTIDjJEC9:)]6[YdVY"H Đ~/$Mׯh :Qk"6V&`ztJՐlߢÄ黄MO=7˄:|)y†f]>RƘ\$ $GW 2  $E:|O>n8`OH%%wDMiJEDR+.+&o0UHAI!Q,m J2HO 4!epd56@ M % -yw`ȄPBf6H!#pBfPEy\S&Icd?bMB=9ﺩoa')  WUZ Bu0JR.)k LYmh<  tt|U}8H Q~6w~70fDCxrIcq21:.iCZ ikIa'I!L:o"Uy:j`'Cl4gsuXterѕSYI(t af_C5kKRU^1#?:'EҖ?E胓ww&{E$m]n۪ˋ !?޹O|{J mSRVH:`#D bfbq4\]_W$IMIa1,U =aRH$+ Jc͵\f LS"҄BR)]ߵeD;; BRA Sн!MiƮ{cMF<RcBp/4,%H6'kࣕ$mcvl`  #U36g H %Ԝzx%ȃHJe%ň˼q-M=9F NAGkܕ]s{6X$z~>{"߽3!W v];  ؔw!ygY?tw75i{ԏ Ж"Mٻ]Wq~)lKzG&ч@Z.BhD|])$۴6=C$X}xr՝<0N源; ITwmMVRRQ`ovlGȩDچ4Nv@[\ yM!qӉ&2^n {2$z?{]6">Ъ^0I{'$K&fR+#0s5MHKAA;RrWI[( s<\m#*) DEG|Հ]UL)wkɘ(RT !g. :ݓwGM@" 4 =>BlMwUI$*&rwmx+-g- Bx ѶQ㬋j%wiIcX$\ZdgRiUr<$^٬8*nőv\1{mu .!] !72.!)FJ'n߷|MHd`2Tng#L 6㚌<Ĕ>=k|$>xM_VL\do*H%@$6Vʱ!!Gz̀OL8J31\0'LP*q"yYB\ -{ilb >\!T$Jfz$> WAqHYRRLQٝs0$2X4&/VE"#c6Haq̨rBakF&D4< 9?6BP'9 )D`|n=* D o!/MS{8KW*"}D>6# !gA/pd%HIR2i#`+ǒxHy@`\?c"Hĕa1XSKlD$C+k(64ͼx pC؈$cX׼Na~@g>6v}sW~fkМ>w4ԅJtCr@djK^ѩkH*G3FР:*.tDҞw$=kO"] M9XmNbwm]S-C(MddphYlO#7PXb̎ʑ,W}=Y&MMY& Gz-wE B]+-bلZ"uX'lE`>itHdpp'68PyDFKSy3+#^K;fƮ =4BsuOQ*|Z'ݳ+t%!D%1&y$gٙHpG+x=" yPVdwnfA<ii4!zd0B^| ! 1V5TJ'p s կfRo뚻خq>W{-HL j<+^Ł f$y~(L0*"\&~k ?VCµQX~-x οry%<܎0RzF#"/M`UQ-˞#g0d/-Om\1 !D& e@yBs %<}NI7Bopy UcЦb~L7wGc C='=m<&r'>A") {&,)blי ϑws:(3 =S(!H"cHLx8T%Xr|c Ǐ١!迕;q\ R Ȥk1`ٯֺ-iNh٘{>/FC}g^9r5 yeזǽ!:zU~Xɏ]|x wmh=bPj6D? dGJ~g;)"189FEB<.h*{G}7JP&_:QBTAΔ,5SvUJۆd3uQ=VB(]3 _Lzi{#nfthMoB(yϬcjM94! e r vtM5Ǥ9_[iB.0S㞪~J[p$hv Xr=!DޮD'}〔mzWByNԗ7 $۾e},aP﯅0߅1/€,`s!.}ژi|T,<e9$ٰcL DfZ8N¥PYˤY!ܾLRňLc=J*ܭ|+` #qHlRm@&Xy$[e9ԠsGŮ8'>NBhAҼ n>lċ1M/PPՕ._kdA>`e;E tJR-8"֍b¬ן=X$Z_i2YN b^iʹVA\}:C'ʣP45B(t}Ѥ/ ++Ĥ9!µ[3:!0KHK,<=oMW?+O}s QAhJu7So :KƠxCB״"5=P eڃVJ~\Ogr(azDdSs}=nLƜw4 :6@(5~oD#}a֑ɩtcױzI,۠󁮧1J Wv܏c?=lNnL!tC*U%F?x8k#<$5ȧOkROi1S~ډ;u},Elyuن=ot,S327H!2(x81.XJx@X饬YM5' ^*r'u9hߙq=6_l2'8)1+OV񃂷pH% )L# q-{dHu;L"=ؗ+kHY=zl2o[jSp5R-|zvIq};S™ׁ/q,C[lJ7I,C#& _ss-Xto9UŇחeFc`n-•2gzRS~X=rO>y]ư4Ƕܺ|I3ԯIo%x/)LƹCӬ2y):!ԯ1)uSGU˫JOsgp.+u"PTٛMIFg7.+a3}kv+^e5ޭ1MC#ݛPcܶ&^Mxs]9=<=h wO?R\ *"akM^!9Rຯ(Mab8dBhx3Xo#F}Cz/D7x7 ĮȺ;cxn0ޅeGt"b+f+")Bh80'2~}CJY+.6LL"n'WsF:o\=4Y87.."[ *.flkb3S}.=;20BƏkl-r£|T?@"U\y..I y=Qk0\:&io:3r FF"rHe,߫]W@r' 3k޵+&F)UuY(Cu|3f#)lքuN!ozd򛫉b3vS!BxQɮuÆ 6q#-+$1$#40y:Vre/X'=j9lC2/^jx:I9*kʬt#uz -Z2eZK[Yh{)%F`ި6 7kh6C fcCJwx󀄴inׄ:"+@~o Q|M6 !aFG3%;9%Ro8޼yCN?I, `&$T`\d) %AI! J@* B@**'!{\5 ՝%jI/YӹA}<<n|Y?kWϊo1%uJ:e5<!ZW::rnL}w5h#!32H6&=ܿGNA=#ikdKM_% @!OGj"ILTXB+`^sBFB/0,.9ۭBΘ6uMOڅ l 4&tۚ:IENDB`$$If!vh5 5 5 5#v #v #v #v:V F4TK',+5@ 55 54 Ff4a$$If!vh5 5 5x#v #v #vx:V F4TK',+5@ 554 Ff4a$$If!vh5 5 5x#v #v #vx:V F4TK',5@ 554 Ff4ayt$$If!vh5 5 5x#v #v #vx:V F4TK',5@ 554 Ff4ayt_$$If!vh555555#v#v:V l  t<0y465544 lp<ayty&$$If!vh5y4#vy4:V l  t 0y465y444 lp aytW_$$If!vh555555#v#v:V l t<0y465544 lp<ayty&_$$If!vh555555#v#v:V l t<0y465544 lp<ayty&_$$If!vh555555#v#v:V l t<0y465544 lp<ayty&kd$$IflֈR"N+ 4  t<0y4644 lap<yty&kd$$IflֈR"N+ 4 t<0y4644 lap<yty&kd\$$IflֈR"N+ 4 t<0y4644 lap<yty&kd$$IflֈR"N+ 4 t<0y4644 lap<yty&j9 666666666vvvvvvvvv666666>6666666666666666666666666666666666666666666666666hH6666666666666666666666666666666666666666666666666666666666666666662 0@P`p2( 0@P`p 0@P`p 0@P`p 0@P`p 0@P`p 0@P`p8XVx OJPJQJ^J_HmHsHtH@`@ )NormalCJ_HaJmHsHtHt`t *Rubrik 1"$ & F x@&'5CJ OJQJ^J_HaJ$mHsHtHp p *Rubrik 2$ & Fx@&-5CJOJQJ\]^J_HaJmHsHtHl l *Rubrik 3$ & F<@&*5CJOJQJ\^J_HaJmHsHtHj j *Rubrik 4$ & Fx<@&'CJOJQJ\^J_HaJmHsHtHRR 6Rubrik 5 x<@&>*CJOJQJ\]aJJA J StandardstycketeckensnittTi@T 0 Normal tabell4 l4a 0k 0 0 Ingen lista ToT 4g Text PlatinaCJ\^J_HaJmHsHtH6U`6 4g0 Hyperlnk >*B*ph@' @ KommentarsreferensCJ4 "4 ]Sidfot p#6)`16 Z1 Sidnummer CJOJQJzoBz Z1Text under logga  815CJOJQJ\^J_HaJmHnHsHtHup p Mp Innehll 2 S S^S`$CJOJQJ^J_HaJmHsHtHp p Mp Innehll 1 7 7^7`$CJOJQJ^J_HaJmHsHtHN/N Z1Titel'5CJ$OJQJ^J_HaJ$mHsHtHp p Mp Innehll 3 n n^n`$CJOJQJ^J_HaJmHsHtHNN 4gInnehllsfrteckning 5>*^JZoZ Z1 Dokumenttyp'5CJOJQJ^J_HaJ$mHsHtH\ B\ +: Innehll 4 S^S$CJOJQJ^J_HaJmHsHtHTOT `ZLista numrerad Platina  & F<ToT Tabell platinaCJ^J_HaJmHsHtH^O^ `ZLista punkter Platina Fe<^e`dod VSidfot Platina+CJOJQJ^J_HaJmHnHsHtHuhoh VSidhuvud Platina +CJOJQJ^J_HaJmHnHsHtHu`O` `ZLista tankstreck Platina! Fe^e`F"F #:?0 Ballongtext"CJOJQJ^JaJL/1L ":?0Ballongtext CharCJOJQJ^JaJX/BX %Mm~0Lead $d`*5CJOJQJ_HaJ mHnHsH tHuL/QL $Mm~0 Lead Char"5CJOJQJaJ mHnHsH u/a Mm~0hpss  Tabellrutnt7:V'0'CJOJPJQJ^JaJtH  Ljus lista - dekorfrg 11:V(0OOOOj.@OOOOj.OOOOj.OOOOj O44((fdfdQCJOJPJQJ^JaJtH 5\5B*\ph5\5\ Ljus lista - dekorfrg 31:V)0YYYYj.@YYYYj.YYYYj.YYYYj Y44()fdfdQCJOJPJQJ^JaJtH 5\5B*\ph5\5\|s| p Tabellrutnt17:V*0* CJOJQJ~/~  Num Rubrik 2#+ & Fpq@&*$^p`(OJPJQJ^J _H9aJmHnHsHtH Ljus lista - dekorfrg 1:V,0[[[[j.@[[[[j.[[[[j.[[[[j [44(,fdfd55\5B*\ph5\5\ Ljus lista - dekorfrg 3:V-0j.@j.j.j 44(-fdfd55\5B*\ph5\5\0B0 /0Brdtext.x:/: .0 Brdtext CharCJaJ  c pInnehllsfrteckningsrubrik"0$ & F d@& 5B*OJ PJQJ ^JaJ ph.tJ@J 2)0 Fotnotstext1CJOJPJQJaJtH H/!H 1)0Fotnotstext CharOJPJQJtH :&`1: )0FotnotsreferensH*RBR 5)0 Kommentarer4CJOJPJQJ^JaJtH L/QL 4)0Kommentarer CharOJPJQJ^JtH \>@\ 7)Rubrik6$<@&a$"5CJ KHOJ PJQJ \^JaJ P/qP 6) Rubrik Char"5CJ KHOJ PJQJ \^JaJ D^D :50 Normal (webb)8d[$d\$+?  BD 3:p:(L'+(145V6& d d 82 0<z:!"z&v(()+3OpxppJ: X%**-12Z3v445555V6_+1i}+X #%IL:ADFjm+!!(  H0(   (  f  ;Xŀ DDv Dokumentet r endast giltigt utskriftsdatumArialSOO"MmMLIeHEBBAwU?>>Y <;4;:886,6,+63,2//9/-w5-e+,**)('%#U"w_))vw %@U;[XY Mw4 %;4=CCE7U/?%L$CCA C+ 7 Cb A| 9 =Hk?C AC=7EIHKA9M= QR!C""H #?$#5%$A%C%9%?(E0*Ad*=-QR.~X.QRl/HV1?4QR4oV5%L5AG7Cz7?6))752:Hf:?;H<=>%L;?CrAC BHB?C5CAEHFCG?JChJ?LC[QCRHRARd1SCT?,TSC" 1e`@ _Toc532490970 _Toc532490973 _Toc532490974 _Toc532490975 _Hlk532315272 _Toc532490976 _Toc532490977 _Toc532490979 _Toc532490980 _Toc516134918 _Toc532490981 _Toc532490988 _Toc514145737 _Toc514145738dokumenttyp_repeat1 title_Repeat1identifier_Repeat1shortvalidtodate_repeat1Revision_Repeat1 dokumenttyp identifierRevision"(k/78%9<OSWWh]kn0J|ۖ+ $"(/<8M9<P:S6h6hik$s:K+~-Zd+ L +gh.L+w\"z*q!4"#bu$}B8)JjNv *Ts$*0ǒ_R4 .57vr;EU>h">h"j^hD^U>j>  $8888P48o,p$'>(\os>vo$$"(@Zw$$os pw(fj$$mDopw0mSn|w(((((>vooooooooooooooooooPersonuppgiftsbitrdesavtal Avtal enligt Allmnna dataskyddsfrordningen EU 2016/679, art. 28.3 [Gulmarkerad text inom hakparenteser tas bort innan Personuppgiftsbitrdesavtalet upprttas.] Parter och parternas stllning Detta personuppgiftsbitrdesavtal (PUB-avtal) har dagen fr undertecknande ingtts mellan parterna: Namn p den tjnst eller det system som avses i detta PUB-avtal (huvudavtal):PersonuppgiftsansvarigPersonuppgiftsbitrde[Ange organisationens fullstndiga namn t.ex. Nmnd, Region Gvleborg][Ange organisationens fullstndiga namn]OrganisationsnummerOrganisationsnummer[Ange organisationens organisationsnummer][Ange organisationens organisationsnummer]PostadressPostadress[Ange organisationens postadress][Ange organisationens postadress]Kontaktperson fr administration av detta personuppgiftsbitrdesavtal Kontaktperson fr administration av detta personuppgiftsbitrdesavtalNamn: [Kontaktpersonens Frnamn och Efternamn] E-post: [Kontaktpersonens e-postadress] Tfn: [Kontaktpersonens telefonnummer] Namn: [Kontaktpersonens Frnamn och Efternamn] E-post: [Kontaktpersonens e-postadress] Tfn: [Kontaktpersonens telefonnummer] Kontaktperson fr parternas samarbete om dataskydd Kontaktpersoner fr parternas samarbete om dataskyddNamn: Dataskyddsombud E-post: dataskyddsombud HYPERLINK "mailto:hans.malmstrom@regiongavleborg.se" @regiongavleborg.se Tfn: 026-15 40 00 Namn: [Kontaktpersonens Frnamn och Efternamn] E-post: [Kontaktpersonens e-postadress] Tfn: [Kontaktpersonens telefonnummer]  Var fr sig benmnda  Part och tillsammans  Parterna . Definitioner Utver de begrepp som definieras i lptext, i detta personuppgiftsbitrdesavtal, ska dessa definitioner, oavsett om de anvnds i plural eller singular, i bestmd eller obestmd form, ha nedanstende innebrd nr de anges med versal som begynnelsebokstav. Behandling En tgrd eller kombination av tgrder betrffande Personuppgifter eller uppsttningar av Personuppgifter, oberoende av om de utfrs automatiserat eller ej, ssom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ndring, framtagning, lsning, anvndning, utlmning genom verfring, spridning eller tillhandahllande p annat stt, justering eller sammanfrande, begrnsning, radering eller frstringDataskyddslagstiftningAvser all integritets- och personuppgiftslagstiftning, samt annan lagstiftning, frordningar och freskrifter som r tillmplig p den Behandling som sker enligt detta PUB-avtal, inklusive nationell sdan lagstiftning och EU-lagstiftningPersonuppgiftsansvarigFysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestmmer ndaml och medlen fr Behandlingen av Personupp-gifter.Instruktion De skriftliga instruktioner som nrmare anger freml, varaktighet, art och ndaml, typ av Personuppgifter samt kategorier av Registrerade och srskilda behov som omfattas av Behandlingen.LoggLogg r resultatet av Loggning.LoggningLoggning r ett kontinuerligt insamlande av uppgifter om den Behandling av Personuppgifter som utfrs enligt detta PUB-avtal och som kan knytas till en enskild fysisk person. Personuppgiftsbitrde Fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som Behandlar Personuppgifter fr den Personuppgiftsansvariges rkningPersonuppgift Varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbar fysisk person r en person som direkt eller indirekt kan identifieras srskilt med hnvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller online-identifikatorer eller en eller flera faktorer som r specifika fr den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.Personuppgiftsincident En skerhetsincident som leder till oavsiktlig eller olaglig frstring, frlust eller ndring eller till obehrigt rjande av eller obehrig tkomst till de Personuppgifter som verfrts, lagrats eller p annat stt Behandlats.RegistreradFysisk person vars Personuppgifter Behandlas.Tredje land En stat som inte ingr i Europeiska unionen (EU) eller inte r ansluten till Europeiska ekonomiska samarbetsomrdet (EES).UnderbitrdeFysisk eller juridisk person, offentlig myndighet, institution eller annat organ som i egenskap av underleverantr till Personuppgiftsbitrdet Behandlar Personuppgifter fr Personuppgiftsansvariges rkning. Bakgrund och syfte 3.1 Med detta Personuppgiftsbitrdesavtal jmte Instruktioner och en eventuell frteckning ver Underbitrden (nedan gemensamt  PUB-avtalet ) reglerar den Personuppgiftsansvarige Personuppgiftsbitrdets Behandling av Personuppgifter t den Personuppgiftsansvarige. PUB-avtalets syfte r att skerstlla den Registrerades fri- och rttigheter vid Behandlingen, i enlighet med vad som stadgas i artikel 28.3 i Allmnna dataskyddsfrordningen EU 2016/679 ( Dataskyddsfrordningen ). 3.2 PUB-avtalet utgr ett sjlvstndigt avtal om Behandlingen. Nr PUB-avtalet utgr ett av flera avtalsdokument inom ramen fr ett annat avtal benmns det andra avtalet  Huvudavtalet i PUB-avtalet. 3.3 Fr det fall ngot av det som stadgas i avsnitt 1, punkt 3.2, avsnitt 15 eller 16, punkt 17.6, avsnitt 18 20 eller 22 i PUB-avtalet regleras p annat stt i Huvudavtalet, ska Huvudavtalets reglering ha fretrde. 3.4 Hnvisningar i PUB-avtalet till nationell eller unionsrttslig lagstiftning, avser vid var tid tillmpliga bestmmelser. Behandling av personuppgifter och specifikation 4.1 Den Personuppgiftsansvarige utser hrmed Personuppgiftsbitrdet att utfra Behandlingen fr den Personuppgiftsansvariges rkning enligt vad som stadgas i detta PUB-avtal. 4.2 Den Personuppgiftsansvarige ska ge Instruktioner till Personuppgiftsbitrdet om hur det ska utfra Behandlingen. 4.3. Personuppgiftsbitrdet fr endast utfra Behandlingen i enlighet med PUB-avtalet och vid var tid gllande Instruktioner. Den personuppgiftsansvariges ansvar 5.1 Den Personuppgiftsansvarige ansvarar fr att det vid var tid finns laglig grund fr Behandlingen och fr att utforma korrekta Instruktioner med hnsyn till Behandlingens art s att Personuppgiftsbitrdet och eventuellt Underbitrde kan fullgra sitt eller sina uppdrag enligt detta PUB-avtal och Huvudavtal i frekommande fall. 5.2 Den Personuppgiftsansvarige ska utan ondigt drjsml informera Personuppgiftsbitrdet om frndringar i Behandlingen vilka pverkar Personuppgiftsbitrdets skyldigheter enligt Dataskyddslagstiftningen. 5.3 Den Personuppgiftsansvarige ansvarar fr att informera Registrerade om Behandlingen och fr att tillvarata Registrerades rttigheter enligt Dataskyddslagstiftningen samt vidta varje annan tgrd som ligger den Personuppgiftsansvarige enligt Dataskyddslagstiftningen. Personuppgiftsbitrdets tagande 6.1 Personuppgiftsbitrdet frbinder sig att endast utfra Behandlingen i enlighet med PUB-avtalet och fr de specifika ndaml som anges i Instruktioner samt att flja Dataskydds-lagstiftningen. Personuppgiftsbitrdet frbinder sig ven att fortlpande hlla sig informerad om gllande rtt p omrdet. 6.2 Personuppgiftsbitrdet ska vidta tgrder fr att skydda Personuppgifterna mot alla slag av Behandlingar som inte r frenliga med PUB-avtalet, Instruktioner och Dataskyddslagstiftningen. 6.3 Personuppgiftsbitrdet tar sig att skerstlla att samtliga fysiska personer som arbetar under dess ledning fljer PUB-avtalet och Instruktioner samt att de fysiska personerna informeras om relevant lagstiftning. 6.4 Personuppgiftsbitrdet ska p begran frn den Personuppgiftsansvarige bist denne med att skerstlla att skyldigheterna enligt artikel 32 36 i Dataskyddsfrordningen fullgrs och svara p begran om utvande av den Registrerades rttigheter i enlighet med Dataskyddsfrordningen, kap. III, med beaktande av typen av Behandling och den information som Personuppgiftsbitrdet har att tillg. 6.5 Fr det fall att Personuppgiftsbitrdet finner att Instruktioner r otydliga, i strid med Dataskyddslagstiftningen eller saknas och Personuppgiftsbitrdet bedmer att nya eller kompletterande Instruktioner r ndvndiga fr att genomfra sina taganden ska Personuppgiftsbitrdet utan drjsml informera den Personuppgiftsansvarige, tillflligt upphra med Behandlingen och invnta nya Instruktioner, om inte parterna kommer verens om annat. 6.6 Fr det fall att den Personuppgiftsansvarige frser Personuppgiftsbitrdet med nya eller ndrade Instruktioner ska Personuppgiftsbitrdet, utan ondigt drjsml frn mottagandet, meddela den Personuppgiftsansvarige huruvida genomfrandet av de nya Instruktionerna franleder frndrade kostnader fr Personuppgiftsbitrdet. Skerhetstgrder 7.1 Personuppgiftsbitrdet ska vidta alla lmpliga tekniska och organisatoriska skerhetstgrder som krvs enligt Dataskyddslagstiftningen fr att frhindra Personuppgiftsincidenter, genom att skerstlla att Behandlingen uppfyller kraven i Dataskyddsfrordningen och att den Registrerades rttigheter skyddas. 7.2 Personuppgiftsbitrdet ska fortlpande skerstlla att den tekniska och organisatoriska skerheten i samband med Behandlingen medfr en lmplig niv av konfidentialitet, integritet, tillgnglighet och motstndskraft. 7.3 Eventuella tillkommande eller ndrade krav p skyddstgrder frn den Personuppgiftsansvarige, efter parternas tecknande av PUB-avtalet, ska betraktas som nya Instruktioner enligt PUB-avtalet. 7.4 Personuppgiftbitrdet ska genom behrighetskontrollsystem endast ge tkomst till Personuppgifterna fr sdana fysiska personer som arbetar under Personuppgiftsbitrdets ledning och som behver tkomsten fr att kunna utfra sina arbetsuppgifter. 7.5 Personuppgiftsbitrdet tar sig att kontinuerligt Logga tkomst till Personuppgifterna enligt PUB-avtalet i den utstrckning det krvs enligt Instruktionen. Loggar fr gallras frst fem (5) r efter Loggningstillfllet om inte annat anges i Instruktionen. Loggar ska omfattas av erforderliga skyddstgrder, i enlighet med Dataskyddslagstiftningen. 7.6 Personuppgiftsbitrdet ska systematiskt testa, underska och utvrdera effektiviteten hos de tekniska och organisatoriska tgrder som ska skerstlla Behandlingens skerhet. Sekretess/tystnadsplikt 8.1 Personuppgiftsbitrdet och samtliga fysiska personer som arbetar under dess ledning ska vid Behandlingen iaktta svl sekretess som tystnadsplikt. Personuppgifterna fr inte nyttjas eller spridas fr andra ndaml, vare sig direkt eller indirekt, svida inte annat avtalats. 8.2. Personuppgiftsbitrdet ska tillse att samtliga fysiska personer som arbetar under dess ledning, vilka deltar i Behandlingen, r bundna av sekretessfrbindelse avseende Behandlingen. Detta krvs dock inte om dessa redan omfattas av en straffsanktionerad tystnadsplikt som fljer av lag. Personuppgiftsbitrdet tar sig ven att tillse att det finns sekretessavtal med Underbitrdet samt sekretessfrbindelser mellan Underbitrdet och samtliga fysiska personer som arbetar under dess ledning, vilka deltar i Behandlingen. 8.3 Personuppgiftsbitrdet ska skyndsamt underrtta den Personuppgiftsansvarige om eventuella kontakter med tillsynsmyndighet avseende Behandlingen. Personuppgiftsbitrdet har inte rtt att fretrda den Personuppgiftsansvarige eller agera fr den Personuppgiftsansvariges rkning gentemot tillsynsmyndigheter i frgor avseende Behandlingen. 8.4 Om den Registrerade, tillsynsmyndighet eller tredje man begr information frn Personuppgiftsbitrdet vilken rr Behandlingen, ska Personuppgiftsbitrdet informera den Personuppgiftsansvarige om saken. Information om Behandlingen fr inte lmnas till den Registrerade, tillsynsmyndighet eller tredje man utan skriftligt medgivande frn den Personuppgiftsansvarige, svida det inte framgr av tvingande lag att information ska lmnas. Personuppgiftsbitrdet ska bist med frmedling av den informationen som omfattas av ett medgivande eller lagkrav. Granskning, tillsyn och revision 9.1 Personuppgiftsbitrdet ska utan ondigt drjsml som en del av sina garantier, enligt artikel 28.1 i Dataskyddsfrordningen, p den Personuppgiftsansvariges begran kunna redovisa vilka tekniska och organisatoriska skerhetstgrder som anvnds fr att Behandlingen ska uppfylla kraven enligt PUB-avtalet och artikel 28.3.h i Dataskyddsfrordningen. 9.2 Personuppgiftsbitrdet ska minst en (1) gng om ret granska skerheten avseende Behandlingen genom en egenkontroll fr att skerstlla att Behandlingen fljer PUB-avtalet. Resultatet av sdan egenkontroll ska p begran delges den Personuppgiftsansvarige. 9.3 Den Personuppgiftsansvarige ger rtt att, sjlv eller genom annan av denne utsedd tredje part (som inte fr vara en konkurrent till Personuppgiftsbitrdet), flja upp att Personuppgiftsbitrdet uppfyller PUB-avtalets, Instruktionernas och Dataskyddslagstiftningens krav. Personuppgiftsbitrdet ska vid sdan granskning bist den Personuppgiftsansvarige, eller den som utfr granskningen i den Personuppgiftsansvariges stlle, med dokumentation, tillgng till lokaler, IT-system och andra tillgngar som behvs fr att kunna granska Personuppgiftsbitrdets efterlevnad av PUB-avtalet, Instruktioner och Dataskyddslagstiftningen. Den Personuppgiftsansvarige ska skerstlla att personal som genomfr granskningen r underkastade sekretess eller tystnadsplikt enligt lag eller avtal. 9.4 Personuppgiftsbitrdet ger alternativt till vad som stadgas i punkterna 9.2 9.3, rtt att erbjuda andra tillvgagngsstt fr granskning av Behandlingen, exempelvis granskning genomfrd av oberoende tredje part. Den Personuppgiftsansvarige ska i sdant fall ga rtt, men inte skyldighet, att tillmpa detta alternativa tillvgagngsstt fr granskning. Vid sdan granskning ska Personuppgiftsbitrdet ge den Personuppgiftsansvarige eller en tredje part den assistans som behvs fr utfrandet av granskningen. 9.5 Personuppgiftbitrdet ska bereda tillsynsmyndighet, eller annan myndighet som har laglig rtt till det, mjlighet att gra tillsyn enligt myndighetens begran i enlighet med vid var tid gllande lagstiftning, ven om sdan tillsyn annars skulle st i strid med bestmmelserna i PUB-avtalet. 9.6 Personuppgiftsbitrdet ska tillfrskra den Personuppgiftsansvarige rttigheter gentemot Underbitrdet vilka motsvarar den Personuppgiftsansvariges samtliga rttigheter gentemot Personuppgiftsbitrdet enligt punkten 9 i PUB-avtalet. Hantering av rttelse och radering m.m. 10.1 Fr det fall den Personuppgiftsansvarige begrt rttelse eller radering p grund av Personuppgiftsbitrdets felaktiga Behandling ska Personuppgiftsbitrdet vidta lmplig tgrd utan ondigt drjsml, senast inom trettio (30) dagar, frn det att Personuppgiftsbitrdet mottagit erforderlig information frn den Personuppgiftsansvarige. Nr den Personuppgiftsansvarige begrt radering fr Personuppgiftsbitrdet endast utfra Behandling av den aktuella Personuppgiften som ett led i processen fr rttelse eller radering. 10.2 Om tekniska och organisatoriska tgrder (t.ex. uppgraderingar eller felskningar) vidtas av Personuppgiftsbitrdet i Behandlingen, vilka kan pverka Behandlingen, ska Personuppgifts-bitrdet skriftligt informera den Personuppgiftsansvarige om detta i enlighet med vad som stadgas om meddelanden i avsnitt 18 i PUB-avtalet. Informationen ska lmnas i god tid innan tgrderna vidtas. Personuppgiftsincidenter 11.1 Personuppgiftsbitrdet ska ha frmga att terstlla tillgngligheten och tillgngen till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsfrordningen, art. 32.1 c. 11.2 Personuppgiftbitrdet tar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbitrdet har att tillg, bist den Personuppgiftsansvarige med att fullgra dennes skyldigheter vid en Personuppgiftsincident betrffande Behandlingen. Personuppgiftbitrdet ska p den Personuppgiftsansvariges begran ven bist med att utreda misstankar om eventuell obehrigs Behandling och/eller tkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbitrdet ftt vetskap om, ska Personuppgiftsbitrdet utan ondigt drjsml skriftligen underrtta den Personuppgiftsansvarige om hndelsen. Personuppgiftsbitrdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbitrdet har att tillg tillhandahlla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogra fr: Personuppgiftsincidentens art och, om mjligt, de kategorier och antalet Registrerade som berrs samt kategorier och antalet personuppgiftsposter som berrs, de sannolika konsekvenserna av Personuppgiftsincidenten, och tgrder som har vidtagits eller freslagits samt tgrder fr att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 Om det inte r mjligt fr Personuppgiftsbitrdet att tillhandahlla hela beskrivningen samtidigt, enligt punkten 11.3 i PUB-avtalet, fr beskrivningen tillhandahllas i omgngar utan ondigt ytterligare drjsml. Underbitrde 12.1 Personuppgiftsbitrdet ger rtt att anlita den eller de Underbitrden som framgr av bilagd frteckning ver Underbitrden. 12.2 Personuppgiftsbitrdet tar sig att teckna ett skriftligt avtal med Underbitrdet som reglerar den Behandling som Underbitrdet utfr den Personuppgiftsansvariges vgnar samt att endast anlita Underbitrden som ger tillrckliga garantier. Underbitrdet ska genomfra lmpliga tekniska och organisatoriska tgrder s att Behandlingen uppfyller kraven i Dataskyddslagstiftningen. I frga om dataskydd ska avtalet lgga Underbitrdet samma skyldigheter som lggs Personuppgiftsbitrdet i detta PUB-avtal. 12.3 Personuppgiftsbitrdet ska i avtalet med Underbitrdet skerstlla att den Personuppgifts-ansvarige har rtt att sga upp Underbitrdet och instruera Underbitrdet att exempelvis radera eller terlmna Personuppgifterna om Personuppgiftsbitrdet har upphrt att existera i faktisk eller rttslig mening eller hamnat p obestnd. 12.4 Personuppgiftsbitrdet ansvarar fullt ut fr Underbitrdets Behandling gentemot den Personuppgiftsansvarige. Personuppgiftsbitrdet ska skyndsamt underrtta den Personupp-giftsansvarige om Underbitrdet underlter att uppfylla sina skyldigheter i PUB- avtalet. 12.5 Personuppgiftsbitrdet ger rtt att anlita nya underbitrden och erstta befintliga underbitrden om inte annat anges i Instruktionen. 12.6 Nr Personuppgiftsbitrdet avser att anlita ett nytt eller erstta ett befintligt Underbitrde ska Personuppgiftsbitrdet skerstlla Underbitrdets kapacitet och frmga att uppfylla sina skyldigheter enligt Dataskyddslagstiftningen. Personuppgiftsbitrdet ska skriftligen meddela den Personuppgiftsansvarige om a. Underbitrdets namn, organisationsnummer och ste (adress och land), b. vilken typ av uppgifter och kategorier av Registrerade som behandlas, och c. var Personuppgifterna ska behandlas. 12.7 Den Personuppgiftsansvarige ger rtt att inom trettio (30) dagar frn dag fr meddelande enligt punkten 12.6 invnda mot Personuppgiftsbitrdets anlitande av ett nytt Underbitrde och att, med anledning av sdan invndning, sga upp detta PUB-avtal att upphra i enlighet med vad stadgas i PUB-avtalet, punkten 16.4. 12.8 Personuppgiftsbitrdet ska vid var tid fra en korrekt och uppdaterad frteckning ver de Underbitrden som anlitas fr Behandling av Personuppgifter fr den Personuppgiftsansvariges rkning samt gra denna frteckning tillgnglig fr den Personuppgiftsansvarige. Av frteckningen ska srskilt framg i vilket land Underbitrdet behandlar Personuppgifterna och vilka typer av Behandlingar som Underbitrdet utfr. 12.9 Nr Personuppgiftsbitrdet slutar anvnda ett Underbitrde ska Personuppgiftsbitrdet skriftligen meddela den Personuppgiftsansvarige om detta. Personuppgiftsbitrdet ska nr ett avtal upphr skerstlla att Underbitrdet raderar eller terlmnar Personuppgifterna. 12.10 Personuppgiftsbitrdet ska p den Personuppgiftsansvariges begran versnda en kopia av det avtal som reglerar Underbitrdets Behandling av Personuppgifter och frteckningen ver Underbitrden enligt punkten 12.1. Lokalisering och verfring av personuppgifter till tredje land 13.1 Personuppgiftsbitrdet ska skerstlla att Personuppgifterna hanteras och lagras inom EU/EES av en fysisk eller juridisk person som r etablerad inom EU/EES, om inte PUB-avtalets parter kommer verens om ngot annat. 13.2 Personuppgiftsbitrdet ger endast rtt att verfra Personuppgifter till Tredje land fr Behandling (t.ex. service, support, underhll, utveckling, drift eller liknande hantering) om den Personuppgiftsansvarige p frhand skriftligen godknt sdan verfring och utfrdat Instruktioner fr detta ndaml. 13.3 verfring till Tredje land fr Behandling enligt PUB-avtalet, punkten 13.2, fr endast ske om den r frenlig med Dataskyddslagstiftningen och uppfyller de krav p Behandlingen vilka stlls i PUB-avtalet och Instruktioner. Ansvar fr skada i samband med behandling 14.1 Vid ersttning fr skada i samband med Behandling som, genom faststlld dom eller frlikning, ska utg till den Registrerade p grund av vertrdelse av bestmmelse i PUB-avtalet, Instruktioner och/eller tillmplig bestmmelse i Dataskyddslagstiftningen ska art. 82 i Dataskyddsfrordningen tillmpas. 14.2 Sanktionsavgifter enligt artikel 83 i Dataskyddsfrordningen, eller 6 kap. 2 lagen (2018:218) med kompletterande bestmmelser till EU:s dataskyddsfrordning ska bras av den av PUB-avtalets parter som pfrts en sdan avgift. 14.3 Om endera part fr knnedom om omstndighet som kan leda till skada fr motparten ska parten utan ondigt drjsml informera motparten om frhllandet och aktivt arbeta tillsammans med motparten fr att frhindra och minimera sdan skada. 14.4 Oaktat vad sgs i Huvudavtalet gller detta PUB-avtal, punkter 14.1 och 14.2, fre andra regler om frdelning mellan Parterna av krav sinsemellan svitt avser Behandlingen. PUB-avtalets tecknande, avtalstid och uppsgning 15.1 PUB-avtalet gller frn och med den tidpunkt PUB-avtalet undertecknats av bda parter och s lnge som PUB behandlar personuppgifter fr PUA:s rkning i enlighet med Huvudavtalet, eller om detta PUB-avtal erstts av ett annat PUB-avtal. Oaktat fregende stycke ger parterna msesidig rtt att sga upp PUB-avtalet att upphra med trettio (30) dagars varsel. ndringar och uppsgning med omedelbarverkan m.m. 16.1 Endera part i PUB-avtalet ger rtt att pkalla omfrhandling av PUB-avtalet om motpartens garfrhllanden ndras vsentligt eller om tillmplig lagstiftning, eller tolkningen av den, ndras p ett fr Behandlingen avgrande stt. Pkallande av omfrhandling enligt frsta meningen innebr inte att PUB-avtalet till ngon del upphr att glla utan endast att en omfrhandling om PUB-avtalet ska pbrjas. 16.2 Tillgg till, och ndringar i, PUB-avtalet ska vara skriftliga och undertecknade av bda parter. 16.3 Nr ngon av parterna fr knnedom om att motparten agerar i strid med PUB-avtalet och/eller Instruktioner ska parten utan drjsml meddela motparten om agerandet. Drefter ger parten rtt att med omedelbar verkan upphra att utfra sina frpliktelser enligt PUB-avtalet till den tidpunkt motparten frklarat att agerandet upphrt och frklaringen accepterats av den part som ptalat agerandet. 16.4 Om den Personuppgiftsansvarige invnder mot Personuppgiftsbitrdets anlitande av ett nytt underbitrde, enligt detta PUB-avtal, punkten 12.7, har den Personuppgiftsansvarige rtt att sga upp PUB-avtalet att upphra med omedelbar verkan. tgrder vid PUB-avtalets upphrande 17.1 Efter uppsgning av PUB-avtalet ska Personuppgiftsbitrdet utan ondigt drjsml, beroende p vad den Personuppgiftsansvarige vljer, antingen radera och intyga fr den Personuppgifts-ansvarige att det r utfrt, eller terlmna a. alla Personuppgifter som Behandlats fr den Personuppgiftsansvariges rkning och b. all tillhrande information ssom Loggar, Instruktioner, systemlsningar, beskrivningar och andra handlingar som Personuppgiftsbitrdet erhllit genom informationsutbyte enligt PUB-avtalet. 17.2 I samband med terlmning ska Personuppgiftsbitrdet ven radera befintliga kopior av Personuppgifter och tillhrande information. 17.3 Skyldigheten att radera eller terlmna Personuppgifter eller tillhrande information gller inte om lagring av Personuppgifterna eller informationen krvs enligt unionsrtten eller relevant nationell rtt dr Behandling fr utfras enligt PUB-avtalet. 17.4 Om Personuppgifter eller tillhrande information terlmnas ska det ske i ett allmnt anvnt och standardiserat format, om parterna inte har kommit verens om ngot annat format. 17.5 Till dess att uppgifterna raderas eller terlmnas ska Personuppgiftsbitrdet skerstlla efterlevnaden av PUB-avtalet. 17.6 terlmning eller radering enligt PUB-avtalet ska vara utfrd senast trettio (30) kalenderdagar rknat frn tidpunkten fr uppsgningen av PUB-avtalet, om inte annat anges i Instruktionen. Behandling av Personuppgifter som Personuppgiftsbitrdet utfr drefter r att betrakta som otillten Behandling. 17.7 Bestmmelser om sekretess/tystnadsplikt i avsnitt 8 ska fortstta glla ven om PUB-avtalet i vrigt upphr att glla. Meddelanden inom ramen fr detta PUB-avtal och instruktioner 18.1 Meddelanden om PUB-avtalet och dess administration inklusive uppsgning ska skickas via e-post eller p ngot annat av parterna verenskommet stt till respektive parts kontaktperson fr PUB-avtalet. 18.2 Meddelanden om parternas samarbete om dataskydd gllande Behandlingen ska skickas via e-post eller p ngot annat av parterna verenskommet stt till respektive parts kontaktperson fr parternas samarbete om dataskydd. 18.3 Ett meddelande ska anses ha kommit fram till mottagaren senast en (1) arbetsdag efter att meddelandet har skickats. Kontaktpersoner 19.1 Parterna ska utse var sin kontaktperson fr PUB-avtalet. 19.2 Parterna ska utse var sin kontaktperson fr parternas samarbete om dataskydd. Ansvar fr uppgifter om parterna och kontaktpersoner samt kontaktuppgifter 20.1 Varje part ansvarar fr att de uppgifter som anges i avsnitt 1 i PUB-avtalet alltid r aktuella och korrekta. 20.2 ndring av uppgifter i avsnitt 1 ska meddelas motparten enligt punkt 18.1 i PUB-avtalet. Lagval och tvistlsning 21.1 Vid tolkning och tillmpning av PUB-avtalet gller svensk rtt med undantag fr lagvalsreglerna. Tvister med anledning av PUB-avtalet ska avgras av behrig svensk domstol. Parternas undertecknande av PUB-avtalet 22.1 Detta PUB-avtal tillhandahlls antingen i digitalt format fr elektroniskt undertecknande eller i pappersformat fr egenhndigt undertecknande. I sistnmnda fall upprttas avtalet i tv likalydande exemplar, varav parterna erhller varsitt. 22.2 Om PUB-avtalet undertecknas elektroniskt lmnas signatursidan utan avseende. Personuppgiftsansvarig nmnd/styrelse/bolag Region GvleborgPersonuppgiftsbitrdet  Underskrift av ansvarig firmatecknare Underskrift av ansvarig firmatecknare Namnfrtydligande Namnfrtydligande Ort och datum Ort och datum Bilaga 1  Instruktion om hantering av personuppgifter [Gulmarkerad text inom hakparenteser tas bort infr att Personuppgiftsbitrdesavtal upprttas.] Utver vad som redan framgr av Personuppgiftsbitrdesavtalet ska Personuppgiftsbitrdet ven flja nedanstende Instruktion: Personuppgiftsbehandlingndaml Specificera samtliga ndaml fr vilka personuppgifter som kommer behandlas av personuppgiftsbitrdet.1 a. Fremlet fr Personuppgiftsbitrdets Behandling av Personuppgifter t den Personuppgiftsansvarige r att: [Ange vergripande det huvudsakliga syftet med Personuppgiftsbitrdets Behandling av Personuppgifter t den Personuppgiftsansvarige, t.ex. tillhandahllande av ett HR-verktyg fr lneadministration, en molntjnst fr lagring av verksamhetsdata eller ett system fr vervakning av inpassering till kontorslokaler.] 1 b. ndamlet med Personuppgiftsbitrdets Behandling av Personuppgifter t den Personuppgiftsansvarige r att: [Ange ndamlet med Behandlingen, dvs. varfr Personuppgiftsbitrdet ska Behandla Personuppgifterna t den Personuppgiftsansvarige - vad r syftet med Behandlingen? Exempel p ndaml r att administrera utbetalning av lner och andra frmner till medarbetare, att lagra informationstillgngar p ett skert och kostnadseffektivt stt eller att motverka olovlig inpassering i kontorslokaler. Beskrivningen ska vara s pass fullstndig att externa parter (t.ex. en tillsynsmyndighet) kan frst innehllet och riskerna med den Behandling som anfrtrotts Personuppgiftsbitrdet.] 1 c. Personuppgiftsbitrdets Behandling av Personuppgifter p uppdrag av den Personuppgiftsansvarige avser huvudsakligen fljande behandlingstgrder (Behandlingens art eller natur): [Ange Behandlingens art, dvs. vilka behandlingstgrder som Personuppgiftsbitrdet ska utfra t den Personuppgiftsansvarige. Exempel p behandlingstgrder r insamling, lagring, lsning, strukturering, verfring, lagring, bearbetning eller ndring, framtagning, lsning osv.] Kategorier av personuppgifter Specificera kategorier av personuppgifter som kommer behandlas av personuppgiftsbitrdet. Personuppgiftsbitrdet har rtt att behandla fljande typer av Personuppgifter fr den Personuppgiftsansvariges rkning: [t.ex. Personnummer, Ekonomisk eller finansiell information, Lokaliseringsuppgifter (till exempel GPS-position, ej adressuppgifter), Kommunikationsloggar, Metadata om Fdelsedatum, Identifierande information (till exempel fr- och efternamn), Kontaktinformation (telefonnummer, adress mm.).] Knsliga personuppgifter Ange vilka srskilda kategorier av personuppgifter som behandlasPersonuppgiftsbitrdet har rtt att behandla fljande typer av knsliga Personuppgifter fr den Personuppgiftsansvariges rkning: [t.ex. etniskt ursprung, politiska sikter, religis eller filosofisk vertygelse medlemskap i fackfrening och genetiska uppgifter, biometriska uppgiftrt, uppgifter om hlsa uppgifter om sexualliv eller sexuella lggning.] Kategorier av registrerade Specificera samtliga kategorier av registrerade vars uppgifter kommer behandlas av personuppgiftsbitrdet.Personuppgiftsbitrdet har rtt att Behandla Personuppgifter avseende fljande kategorier av Registrerade: [t.ex. anstllda, konsulter, patienter, brukare, nrstende, elever, vrdnadshavare osv.] verfring av personuppgifter Den omfattning som personuppgifter kan komma att verfras utanfr EES i syfte att tillhandahlla tjnsterna enligt Huvudavtalet.Personuppgiftsbitrdet ska iaktta fljande krav avseende lokalisering av Personuppgifter: Personuppgiftsbitrdet har endast rtt att behandla Personuppgifterna p fljande plats/er: [Ange plats/er fr Behandlingen (ort, land).] Om den Personuppgiftsansvarige inte har gett anvisningar om verfring av Personuppgifter till ett Tredje land i Instruktionen, har Personuppgiftsbitrdet inte rtt att gra en sdan verfring. Personuppgiftsbitrdet ska iaktta fljande krav avseende verfring av Personuppgifter till Tredje land: verfring till tredjeland fr endast ske om beslut om adekvat skyddsniv freligger enligt artikel 45 eller om lmpliga skyddstgrder vidtagits enligt artikel 46. Personuppgiftsbitrde ansvarar fr att tillmpa EDPBs rekommendationer 01/2020 om tgrder som komplement till verfringsverktyg fr att skerstlla verensstmmelsen med EU-nivn fr skydd av personuppgifter. Arkivering och gallring Specificera gallringstid avseende nr personuppgifterna som behandlas av personuppgiftsbitrdet ska gallras.PUA ansvarar fr att samrda med arkivmyndigheten om gallring och att eventuellt gallringsbeslut fattas i ansvarig nmnd. PUB ansvarar fr att frhlla sig till arkivmyndighetens och nmndens bestmmelser Exempel p hanteringskrav r att personuppgifter ska gallras efter en viss angiven tidsperiod eller att skerhetskopior inte fr sparas lngre n en viss angiven tidsperiodterlmning av data Ange hur PUB ska lmna tillbaka data efter avslutande behandling av personuppgifterAnge ett av nedan alternativ: Personuppgiftsbitrde ska senast 30 dagar efter Personuppgiftsbitrdesavtalets upphrande terlmna personuppgifter i elektroniskt lsbart format samt radera samtliga personuppgifter. Personuppgiftsbitrde ska senast 30 dagar efter Personuppgiftsbitrdesavtalets upphrande terlmna samt radera samtliga personuppgifter. Informationsskerhet och IT-skerhet Ange de specifika krav som framkommit vid genomfrande av informationsklassning och riskanalys utver de krav som listas i instruktionernaPersonuppgiftbitrdet ska vidta fljande skerhetstgrder vid Behandlingen av Personuppgifterna: Fysisk skerhet -Personuppgiftsbrande system ska skyddas mot elavbrott och andra strningar orsakade i tekniska frsrjningsystem. Utrymmen dr personuppgifter frvaras, s som serverhallar, ska skyddas genom lmpliga tilltrdeskontroller fr att skerstlla att endast behrig personal fr tilltrde. Det ska ocks finnas ett tillfredstllande skydd mot stld och hndelser som kan frstra IT-system och lagringsmedia. tkomstskydd - Nr datorutrustning och lstagbara datamedier hos PUB inte str under uppsikt ska utrustningen och medierna lsas in fr att skyddas mot obehrig anvndning, pverkan och stld. I annat fall ska personuppgifterna krypteras. Skadlig kod - Personuppgiftsbrande system ska vara skyddade mot virus, trojaner och andra former av digitala intrng. Brbara datorer - Fr det fall eventuella brbara datorer anvnds vid behandlingen ska personuppgifterna p fasta och lstagbara lagringsmedier alltid vara krypterade. Skerhetskopia - Personuppgifterna ska regelbundet verfras till skerhetskopior. Kopiorna ska frvaras avskilt och vl skyddade s att personuppgifterna kan terskapas efter en strning. PUB ska ha en rutin fr test av terlsning. Behrighetskontroll - Ett tekniskt system fr behrighetskontroll ska styra tkomsten till personuppgifterna fr PUB. Behrigheten ska begrnsas till dem som behver uppgifterna fr sitt arbete. Anvndaridentitet och lsenord ska vara personliga och fr inte verltas p ngon annan. Det ska finnas rutiner fr tilldelning och borttagande av behrigheter. Loggning - tkomst till personuppgifter ska kunna fljas upp i efterhand genom en logg eller liknande underlag. Underlaget ska kunna kontrolleras av PUB och terrapporteras till PUA. Datakommunikation - PUB ska se till att PUB:s informationssystem r skyddade frn extern tkomst genom exempelvis perimeterskydd och kontroll av fjrrtkomst vid extern access. Insynsskydd ska tillfras transport och lagring nr behovet finns. tkomst till personuppgifter via fjrrstyrning - Service via fjrrstyrd datakommunikation fr endast ske efter sker elektronisk identifiering av den som utfr servicen. Servicepersonal ska ges tkomst i systemet endast vid servicetillfllet. Finns separat kommunikationsingng fr service ska den vara stngd nr service inte pgr. Knsliga personuppgifter - Fr tkomst till knsliga och integritetsknsliga personuppgifter krvs merfaktorsautentisering till personuppgifterna. Teknisk verfring av personuppgifter- Personuppgifter som verfrs via datorkommunikation utanfr lokaler som kontrolleras av PUB ska skyddas med kryptering. Utplning - Nr fasta eller lstagbara lagringsmedier som innehller personuppgifter inte lngre ska anvndas fr sitt ndaml ska personuppgifterna raderas p sdant stt att de inte kan terskapas. Reparation och service - Nr reparation och service av datorutrustning, vilken anvnds fr att lagra PUA:s personuppgifter, utfrs av annan n PUB, ska kontrakt som reglerar skerhet och sekretess trffas med servicefretaget. Servicebesk - Vid servicebesk ska servicen ske under PUB:s verinseende. r detta inte mjligt ska lagringsmedier som innehller personuppgifter avlgsnas. Kontroll -PUA har rtt att utfra kontroller av att avtalade skerhetstgrder faktiskt vidtas eller att kontrollen sker av oberoende part. Obehrig tkomst - PUA har rtt att utreda obehrig tkomst hos PUB.Srskilda instruktioner om behandlingen T.ex. om vissa uppgifter ska beaktas srskilt (skyddade personuppgifter m.m.)eller om behandlingen av vissa uppgifter ska utfras p ett srskilt sttPersonuppgiftsbitrdet ska iaktta fljande hanteringskrav vid Behandlingen av Personuppgifter t den Personuppgiftsansvarige: [Exempel p hanteringskrav r krav p rutiner kring behrighetshantering kan anges hr. Instruktionerna kan avse frfarandet vid den Personuppgiftsansvariges granskningar och inspektioner av Personuppgiftsbitrdets Behandling av Personuppgifter enligt avsnitt 9 i PUB-avtalet]  BILAGA 2 Lista ver godknda underbitrden (underleverantrer som hanterar personuppgifter) Den Personuppgiftsansvarige godknner att Personuppgiftsbitrdet anlitar nedanstende Underbitrden fr Behandling av Personuppgifter. Bolag/ organisationAdress och kontaktuppgifterLokalisering av Personuppgifter (adress, land)Typer av Personuppgifter som Behandlas av Underbitrdendaml med Underbitrdets BehandlingBehandlingstid& Det finns inga underleverantrer vid avtalets ingende [Ange firma (namn) p det bolag eller annan organisation som anlitas.] [Ange Underbitrdets postadress samt namn, telefonnr och e-postadress till kontaktperson.][Ange var Underbitrdet Behandlar Personuppgifter.][Ange vilka typer av Personuppgifter som Underbitrdet Behandlar.][Ange ndamlet med Underbitrdets Behandling.][Ange under vilken tidsperiod som Underbitrdets Behandling sker. ]  Allmnna dataskyddsfrordningen EU 2016/679 freskriver att det ska finnas ett skriftligt avtal om Personuppgiftsbitrdets Behandling av Personuppgifter fr Den personuppgiftsansvariges rkning.      Avtal  PAGE 17( NUMPAGES \* Arabic \* MERGEFORMAT 18)Dokumentnamn: Informationsskerhet - Personuppgiftsbitrdesavtal mall - Region GvleborgDokument ID: 11-320257Giltigt t.o.m.: 2027-10-08Revisionsnr: 9 Utskriftsdatum:  DATE \l 2024-06-10 AvtalDiarienr: & & & & & & & .  PAGE 18( NUMPAGES \* Arabic \* MERGEFORMAT 18)Dokument ID: 11-320257Revisionsnr: 9 Utskriftsdatum:  DATE \l 2024-06-10 8| ~     $ & (  ¼¼µqV>/ *hhCJPJ^J_HaJmHsHtH4 *hhB*CJ^J_HaJmHphsHtH,h9ehCJPJ^J_HaJmHsHtH)h5CJPJ^J_HaJmHsHtH/hyah5CJPJ^J_HaJmHsHtH hPh hPJhPhPJhCJaJ *hhB*CJaJphjh0J3UhhyahCJ4PJtH    b d f  b d f | ĩv^Cv^Cĩ4 *hhB*CJ^J_HaJmHphsHtH/hyah5CJPJ^J_HaJmHsHtH/hh5CJPJ^J_HaJmHsHtH5h0 hB*CJPJ^J_HaJmHphsHtH4 *hhB*CJ^J_HaJmHphsHtH8hh6B*CJPJ^J_HaJmHphsHtH; *hh6B*CJPJ^J_HaJmHphsHtH8:DF4Bʲ~cJ-Jc8 *hQhB*CJ^J_HaJmHnHphsHtH0hhCJPJ^J_HaJmHnHsHtH4 *hhB*CJ^J_HaJmHphsHtH8hh6B*CJPJ^J_HaJmHphsHtH,hhCJPJ^J_HaJmHsHtH/hyah5CJPJ^J_HaJmHsHtH/hh5CJPJ^J_HaJmHsHtH8h0 h6B*CJPJ^J_HaJmHphsHtHB.0242DзІnQ:,h6hCJPJ^J_HaJmHsHtH8h9eh6B*CJPJ^J_HaJmHphsHtH/hyah5CJPJ^J_HaJmHsHtH,h9ehCJPJ^J_HaJmHsHtH3 *hhCJPJ^J_HaJmHnHsHtH0hhCJPJ^J_HaJmHnHsHtH,hhCJPJ^J_HaJmHsHtH/ *hhCJPJ^J_HaJmHsHtHDbd $0 ԬiP6Pi3 *hhCJPJ^J_HaJmHnHsHtH0hhCJPJ^J_HaJmHnHsHtH/ *hhCJPJ^J_HaJmHsHtH,hhCJPJ^J_HaJmHsHtH&hCJ^J_HaJmH nHsH tH,h9ehCJPJ^J_HaJmHsHtH!jh0JUmH sH jh0JUmH sH 8h6h0J>*B*CJ^J_HaJmHphsHtH "$02`<>lz|:!@>>>@pBD&D4G@GJHMnMvMORYY[__ff giiikl&l(l~lllllm*m,mJmhmxm0n\npn~nnnnnHo ppp:püî hY h hJ/h hlh h-h h?!h hLqhh6ln&$&0fhjl&( hh(hyahCJ^J_HaJmHsHtH+hyah5CJ^J_HaJmHsHtHhhtH  hp*dh h7h hNKBh h hh h7h h:0h h h6((~:<HJL,JLppp^Ippppp(hsjhCJ^J_HaJmHsHtH"hCJ^J_HaJmHsHtH% *hCJ^J_HaJmHsHtH+ *hsjhCJ^J_HaJmHsHtH+hsjh6CJ^J_HaJmHsHtH(hsjhCJ^J_HaJmHsHtH+hPh5CJ^J_HaJmHsHtH+hPh5CJ^J_HaJmHsHtH hh *hh~"BNRTBDF8F|:>JL֬jWjj%h6CJ^J_HaJmHsHtH+hsjh6CJ^J_HaJmHsHtH+ *hhCJ^J_HaJmHsHtH+ *hhCJ^J_HaJmHsHtH(hhCJ^J_HaJmHsHtH(hsjhCJ^J_HaJmHsHtH% *hCJ^J_HaJmHsHtH+ *hsjhCJ^J_HaJmHsHtHL DXz|:<>įp^^^H+ *hhCJ^J_HaJmHsHtH"hCJ^J_HaJmHsHtH% *hCJ^J_HaJmHsHtH+ *hsjhCJ^J_HaJmHsHtH+hsjh6CJ^J_HaJmHsHtH(hsjhCJ^J_HaJmHsHtH$hhCJ_HaJmHsHtH' *hhCJ_HaJmHsHtH' *hhCJ_HaJmHsHtH42r.q[H[H3H(hsjhCJ^J_HaJmHsHtH% *hCJ^J_HaJmHsHtH+ *hsjhCJ^J_HaJmHsHtH"hCJ^J_HaJmHsHtH"hCJ^J_HaJmHsHtH+hsjh6CJ^J_HaJmHsHtH(hsjhCJ^J_HaJmHsHtH'hB* CJ_HaJmHphI}sHtH- *hh6CJ]_HaJmHsHtH' *hhCJ_HaJmHsHtH      (. ,HN&,:\b¬ƒƒƒƒƒƒpƒƒ%h5CJ^J_HaJmHsHtH+hsjh5CJ^J_HaJmHsHtH%h6CJ^J_HaJmHsHtH+hsjh6CJ^J_HaJmHsHtH(hsjhCJ^J_HaJmHsHtH"hCJ^J_HaJmHsHtH+ *hhCJ^J_HaJmHsHtH$"~J.4$6<   z"""###$$$$X%Z%%&'տ՗խխՄ՗՗՗՗տn+hsjh6CJ^J_HaJmHsHtH%h5CJ^J_HaJmHsHtH+hsjh5CJ^J_HaJmHsHtH"hCJ^J_HaJmHsHtH+hh5CJ^J_HaJmHsHtH(hsjhCJ^J_HaJmHsHtH(hhCJ^J_HaJmHsHtH$'(<(((((R)T))))*** * *4*F*H*f*****++ííí闂ynyhyh`U`hNEh:5htH  h:5hh1DQhCJtH hCJtH  htH hhCJtH hhtH (hsjhCJ^J_HaJmHsHtH+ *hQhCJ^J_HaJmHsHtH+ *hhCJ^J_HaJmHsHtH% *hCJ^J_HaJmHsHtH% *hCJ^J_HaJmHsHtH+ *hsjhCJ^J_HaJmHsHtH+R-p-r-t-v-x----1111"1$1&1(1v`DD>5h:5htH  htH 7hT&hy&CJOJQJ\^J_HaJmHnH sHtH + *hT&hy&CJ^J_HaJmHsHtH+ *hT&hCJ^J_HaJmHsHtH%hCJ\^J_HaJmHsHtH+hhCJ\^J_HaJmHsHtH7h)hCJOJPJQJ\^J_HaJmHsHtH.hT&hy&5CJ\^J_HaJmHsHtH+hT&hy&5CJ^J_HaJmHsHtH(1*1,1.1012222222222222222222222222333J3L3P3R3V3X3Z3t3v3 444򶭞xq h h *h<;hh!h5 hu h0J5hAv]h0J5jhAv]h0J5UhZ1h0J h hj"h=hUujhUuhWjhWUhCJaJjh0J3UhhhtH ,44*4>4@4^4v4x4z4444444444444444444555(5*5,5.5:5<5@5B5D5F5555555555žźצצ|| h0Jh!h0Jjh!h0JU h0JhA@h5 h hjh=hUuh h!hjh!hU h 0hh h5h!h5 *h<;h *h<;h5 hu0555555555555566 6"66686L6N6P6T6V6hhjh!hU h!hh!h5 h 0hhZ,"haJ hZ,"hh`h5 *h<;h *h<;h5 h&h hVvh8~ $ & $Ifgdgdgd$a$gd6gd& ( V i`` $Ifgdkd$$Ifl0l  t0644 lapyt  d i`` $Ifgdkd$$Ifl0l  t0644 lapytd f i`` $Ifgdkd$$Ifl0l  t0644 lapyt  d i`` $Ifgdkd$$Ifl0l  t0644 lapytd f | i`` $Ifgdkd$$Ifl0l  t0644 lapyt i`` $Ifgdkdt$$Ifl0l  t0644 lapyt8i`` $IfgdkdX$$Ifl0l  t0644 lapyt8:4602i```````` $Ifgdkd<$$Ifl0l  t0644 lapyt 24i`` $Ifgdkd $$Ifl0l  t0644 lapyt4"$ i```````` $Ifgdkd$$Ifl0l  t0644 lapyt "$0idd_ddVM $Ifgd $Ifgdgdgdkd $$Ifl0l  t0644 lapyt02`<g^U $Ifgd $Ifgdkd $$Ifl0 l   t0644 lapyt<>lg^U $Ifgd $Ifgdkdw $$Ifl0 l   t0644 lapytzg^^U $Ifgd $Ifgdkd_ $$Ifl0 l   t0644 lapytz|g^U $Ifgd $IfgdkdG $$Ifl0 l   t0644 lapyt:!g^U $Ifgd $Ifgdkd/$$Ifl50 l   t0644 lapyt:!>@@fBhBDD6G8GJJJMnMOOgdgdgdOQQ(S*S"U$UWWTYY[[__bbfgiikkrrvvnxpxgdgdgdpxJzz~~ƁZ\؋RVX(,..0̖Ζ & F"gdgdgdgd| ~ƣȣ$VX"vܰްgdgddJLB޼^gdgdgdjXZ>n&gdgdgd4bdfhjlnp^kdo$$Ifl:0l  t%%0644 lap%%yt $Ifgd p^kd]$$Ifl0l  t0644 lapyt $Ifgd >@BDFjlnp^kdg$$Ifl0l  t0644 lapyt $Ifgd prt^Ygdkdq$$Ifl0l  t0644 lapyt $Ifgd ((Je\\\\\ $Ifgdkd{$$Ifl44#j$  t %0j$644 laf4p %yt $$Ifa$gdgd & Fgd JL,N"PRT[kdE$$Ifl40#H "  t0j$644 laf4pyt $Ifgd DF8:Rkd4$$Ifl40#H "  t0j$644 laf4pyt $Ifgd $Ifgd :>LrP ! F he<$If^e`gd $Ifgd Dzd[[[[[[[ $Ifgdkd#$$Ifl40#H "  t0j$644 laf4pytX<>d[[[[[[[[[ $Ifgdkd$$Ifl40#H "  t0j$644 laf4pyt 4Rkd$$Ifl40#H "  t0j$644 laf4pyt $Ifgd $Ifgd.d[[[[[[[[[ $Ifgdkd$$Ifl40#H "  t0j$644 laf4pyt   ,d[[[[[[[[[ $Ifgdkd$$Ifl40#H "  t0j$644 laf4pyt :"$ z"#$X% $Ifgd $Ifgd X%Z%%&'**d[[[[[ $Ifgdkd $$Ifl40#H "  t0j$644 laf4pyt**** * **f***b]]]]]SS]  & Fgdgdkd!$$Ifl40#H "  t0j$644 laf4pyt *++,:,,-R-p-r--- $IfgdFf $Ifgd $Ifgdgd --..*.B.\.x.z.0//0~01|||||||||||| $Ifgdzkd>$$Ifl 4y4  t 0y4644 lap ytW 11 1 1111111111 1"1$1&1(1*1,12222221gdgdFf{Ff\ $IfgdFf=2222222222V3X3Z3qh $Ifgdgkds$$IfF4TF%"$`@ K'    44 Faf4yt  D$Ifgd $Ifgd $Ifgdgd Z3444@4v4z $If^gd $Ifgd $IfgdTkd$$IfF4T0$ @ K'44 Faf4yt n$If^`ngdv4x4z444 $Ifgd $Ifgdgkd}$$IfF4TFt$@ K'    44 Faf4yt44444445*55wne\O D$Ifgd $Ifgd $Ifgd $Ifgd $p$dN]p^gdgdgkd$$IfF4TFt$@ K'    44 Faf4yt 55555~uu $Ifgd $Ifgdwkd$$IfF4T\r%"$`@  K'44 Faf455555 $Ifgd $Ifgddkd=$$IfF4TFr$ @ K'    44 Faf455555 $Ifgdgkd$$IfF4TFr$@ K'    44 Faf4yt5555P6R6T6V6wrgd $p$dN]p^gdgdgkdR$$IfF4TFr$@ K'    44 Faf4yt= 0&P 1h/R :p. A!"#$% @ 0&P 1h0/R :pA .!"#$%   F Microsoft Word 97-2003-dokument MSWordDocWord.Document.89qOh+'0p0 8D P\  $0H \hGAndersson Carl Ernst David - AGIO System och Kompetens i Stockholm AB}@]%@R50Knutsson Frjd Lisa - KS - Informationsskerhet@f Microsoft Office Word26NormalNamn@ ՜.+,D՜.+,H X `hp   KLandstinget Gvleborg Rubrik  KNamn|H`hpdp_AdHocReviewCycleID _AuthorEmail_AuthorEmailDisplayName_EmailSubject_NewReviewCycle_ReviewingToolsShownOncep_"matz.soderlund@regiongavleborg.se,Sderlund Matz - LOV - Samordning sakkunnig Rutindokument numrerat 2015.doc  !"#$%&'Root Entry F Data 1TablejxCompObjrMsoDataStorecxds0 Item 2PropertiesUWordDocument SummaryInformation( DocumentSummaryInformation8  !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghiklmnopqrstuvwxyz{|}~      !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~