Абарона дадзеных

Абарона даных адносіцца да абароны асабістых даных. Персанальныя даныя - гэта інфармацыя, якая апісвае фізічную асобу, па якой яе можна прама ці ўскосна ідэнтыфікаваць. Такая інфармацыя ўключае, напрыклад, імя, адрас электроннай пошты, нумар сацыяльнага страхавання, фатаграфію і нумар тэлефона.

Чаму дадзеныя збіраюцца ў гарадскіх службах?

Персанальныя даныя збіраюцца і апрацоўваюцца для ажыццяўлення службовай дзейнасці ў адпаведнасці з заканадаўствам і правіламі. Акрамя таго, абавязкам службовай дзейнасці з'яўляецца збор статыстыкі, для чаго пры неабходнасці выкарыстоўваюцца ананімныя персанальныя даныя, гэта значыць даныя ў такой форме, з якой асобу немагчыма ідэнтыфікаваць.

Якая інфармацыя апрацоўваецца ў гарадскіх службах?

Калі кліент, гэта значыць суб'ект даных, пачынае карыстацца паслугай, збіраецца інфармацыя, неабходная для ажыццяўлення разгляданай паслугі. Горад прапануе сваім гараджанам розныя паслугі, напрыклад, паслугі навучання і дашкольнай адукацыі, бібліятэчныя паслугі і спартыўныя паслугі. Такім чынам, змест сабранай інфармацыі адрозніваецца. Горад Керава збірае толькі асабістыя даныя, неабходныя для адпаведнай паслугі. Больш падрабязна з інфармацыяй, сабранай у розных службах, можна азнаёміцца ​​ў заявах аб канфідэнцыяльнасці гэтага вэб-сайта па тэматычных абласцях.

Адкуль вы бераце інфармацыю для гарадскіх службаў?

Як правіла, персанальныя дадзеныя атрымліваюць ад самога заказчыка. Акрамя таго, інфармацыя атрымліваецца з сістэм, якія падтрымліваюцца іншымі органамі, такімі як Цэнтр рэгістрацыі насельніцтва. Акрамя таго, падчас адносін з кліентам пастаўшчык паслуг, які дзейнічае ад імя горада, можа на аснове дагаворных адносін захоўваць і дапаўняць інфармацыю кліента.

Як апрацоўваюцца персанальныя даныя ў гарадскіх службах?

Асабістыя дадзеныя апрацоўваюцца асцярожна. Дадзеныя апрацоўваюцца толькі для загадзя вызначанай мэты. Пры апрацоўцы персанальных даных мы прытрымліваемся заканадаўства і добрай практыкі апрацоўкі даных.

Прававымі падставамі ў адпаведнасці з Палажэннем аб абароне даных з'яўляюцца абавязковае заканадаўства, дагавор, згода або законны інтарэс. У горадзе Керава заўсёды ёсць законная падстава для апрацоўкі персанальных даных. У розных службах апрацоўка персанальных даных можа таксама грунтавацца на заканадаўстве, якое рэгулюе дадзеную паслугу, напрыклад, у выкладчыцкай дзейнасці.

Наш персанал абавязаны захоўваць канфідэнцыяльнасць. Персанал, які працуе з персанальнымі дадзенымі, праходзіць рэгулярнае навучанне. Выкарыстанне і правы сістэм, якія змяшчаюць персанальныя дадзеныя, кантралююцца. Асабістыя даныя можа апрацоўваць толькі супрацоўнік, які мае права апрацоўваць даныя ў адпаведнасці са сваімі службовымі абавязкамі.

Хто апрацоўвае дадзеныя ў гарадскіх службах?

У прынцыпе, персанальныя дадзеныя кліентаў горада, гэта значыць зарэгістраваных карыстальнікаў, могуць апрацоўвацца толькі супрацоўнікамі, якія маюць неабходнасць у апрацоўцы гэтых дадзеных для выканання службовых абавязкаў. Акрамя таго, горад выкарыстоўвае субпадрадчыкаў і партнёраў, якія маюць доступ да асабістых даных, неабходных для арганізацыі паслуг. Гэтыя бакі могуць апрацоўваць дадзеныя толькі ў адпаведнасці з інструкцыямі і пагадненнямі, дадзенымі горадам Керава.

Каму можа быць раскрыта інфармацыя з гарадскіх рэгістраў?

Перадача персанальных даных адносіцца да сітуацый, калі персанальныя даныя перадаюцца іншаму кантралёру даных для ўласнага незалежнага выкарыстання. Персанальныя даныя могуць быць раскрыты толькі ў рамках, устаноўленых законам, або са згоды кліента.

Што тычыцца горада Керава, персанальныя даныя перадаюцца іншым органам у адпаведнасці з патрабаваннямі заканадаўства. Інфармацыя можа быць раскрытая, напрыклад, Нацыянальнай пенсійнай службе або службе KOSKI, якую падтрымлівае Нацыянальны савет адукацыі Фінляндыі.

Згодна з Палажэннем аб абароне даных, зарэгістраваная асоба, гэта значыць гарадскі кліент, мае права:

• праверыць асабістую інфармацыю пра сябе
• запытаць выпраўленне або выдаленне сваіх даных
• запытваць абмежаванне апрацоўкі або пярэчыць супраць апрацоўкі
• запытваць перадачу асабістых дадзеных з адной сістэмы ў іншую
• атрымліваць інфармацыю аб апрацоўцы персанальных даных

Рэгістрант не можа выкарыстоўваць усе правы ва ўсіх сітуацыях. На сітуацыю ўплывае, напрыклад, прававая аснова апрацоўкі персанальных даных у адпаведнасці з рэгламентам аб абароне даных.

Права прагляду персанальных даных

Зарэгістраваная асоба, гэта значыць гарадскі заказчык, мае права атрымаць ад кантралёра пацверджанне аб тым, што персанальныя даныя, якія тычацца яго, апрацоўваюцца або не апрацоўваюцца. Па запыце кантралёр павінен прадаставіць суб'екту дадзеных копію персанальных даных, якія апрацоўваюцца ад яго/яе імя.

Мы рэкамендуем падаваць запыт на праверку ў асноўным праз электронныя транзакцыі з надзейнай ідэнтыфікацыяй (патрабуецца выкарыстанне банкаўскіх уліковых дадзеных). Вы можаце знайсці электронную форму адсюль.

Калі заказчык не можа скарыстацца электроннай формай, запыт можна зрабіць таксама ў гарадскім ЗАГСе або ў пункце абслугоўвання «Сампола». Для гэтага вам трэба мець пры сабе пасведчанне асобы з фатаграфіяй, бо чалавек, які робіць запыт, заўсёды павінен быць ідэнтыфікаваным. Зрабіць запыт па тэлефоне або электроннай пошце немагчыма, таму што мы не можам дакладна ідэнтыфікаваць асобу ў гэтых каналах.

Права на выпраўленне дадзеных

Зарэгістраваны заказчык, гэта значыць гарадскі заказчык, мае права патрабаваць без неапраўданай затрымкі выпраўлення або дапаўнення няправільных, недакладных або няпоўных персанальных даных, якія датычацца яго. Акрамя таго, суб'ект дадзеных мае права патрабаваць выдалення непатрэбных персанальных даных. Надмернасць і недакладнасць ацэньваюцца па часе захоўвання даных.

Калі горад не прымае запыт аб выпраўленні, па гэтым пытанні выносіцца пастанова, у якой указваюцца прычыны, па якіх запыт не задаволены.

Мы рэкамендуем адпраўляць запыт на выпраўленне даных у першую чаргу праз электронныя транзакцыі з надзейнай ідэнтыфікацыяй (патрабуецца выкарыстанне банкаўскіх уліковых дадзеных). Вы можаце знайсці электронную форму адсюль.

Запыт на карэкціроўку звестак таксама можна зрабіць на месцы ў гарадскім ЗАГСе або ў сэрвісным пункце «Сампола». Пры падачы запыту правяраецца асоба асобы, якая робіць запыт.

Час апрацоўкі запыту і зборы

Горад Керава імкнецца апрацоўваць запыты як мага хутчэй. Тэрмін прадастаўлення звестак або прадастаўлення дадатковых звестак па запыту аб правядзенні праверкі персанальных даных - адзін месяц з дня паступлення запыту аб праверцы. Калі запыт праверкі выключна складаны і аб'ёмны, тэрмін можа быць прадоўжаны на два месяцы. Аб падаўжэнні тэрміну апрацоўкі кліент будзе апавешчаны асабіста.

Інфармацыя аб рэгістратары ў асноўным прадастаўляецца бясплатна. Аднак калі запытваецца больш копій, горад можа спаганяць разумную плату ў залежнасці ад адміністрацыйных выдаткаў. Калі запыт на інфармацыю з'яўляецца відавочна неабгрунтаваным і неабгрунтаваным, асабліва калі запыты на інфармацыю робяцца паўторна, горад можа спагнаць адміністрацыйныя выдаткі, панесеныя за прадастаўленне інфармацыі, або наогул адмовіць у прадастаўленні інфармацыі. У такім выпадку горад будзе дэманстраваць відавочную беспадстаўнасць або неабгрунтаванасць просьбы.

Офіс Упаўнаважанага па абароне дадзеных

Суб'ект дадзеных мае права падаць скаргу ў офіс Упаўнаважанага па абароне дадзеных, калі суб'ект дадзеных лічыць, што пры апрацоўцы персанальных даных, якія тычацца яго, было парушана дзейнае заканадаўства аб абароне дадзеных.

Калі горад не прымае запыт аб выпраўленні, па гэтым пытанні выносіцца пастанова, у якой указваюцца прычыны, па якіх запыт не задаволены. Мы таксама паведамляем вам аб праве на сродкі прававой абароны, напрыклад, магчымасць падачы скаргі ўпаўнаважанаму па абароне даных.

Інфармаванне заказчыка аб апрацоўцы персанальных даных

Агульны рэгламент аб абароне дадзеных Еўрапейскага саюза абавязвае кантралёра дадзеных (горад) інфармаваць суб'екта дадзеных (кліента) аб апрацоўцы яго персанальных даных. Інфармаванне рэгістратара ў горадзе Керава ажыццяўляецца з дапамогай як канкрэтных заяваў аб абароне даных рэестра, так і інфармацыі, сабранай на сайце. Вы можаце знайсці канкрэтныя заявы аб канфідэнцыяльнасці рэестра ўнізе старонкі.

Мэта апрацоўкі персанальных даных

Кіраванне задачамі горада заснавана на законе, а кіраванне статутнымі задачамі звычайна патрабуе апрацоўкі персанальных даных. Такім чынам, падставай для апрацоўкі персанальных даных у горадзе Керава, як правіла, з'яўляецца выкананне законных абавязацельстваў.

Тэрміны захоўвання персанальных даных

Тэрмін захоўвання муніцыпальных дакументаў вызначаецца альбо заканадаўствам, правіламі Нацыянальнага архіва, альбо рэкамендацыямі Нацыянальнай асацыяцыі муніцыпалітэтаў па тэрмінах захоўвання. Першыя два крытэрыі з'яўляюцца абавязковымі, і, напрыклад, дакументы для вертыкальнага захоўвання вызначае Нацыянальны архіў. Тэрміны захоўвання, архівавання, захоўвання і канфідэнцыяльнай інфармацыі дакументаў г. Керава больш падрабязна вызначаюцца правіламі работы архіўных службаў і планам дакументаабароту. Дакументы знішчаюцца пасля заканчэння тэрміну захоўвання, вызначанага ў плане кіравання дакументамі, што забяспечвае абарону даных.

Апісанне зарэгістраваных груп і груп персанальных даных, якія падлягаюць апрацоўцы

Зарэгістраваная асоба азначае асобу, якой датычыцца апрацоўка персанальных даных. Зарэгістраваныя ў горадзе гарадскія служачыя, давераныя асобы і кліенты, такія як муніцыпальныя жыхары, ахопленыя адукацыйнымі і вольнымі паслугамі і тэхнічнымі паслугамі.

У мэтах выканання статутных абавязкаў горад апрацоўвае розныя персанальныя даныя. Асабістыя дадзеныя адносяцца да ўсёй інфармацыі, звязанай з ідэнтыфікаванай або ідэнтыфікаванай фізічнай асобай, такой як імя, нумар сацыяльнага страхавання, адрас, нумар тэлефона і адрас электроннай пошты. Акрамя таго, горад апрацоўвае так званыя спецыяльныя (адчувальныя) персанальныя даныя, пад якімі разумеецца, напрыклад, інфармацыя, звязаная са здароўем, эканамічным становішчам, палітычнымі перакананнямі або этнічным паходжаннем. Спецыяльная інфармацыя павінна захоўвацца ў сакрэце і можа апрацоўвацца толькі ў сітуацыях, спецыяльна акрэсленых у рэгламенце аб абароне даных, напрыклад. згода суб'екта дадзеных і выкананне кантралёрам статутных абавязацельстваў.

Раскрыццё персанальных даных

Перадача асабістых даных падрабязна тлумачыцца ў заявах аб канфідэнцыяльнасці для канкрэтнага рэестра, якія можна знайсці ўнізе старонкі. Як правіла, можна сказаць, што інфармацыя выдаецца за межы горада толькі са згоды суб'екта дадзеных або ўзаемнага супрацоўніцтва ўладаў на падставе закону.

Тэхнічныя і арганізацыйныя меры бяспекі

Інфармацыйнае абсталяванне размяшчаецца ў ахоўных і кантраляваных памяшканнях. Правы доступу да інфармацыйных сістэм і файлаў заснаваныя на асабістых правах доступу, і іх выкарыстанне кантралюецца. Правы доступу прадастаўляюцца для кожнай задачы. Кожны карыстальнік бярэ на сябе абавязацельства выкарыстоўваць і захоўваць канфідэнцыяльнасць дадзеных і інфармацыйных сістэм. Акрамя таго, архівы і працоўныя падраздзяленні маюць кантроль доступу і дзвярныя замкі. Дакументы захоўваюцца ў кантраляваных памяшканнях і ў зачыненых шафах.

Паведамленні аб прыватнасці

Апісанні ўяўляюць сабой pdf-файлы, якія адкрываюцца ў той жа ўкладцы.

• Заява аб прыватнасці Resident Choices (pdf)
• Кадравы рэестр (pdf)
• Рэестр кіравання кліентамі бізнес-паслуг (pdf)
• Універсітэт Керава (pdf)
• Адукацыя дзяцей ранняга ўзросту і дашкольная адукацыя (pdf)
• Базавая адукацыя (pdf)
• Сярэдняя школа (pdf)
• Падтрымка росту і навучання (pdf)
• Паслугі інфраструктуры (pdf)
• Рэестр вядзення спраў і дакументаў (pdf)
• Службы занятасці (pdf)
• Керава водазабеспячэнне (pdf)
• Рэестр кліентаў бібліятэчнай сістэмы Кераўскай гарадской бібліятэкі і бібліятэк Кіркеса (pdf)
• Відэаназіранне бібліятэчных паслуг (pdf)
• Рэестр давераных асоб (pdf)
• Музейныя паслугі (pdf)
• Рэестр браніравання месцаў інфармацыйнага дакумента Timmi (pdf)
• Заяўкі на гранты (pdf)
• Рэестр матэрыялаў адказаў на апытанне Maptionaire (pdf)
• электронная паркоўка (pdf)
• Рэестр карыстальнікаў онлайн-асяроддзя навучання абароне даных Navisec Flex (pdf)
• Рэестр кліентаў службовых абавязкаў будаўнічага кантролю (pdf)
• Персанальны рэестр аховы працы, рызыкі і інфармацыйнай бяспекі Granite і персанальны рэестр апавяшчэнняў (pdf)
• Апытанне горада Керава webropol (pdf)
• Кантактная форма службы чата Smilee Рэестр кліентаў (pdf)
• Электронная сістэма кіравання аўтапаркам з Spot (pdf)
• Асабісты рэестр фінансавага ўпраўлення горада Керава (pdf)
• Персанальны рэестр сістэмы відэаназірання грамадскіх месцаў у цэнтры горада (pdf)
• Сістэма камер відэаназірання Kerava City, якая запісвае нерухомасць (pdf)
• Дзейнасць Park God (pdf)
• Арганізацыя экскурсій і харчовая дапамога сем'ям (pdf)
• Персанальны рэестр заявак на гранты ў сектары адпачынку і аздараўлення (pdf)
• Трансляцыя пасяджэння гарсавета (pdf)
• Дазволы на паркоўку персаналу на паркоўцы Kaleva Sport Park (pdf)
• Спіс асоб, якія працуюць у камунальных самакіравальных аб'ектах (pdf)
• Рэестр кліентаў гарадскога кіравання паркоўкай Керава (pdf)
• Рэестр кліентаў моладзевых паслуг горада Керава (pdf)
• Кіраванне кантрактамі Cloudia (pdf)
• Рэестр персаналу па маркетынгу мерапрыемстваў індустрыі адпачынку і добрага самаадчування (pdf)
• Piiloduuni.fi (pdf)
• Арганізацыя мерапрыемстваў і маркетынгавы рэестр культурных паслуг Kerava (pdf)
• Рэестр арганізацыі моладзевай рады Керава і моладзевыя выбары (pdf)
• Рэестр месцазнаходжання гарадской інжынернай тэхнікі, тэхнікі і работнікаў (pdf)
• Рэестр унутранага канала паведамлення аб злоўжываннях горада Керава (pdf)
• Харчаваннерэестр паслуг (pdf)
• Рэестр апытанняў названых дрэў (pdf)
• Рэестр фестывалю новабудоўляў (pdf)
• Рэестр зацікаўленых бакоў індустрыі адпачынку і аздараўлення (pdf)
• Інфармацыйны дакумент, рэестр кіравання карыстальнікамі (pdf)
• Інфармацыйны дакумент, воблачны сэрвіс M365 і рэестр кіравання мабільнымі прыладамі Intune (pdf)
• Informointiasiakirja, kiinteistörekisteri (pdf)