Hantering av personuppgifter

Inom Hedemora kommun hanterar vi personuppgifter i olika sammanhang. Det är information som vi behöver för att kunna fullgöra våra uppdrag och tillhandahålla det stöd och den service som ingår i dessa.

Hedemora kommun värnar om din personliga integritet och all behandling av personuppgifter sker därför alltid enligt gällande lagstiftning, främst EU:s dataskyddsförordning (GDPR) med kompletterande författning.

Varje nämnd är personuppgiftsansvarig för de personuppgiftsbehandlingar som sker inom dess verksamhetsområde.

För att kommunens nämnder ska få behandla personuppgifter måste det alltid finnas:

• ett ändamål, det vill säga man måste särskilt ha uttryckt varför personuppgifterna behöver behandlas
• en rättslig grund, som innebär att behandlingen är tillåten enligt lag eller annan författning.

Den som är personuppgiftsansvarig bestämmer ändamål och medel för behandlingen. Med medel menas hur behandlingen ska genomföras.

Nedan finner du respektive nämnd där du kan gå in och hitta information om vilka personuppgiftsbehandlingar som nämnden utför. Du finner namn på personuppgiftsbehandlingen, ändamålet och rättslig grund, vilka kategorier av personuppgifter som behandlas, om personuppgifter kommer att lämnas ut och till vem, varifrån personuppgifterna kommer, om tredjelandsöverföringar kommer att ske samt om och när personuppgifterna gallras.

Vad är en personuppgift och vad menas med behandling?

En personuppgift är en uppgift som direkt eller indirekt pekar ut en person. Avgörande är att uppgiften, enskilt eller i kombination med andra uppgifter, kan knytas till en levande person. Exempel på typiska personuppgifter är namn, personnummer, adress, telefonnummer, e-postadress, fastighetsbeteckning, bild/foto på personer och ljudupptagningar av individer.

Med personuppgiftsbehandling, eller behandling av personuppgifter, menas i princip alla åtgärder som går att vidta med uppgifterna. En behandling kan till exempel vara att samla in, registrera, lagra, organisera, läsa, ändra, bearbeta, utlämning genom att överföra, radera eller ta fram uppgifter.

Har du frågor och funderingar kring något finns kontaktuppgifter till respektive nämnd nedan.

Kontaktuppgifter till kommunens dataskyddsombud och Integritetsskyddsmyndigheten, IMY, hittar du längre ner på sidan.

Dina rättigheter till information om dina personuppgifter

Du har alltid rätt att kontakta oss för att få reda på vilka personuppgifter vi har sparade om dig.

• Du har rätt att få veta vilka personuppgifter vi behandlar om dig genom att du kan begära ett registerutdrag (artikel 15 GDPR).
• Rätt till rättelse (artikel 16 GDPR).Om dina personuppgifter är felaktiga eller ofullständiga, kan du begära att få dem rättade.
• Rätt att bli raderad (”rätten att bli bortglömd”) (artikel 17 GDPR).  Du har i vissa fall rätt att få dina personuppgifter raderade. Det gäller exempelvis om uppgifterna inte längre behövs för det syfte de samlades in för, om ett samtycke är återkallat, eller om behandlingen saknar laglig grund.

Rätten till radering gäller inte alltid. Som kommun kan vi vara skyldiga att bevara vissa uppgifter enligt lag och då kan de inte raderas.

• Rätt till begränsning av behandling (artikel 18 GDPR).Om du bestrider personuppgifternas riktighet har du exempelvis rätt att behandlingen begränsas under den tid som personuppgiftsansvarig kontrollerar om personuppgifterna är riktiga, behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och/eller du behöver uppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Rätt till dataportabilitet (artikel 20 GDPR).
• Rätt att invända mot behandling (artikel 21 GDPR).
• Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering (artikel 22 GDPR).
• Du har rätt att ta tillbaka (återkalla) ett samtycke du lämnat. Det kan du när som helst göra utan att tala om varför.

Du kan också läsa mer om dina rättigheter hos www.integritetsskyddsmyndigheten.se

Offentlighetsprincipen

Kommunens olika nämnder är myndigheter och ska följa offentlighetsprincipen. Syftet med offentlighetsprincipen är att göra det möjligt för allmänheten och massmedia att ha insyn i myndigheternas verksamhet. Det innebär att dokument och meddelanden som förvaras, inkommer, upprättas och/eller expedieras hos oss blir som huvudregel allmänna handlingar som vid begäran kommer att lämnas ut om uppgifterna inte omfattas av sekretess.  Offentlighetsprincipen finns främst i grundlagen tryckfrihetsförordningen (1949:105) och offentlighets- och sekretesslagen (2009:400). Tryckfrihetsförordningen har företräde framför EU:s dataskyddsförordning och dataskyddslagens (2018:218) bestämmelser. En nämnd får därför behandla personuppgifter för att lämna ut dem i enlighet med offentlighetsprincipen även om utlämnandet inte omfattas av ändamålen för behandlingen av uppgifterna.

I våra e-tjänster kan du hantera dina rättigheter till information om dig