Тиетосуоджа

Защита на данните и обработка на лични данни

Поради защитата на поверителността и правната защита на регистрираните жители на общината е важно градът да обработва личните данни по подходящ начин и както се изисква от закона.

Законодателството, уреждащо обработката на лични данни, се основава на Общия регламент за защита на данните на Европейския съюз (2016/679) и Националния закон за защита на данните (1050/2018), които се прилагат за обработката на лични данни в градските служби. Целта на регламента за защита на данните е укрепване на правата на личността, подобряване на защитата на личните данни и повишаване на прозрачността на обработката на лични данни за регистрираните потребители, т.е. клиентите на града.

При обработката на данни град Керава, като администратор на данни, следва общите принципи за защита на данните, определени в регламента за защита на данните, според които личните данни са:

  • да бъдат обработвани в съответствие със закона, подходящо и прозрачно от гледна точка на субекта на данните
  • обработват поверително и сигурно
  • да бъдат събирани и обработвани за конкретна, специфична и законна цел
  • събира само необходимата сума във връзка с целта на обработка на личните данни
  • актуализирани винаги, когато е необходимо - неточните и грешни лични данни трябва да бъдат изтрити или коригирани без забавяне
  • съхранявани във форма, от която субектът на данните може да бъде идентифициран само толкова дълго, колкото е необходимо за изпълнение на целите на обработката на данните.
  • Защитата на данните се отнася до защитата на личните данни. Личните данни са информация, описваща физическо лице, чрез която лицето може да бъде идентифицирано пряко или непряко. Такава информация включва например име, имейл адрес, социалноосигурителен номер, снимка и телефонен номер.

    Защо данните се събират в градските служби?

    Личните данни се събират и обработват за извършване на официални дейности в съответствие със законодателството и разпоредбите. Освен това задължението на служебните дейности е да съставят статистика, за която при необходимост се използват анонимизирани лични данни, т.е. данните са във вид, от който лицето не може да бъде идентифицирано.

    Каква информация се обработва в градските служби?

    Когато клиентът, т.е. субектът на данни, започне да използва услугата, информацията, необходима за изпълнението на въпросната услуга, се събира. Градът предлага различни услуги на своите граждани, например услуги за обучение и образование в ранна детска възраст, библиотечни услуги и спортни услуги. Следователно съдържанието на събраната информация варира. Град Керава събира само личните данни, необходими за въпросната услуга. Информацията, събрана в различните услуги, може да бъде намерена по-подробно в декларациите за поверителност на този уебсайт по тематични области.

    Откъде черпите информация за градските служби?

    По правило личните данни се получават от самия клиент. Освен това се получава информация от системи, поддържани от други органи, като Центъра за регистър на населението. Освен това, по време на взаимоотношенията с клиента, доставчикът на услуги, действащ от името на града, може въз основа на договорните отношения да поддържа и допълва информацията на клиента.

    Как се обработват личните данни в градските служби?

    Личните данни се обработват внимателно. Данните се обработват само за предварително зададената цел. Когато обработваме лични данни, ние спазваме законодателството и добрите практики за обработка на данни.

    Правните основания съгласно Регламента за защита на данните са задължително законодателство, договор, съгласие или легитимен интерес. В град Керава винаги има правно основание за обработка на лични данни. В различни услуги обработката на лични данни може също да се основава на законодателството, уреждащо въпросната услуга, например при преподавателски дейности.

    Нашият персонал е обвързан със задължение за поверителност. Персоналът, който работи с лични данни, се обучава редовно. Следи се използването и правата на системи, съдържащи лични данни. Личните данни могат да бъдат обработвани само от служител, който има право да обработва въпросните данни в изпълнение на служебните си задължения.

    Кой обработва данни в градските служби?

    По принцип личните данни на клиентите на града, т.е. регистрираните потребители, могат да бъдат обработвани само от служители, които имат нужда да обработват въпросните данни за служебните си задължения. Освен това градът използва подизпълнители и партньори, които имат достъп до личните данни, необходими за организиране на услугите. Тези страни могат да обработват данни само в съответствие с инструкциите и споразуменията, дадени от град Керава.

    На кого може да се разкрива информация от градските регистри?

    Прехвърлянето на лични данни се отнася до ситуации, при които личните данни се предоставят на друг администратор на данни за негова собствена, независима употреба. Личните данни могат да бъдат разкривани само в рамките, установени от закона или със съгласието на клиента.

    Що се отнася до град Керава, личните данни се разкриват на други органи въз основа на изискванията на законодателството. Информацията може да бъде разкрита, например, на Националната пенсионна служба или на услугата KOSKI, поддържана от Финландския национален съвет по образованието.

  • Съгласно Регламента за защита на данните регистрираното лице, т.е. клиентът на града, има право на:

    • да провери личната информация за себе си
    • да поискат коригиране или изтриване на своите данни
    • поискайте ограничаване на обработката или възразете срещу обработката
    • поискате прехвърляне на лични данни от една система в друга
    • за получаване на информация относно обработката на лични данни

    Регистрантът не може да използва всички права във всички ситуации. Ситуацията се влияе например от това кое правно основание съгласно регламента за защита на данните се обработват лични данни.

    Право на проверка на личните данни

    Регистрираното лице, т.е. клиентът на града, има право да получи потвърждение от администратора, че се обработват или не се обработват лични данни, отнасящи се до него. При поискване администраторът трябва да предостави на субекта на данните копие от личните данни, обработвани от негово име.

    Препоръчваме да подадете заявка за проверка предимно чрез електронни транзакции със силна идентификация (изисква използването на банкови идентификационни данни). Можете да намерите електронния формуляр оттук.

    Ако клиентът не може да използва електронния формуляр, заявката може да бъде направена и в деловодството на града или в сервиза на Сампола. За целта се нуждаете от документ за самоличност със снимка, тъй като лицето, което прави заявката, трябва винаги да може да се идентифицира. Не е възможно да направите заявка по телефон или имейл, тъй като не можем надеждно да идентифицираме лице в тези канали.

    Право на коригиране на данни

    Регистрираният клиент, т.е. клиентът на града, има право да изиска неверни, неточни или непълни лични данни за него да бъдат коригирани или допълнени без ненужно забавяне. Освен това субектът на данните има право да поиска ненужните лични данни да бъдат изтрити. Излишъкът и неточността се оценяват според времето на съхранение на данните.

    Ако градът не приеме искането за корекция, се издава решение по въпроса, в което се посочват причините, въз основа на които искането не е прието.

    Препоръчваме да подадете искане за коригиране на данни предимно чрез електронни транзакции със силна идентификация (изисква използването на банкови идентификационни данни). Можете да намерите електронния формуляр оттук.

    Заявка за коригиране на информация може да бъде направена и на място в деловодството на града или в сервиза на Сампола. Самоличността на лицето, което прави заявката, се проверява при подаване на заявката.

    Време за обработка на заявка и такси

    Град Керава се стреми да обработва заявките възможно най-скоро. Срокът за подаване на информация или предоставяне на допълнителна информация, свързана с искането за проверка на лични данни, е един месец от получаване на искането за проверка. Ако искането за проверка е изключително сложно и обширно, срокът може да бъде удължен с два месеца. За удължаването на срока за обработка клиентът ще бъде уведомен лично.

    Информацията за регистранта се предоставя основно безплатно. Ако обаче бъдат поискани повече копия, градът може да наложи разумна такса въз основа на административните разходи. Ако искането за информация е очевидно неоснователно и неразумно, особено ако исканията за информация се правят многократно, градът може да начисли административните разходи, направени за предоставяне на информацията, или да откаже да предостави информацията изцяло. В такъв случай градът ще докаже очевидната неоснователност или неоснователност на искането.

    Служба на комисаря по защита на данните

    Субектът на данните има право да подаде жалба до Службата на Комисаря по защита на данните, ако смята, че е нарушено действащото законодателство за защита на данните при обработването на лични данни, които го засягат.

    Ако градът не приеме искането за корекция, се издава решение по въпроса, в което се посочват причините, въз основа на които искането не е прието. Също така ви информираме за правото на правни средства за защита, например възможността за подаване на жалба до Комисаря по защита на данните.

  • Информиране на клиента относно обработката на лични данни

    Общият регламент за защита на данните на Европейския съюз задължава администратора на данни (град) да информира субекта на данните (клиента) за обработката на личните му данни. Информирането на регистранта в град Керава се извършва с помощта както на специфични за регистъра декларации за защита на данните, така и на информацията, събрана на уебсайта. Можете да намерите специфичните за регистъра декларации за поверителност в долната част на страницата.

    Цел на обработката на личните данни

    Управлението на задачите на града се основава на закона, а управлението на законовите задачи обикновено изисква обработка на лични данни. Следователно основата за обработка на лични данни в град Керава по правило е изпълнението на законови задължения.

    Срокове за съхранение на лични данни

    Периодът на съхранение на общинските документи се определя или от законодателството, разпоредбите на Националния архив или препоръките за период на съхранение на Националната асоциация на общините. Първите два критерия са задължителни и например документите, които да се съхраняват вертикално, се определят от Националния архив. Сроковете за съхранение, архивиране, изхвърляне и поверителна информация на документите на град Керава са определени по-подробно в правилата за работа на архивните служби и плана за управление на документи. Документите се унищожават след изтичане на периода на съхранение, определен в плана за управление на документи, като се гарантира защита на данните.

    Описание на регистрираните групи и групите лични данни, които ще бъдат обработвани

    Регистрирано лице означава лицето, за което се отнася обработването на лични данни. Регистриращите се в града са служителите, попечителите и клиентите на града, като общински жители, обхванати от образователни и развлекателни услуги и технически услуги.

    За да изпълни законови задължения, градът обработва различни лични данни. Личните данни се отнасят до цялата информация, свързана с идентифицирано или идентифицируемо физическо лице, като име, социалноосигурителен номер, адрес, телефонен номер и имейл адрес. Освен това градът обработва така наречените специални (чувствителни) лични данни, което означава например информация, свързана със здраве, икономическо състояние, политически убеждения или етнически произход. Специалната информация трябва да се пази в тайна и може да се обработва само в ситуации, изрично определени в регламента за защита на данните, които са напр. съгласието на субекта на данните и изпълнението на законовите задължения на администратора.

    Разкриване на лични данни

    Прехвърлянето на лични данни е обяснено подробно в специфичните за регистъра декларации за поверителност, които можете да намерите в долната част на страницата. Като общо правило може да се посочи, че информацията се предоставя извън града само със съгласието на субекта на данните или взаимно сътрудничество на властите въз основа на законови основания.

    Технически и организационни мерки за сигурност

    Информационното оборудване е разположено в защитени и наблюдавани помещения. Правата за достъп до информационни системи и файлове се основават на лични права за достъп и тяхното използване се наблюдава. Правата за достъп се предоставят за всяка задача. Всеки потребител приема задължението да използва и пази поверителността на данните и информационните системи. Освен това архивите и работните звена имат контрол на достъпа и ключалки на вратите. Документите се съхраняват в контролирани помещения и в заключени шкафове.

    Бележки за поверителност

    Описанията са pdf файлове, които се отварят в същия раздел.

Проблеми със защитата на данните на социалните и здравни услуги

Социалната зона на Vantaa и Kerava организира социални и здравни услуги за жителите на града. Можете да намерите информация относно защитата на данните на социалните и здравни услуги и правата на клиентите на уебсайта на зоната за социални грижи. Отидете на уебсайта на зоната за социални грижи.

Вземете контакт

Информация за контакт на регистратора

Градската управа носи крайната отговорност за воденето на записи. В случай на различни административни общини, като правило, бордовете или подобни институции действат като държатели на регистъра, освен ако не е определено друго в специални разпоредби относно дейността на града и управлението на задачите.

Градски съвет Керава

Пощенски адрес: PL 123
04201 Керава
Разпределително табло: (09) 29491 kerava@kerava.fi

Служител по защита на данните на град Керава

Длъжностното лице по защита на данните контролира спазването на регламента за защита на данните при обработката на лични данни. Длъжностното лице по защита на данните е специален експерт по законодателството и практиките по отношение на обработката на лични данни, който действа като помощ на субектите на данни, персонала и ръководството на организацията по въпроси, свързани с обработката на лични данни.