Προστασία δεδομένων

Προστασία δεδομένων και επεξεργασία προσωπικών δεδομένων

Λόγω της προστασίας της ιδιωτικής ζωής και της νομικής προστασίας των εγγεγραμμένων κατοίκων του δήμου, είναι σημαντικό η πόλη να επεξεργάζεται τα προσωπικά δεδομένα κατάλληλα και όπως απαιτείται από τη νομοθεσία.

Η νομοθεσία που διέπει την επεξεργασία προσωπικών δεδομένων βασίζεται στον Γενικό Κανονισμό Προστασίας Δεδομένων (2016/679) της Ευρωπαϊκής Ένωσης και στον Εθνικό Νόμο για την Προστασία Δεδομένων (1050/2018), που ισχύουν για την επεξεργασία προσωπικών δεδομένων στις υπηρεσίες της πόλης. Στόχος της ρύθμισης για την προστασία δεδομένων είναι η ενίσχυση των ατομικών δικαιωμάτων, η βελτίωση της προστασίας των προσωπικών δεδομένων και η αύξηση της διαφάνειας της επεξεργασίας προσωπικών δεδομένων για τους εγγεγραμμένους χρήστες, δηλαδή τους πελάτες της πόλης.

Κατά την επεξεργασία δεδομένων, η πόλη της Kerava, ως υπεύθυνος επεξεργασίας δεδομένων, ακολουθεί τις γενικές αρχές προστασίας δεδομένων που ορίζονται στον κανονισμό προστασίας δεδομένων, σύμφωνα με τις οποίες τα προσωπικά δεδομένα είναι:

  • να υποβάλλονται σε επεξεργασία σύμφωνα με το νόμο, κατάλληλα και με διαφάνεια από την πλευρά του υποκειμένου των δεδομένων
  • αντιμετωπίζονται με εμπιστευτικότητα και ασφάλεια
  • να συλλέγονται και να υποβάλλονται σε επεξεργασία για συγκεκριμένο, συγκεκριμένο και νόμιμο σκοπό
  • συλλέγει μόνο το απαραίτητο ποσό σε σχέση με τον σκοπό της επεξεργασίας προσωπικών δεδομένων
  • ενημερώνεται όποτε είναι απαραίτητο - τα ανακριβή και εσφαλμένα προσωπικά δεδομένα πρέπει να διαγράφονται ή να διορθώνονται χωρίς καθυστέρηση
  • αποθηκευμένο σε μορφή από την οποία μπορεί να αναγνωριστεί το υποκείμενο των δεδομένων μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών της επεξεργασίας δεδομένων.
  • Η προστασία δεδομένων αναφέρεται στην προστασία των προσωπικών δεδομένων. Τα προσωπικά δεδομένα είναι πληροφορίες που περιγράφουν ένα φυσικό πρόσωπο από το οποίο μπορεί να αναγνωριστεί άμεσα ή έμμεσα το πρόσωπο. Τέτοιες πληροφορίες περιλαμβάνουν, για παράδειγμα, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό κοινωνικής ασφάλισης, φωτογραφία και αριθμό τηλεφώνου.

    Γιατί συλλέγονται δεδομένα στις υπηρεσίες της πόλης;

    Τα προσωπικά δεδομένα συλλέγονται και υποβάλλονται σε επεξεργασία για την εκτέλεση επίσημων δραστηριοτήτων σύμφωνα με τη νομοθεσία και τους κανονισμούς. Επιπλέον, υποχρέωση των επίσημων δραστηριοτήτων είναι η κατάρτιση στατιστικών στοιχείων, για τα οποία χρησιμοποιούνται ανώνυμα προσωπικά δεδομένα όπως απαιτείται, δηλαδή τα δεδομένα είναι σε μορφή από την οποία δεν μπορεί να προσδιοριστεί το άτομο.

    Ποιες πληροφορίες επεξεργάζονται στις υπηρεσίες της πόλης;

    Όταν ο πελάτης, δηλαδή το υποκείμενο των δεδομένων, αρχίσει να χρησιμοποιεί την υπηρεσία, συλλέγονται οι απαραίτητες πληροφορίες για την υλοποίηση της εν λόγω υπηρεσίας. Η πόλη προσφέρει διάφορες υπηρεσίες στους πολίτες της, για παράδειγμα υπηρεσίες διδασκαλίας και προσχολικής εκπαίδευσης, υπηρεσίες βιβλιοθήκης και αθλητικές υπηρεσίες. Κατά συνέπεια, το περιεχόμενο των πληροφοριών που συλλέγονται ποικίλλει. Η πόλη της Kerava συλλέγει μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για την εν λόγω υπηρεσία. Οι πληροφορίες που συλλέγονται στις διάφορες υπηρεσίες μπορούν να βρεθούν με περισσότερες λεπτομέρειες στις δηλώσεις απορρήτου αυτού του ιστότοπου ανά θεματική περιοχή.

    Από πού αντλείτε τις πληροφορίες για τις υπηρεσίες της πόλης;

    Κατά κανόνα, τα προσωπικά δεδομένα λαμβάνονται από τον ίδιο τον πελάτη. Επιπλέον, οι πληροφορίες λαμβάνονται από συστήματα που διατηρούνται από άλλες αρχές, όπως το Κέντρο Μητρώου Πληθυσμού. Επιπλέον, κατά τη διάρκεια της πελατειακής σχέσης, ο πάροχος υπηρεσιών που ενεργεί για λογαριασμό της πόλης μπορεί, βάσει της συμβατικής σχέσης, να διατηρεί και να συμπληρώνει τις πληροφορίες του πελάτη.

    Πώς γίνεται η επεξεργασία των προσωπικών δεδομένων στις υπηρεσίες της πόλης;

    Ο χειρισμός των προσωπικών δεδομένων γίνεται με προσοχή. Η επεξεργασία των δεδομένων γίνεται μόνο για τον προκαθορισμένο σκοπό. Κατά την επεξεργασία προσωπικών δεδομένων, συμμορφωνόμαστε με τη νομοθεσία και τις καλές πρακτικές επεξεργασίας δεδομένων.

    Νομικοί λόγοι σύμφωνα με τον Κανονισμό για την Προστασία Δεδομένων είναι υποχρεωτική νομοθεσία, σύμβαση, συναίνεση ή έννομο συμφέρον. Στην πόλη Kerava, υπάρχει πάντα μια νομική βάση για την επεξεργασία προσωπικών δεδομένων. Σε διάφορες υπηρεσίες, η επεξεργασία προσωπικών δεδομένων μπορεί επίσης να βασίζεται στη νομοθεσία που διέπει την εν λόγω υπηρεσία, για παράδειγμα σε δραστηριότητες διδασκαλίας.

    Το προσωπικό μας δεσμεύεται από υποχρέωση εμπιστευτικότητας. Το προσωπικό που χειρίζεται προσωπικά δεδομένα εκπαιδεύεται τακτικά. Η χρήση και τα δικαιώματα συστημάτων που περιέχουν προσωπικά δεδομένα παρακολουθούνται. Τα προσωπικά δεδομένα μπορούν να υποβληθούν σε επεξεργασία μόνο από εργαζόμενο που έχει το δικαίωμα να επεξεργάζεται τα εν λόγω δεδομένα για λογαριασμό των εργασιακών του καθηκόντων.

    Ποιος επεξεργάζεται δεδομένα στις υπηρεσίες της πόλης;

    Κατ' αρχήν, τα προσωπικά δεδομένα των πελατών της πόλης, δηλαδή των εγγεγραμμένων χρηστών, μπορούν να υποβάλλονται σε επεξεργασία μόνο από υπαλλήλους που έχουν ανάγκη να επεξεργαστούν τα εν λόγω δεδομένα για τα εργασιακά τους καθήκοντα. Επιπλέον, η πόλη χρησιμοποιεί υπεργολάβους και συνεργάτες που έχουν πρόσβαση στα προσωπικά δεδομένα που απαιτούνται για την οργάνωση των υπηρεσιών. Αυτά τα μέρη μπορούν να επεξεργάζονται δεδομένα μόνο σύμφωνα με τις οδηγίες και τις συμφωνίες που δίνονται από την πόλη της Kerava.

    Σε ποιον μπορούν να γνωστοποιηθούν πληροφορίες από τα μητρώα της πόλης;

    Η μεταφορά δεδομένων προσωπικού χαρακτήρα αναφέρεται σε καταστάσεις όπου τα προσωπικά δεδομένα δίνονται σε άλλον υπεύθυνο επεξεργασίας δεδομένων για δική του, ανεξάρτητη χρήση. Τα προσωπικά δεδομένα μπορούν να αποκαλυφθούν μόνο εντός του πλαισίου που ορίζει ο νόμος ή με τη συγκατάθεση του πελάτη.

    Όσον αφορά την πόλη Kerava, τα προσωπικά δεδομένα γνωστοποιούνται σε άλλες αρχές με βάση τις απαιτήσεις της νομοθεσίας. Οι πληροφορίες μπορούν να γνωστοποιηθούν, για παράδειγμα, στην Εθνική Υπηρεσία Συντάξεων ή στην υπηρεσία KOSKI που διατηρεί το Φινλανδικό Εθνικό Εκπαιδευτικό Συμβούλιο.

  • Σύμφωνα με τον Κανονισμό Προστασίας Δεδομένων, το εγγεγραμμένο πρόσωπο, δηλαδή ο πελάτης της πόλης, έχει το δικαίωμα:

    • να ελέγξει προσωπικές πληροφορίες για τον εαυτό του
    • να ζητήσουν διόρθωση ή διαγραφή των δεδομένων τους
    • να ζητήσει περιορισμό επεξεργασίας ή να αντιταχθεί στην επεξεργασία
    • να ζητήσει τη μεταφορά προσωπικών δεδομένων από το ένα σύστημα στο άλλο
    • να λαμβάνει πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων

    Ο καταχωρίζων δεν μπορεί να χρησιμοποιήσει όλα τα δικαιώματα σε όλες τις περιπτώσεις. Επηρεάζεται, για παράδειγμα, η κατάσταση από την οποία η νομική βάση σύμφωνα με τον κανονισμό προστασίας δεδομένων υφίσταται επεξεργασία δεδομένων προσωπικού χαρακτήρα.

    Το δικαίωμα επιθεώρησης προσωπικών δεδομένων

    Το εγγεγραμμένο πρόσωπο, δηλαδή ο πελάτης της πόλης, έχει το δικαίωμα να λάβει επιβεβαίωση από τον υπεύθυνο επεξεργασίας ότι τα προσωπικά δεδομένα που το αφορούν υποβάλλονται σε επεξεργασία ή ότι δεν υποβάλλονται σε επεξεργασία. Κατόπιν αιτήματος, ο υπεύθυνος επεξεργασίας πρέπει να παρέχει στο υποκείμενο των δεδομένων αντίγραφο των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία για λογαριασμό του.

    Συνιστούμε την υποβολή αιτήματος επιθεώρησης κυρίως μέσω ηλεκτρονικών συναλλαγών με ισχυρή ταυτότητα (απαιτείται η χρήση τραπεζικών διαπιστευτηρίων). Μπορείτε να βρείτε την ηλεκτρονική φόρμα από εδώ.

    Εάν ο πελάτης δεν μπορεί να χρησιμοποιήσει την ηλεκτρονική φόρμα, το αίτημα μπορεί επίσης να υποβληθεί στο ληξιαρχείο της πόλης ή στο σημείο εξυπηρέτησης της Sampola. Για αυτό, χρειάζεστε μαζί σας ταυτότητα με φωτογραφία, καθώς το άτομο που υποβάλλει το αίτημα πρέπει πάντα να είναι αναγνωρίσιμο. Δεν είναι δυνατή η υποβολή αιτήματος μέσω τηλεφώνου ή e-mail, επειδή δεν μπορούμε να προσδιορίσουμε αξιόπιστα ένα άτομο σε αυτά τα κανάλια.

    Δικαίωμα διόρθωσης δεδομένων

    Ο εγγεγραμμένος πελάτης, δηλαδή ο πελάτης της πόλης, έχει το δικαίωμα να απαιτήσει τη διόρθωση ή τη συμπλήρωση λανθασμένων, ανακριβών ή ελλιπών προσωπικών δεδομένων που τον αφορούν χωρίς αδικαιολόγητη καθυστέρηση. Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τη διαγραφή περιττών προσωπικών δεδομένων. Ο πλεονασμός και η ανακρίβεια αξιολογούνται ανάλογα με το χρόνο αποθήκευσης των δεδομένων.

    Εάν ο δήμος δεν αποδεχθεί το αίτημα διόρθωσης, εκδίδεται απόφαση για το θέμα, στην οποία αναφέρονται οι λόγοι για τους οποίους το αίτημα δεν έγινε δεκτό.

    Συνιστούμε την υποβολή αιτήματος για διόρθωση δεδομένων κυρίως μέσω ηλεκτρονικών συναλλαγών με ισχυρή ταυτότητα (απαιτείται η χρήση τραπεζικών διαπιστευτηρίων). Μπορείτε να βρείτε την ηλεκτρονική φόρμα από εδώ.

    Αίτημα για διόρθωση πληροφοριών μπορεί επίσης να υποβληθεί επιτόπου στο ληξιαρχείο της πόλης ή στο σημείο εξυπηρέτησης του Sampola. Η ταυτότητα του προσώπου που υποβάλλει το αίτημα ελέγχεται κατά την υποβολή του αιτήματος.

    Χρόνος επεξεργασίας αιτήματος και χρεώσεις

    Η πόλη της Kerava προσπαθεί να διεκπεραιώσει αιτήματα το συντομότερο δυνατό. Η προθεσμία υποβολής πληροφοριών ή παροχής πρόσθετων πληροφοριών σχετικά με το αίτημα για έλεγχο προσωπικών δεδομένων είναι ένας μήνας από την παραλαβή του αιτήματος επιθεώρησης. Εάν το αίτημα επιθεώρησης είναι εξαιρετικά περίπλοκο και εκτεταμένο, η προθεσμία μπορεί να παραταθεί κατά δύο μήνες. Ο πελάτης θα ενημερωθεί προσωπικά για την παράταση του χρόνου διεκπεραίωσης.

    Οι πληροφορίες του καταχωρίζοντος παρέχονται βασικά δωρεάν. Εάν ζητηθούν περισσότερα αντίγραφα, ωστόσο, η πόλη μπορεί να χρεώσει ένα εύλογο τέλος με βάση το διοικητικό κόστος. Εάν το αίτημα για πληροφορίες είναι προφανώς αβάσιμο και παράλογο, ειδικά εάν τα αιτήματα για πληροφορίες υποβάλλονται επανειλημμένα, η πόλη μπορεί να χρεώσει τα διοικητικά έξοδα για την παροχή των πληροφοριών ή να αρνηθεί να παράσχει τις πληροφορίες εντελώς. Σε μια τέτοια περίπτωση, η πόλη θα αποδείξει την προφανή αβάσιμη ή μη λογική του αιτήματος.

    Γραφείο Επιτρόπου Προστασίας Δεδομένων

    Το υποκείμενο των δεδομένων έχει το δικαίωμα να υποβάλει καταγγελία στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων, εάν το υποκείμενο των δεδομένων θεωρεί ότι έχει παραβιαστεί έγκυρη νομοθεσία περί προστασίας δεδομένων κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν.

    Εάν ο δήμος δεν αποδεχθεί το αίτημα διόρθωσης, εκδίδεται απόφαση για το θέμα, στην οποία αναφέρονται οι λόγοι για τους οποίους το αίτημα δεν έγινε δεκτό. Σας ενημερώνουμε επίσης για το δικαίωμα σε ένδικα μέσα, για παράδειγμα τη δυνατότητα υποβολής καταγγελίας στον Επίτροπο Προστασίας Δεδομένων.

  • Ενημέρωση του πελάτη για την επεξεργασία προσωπικών δεδομένων

    Ο Γενικός Κανονισμός Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης υποχρεώνει τον υπεύθυνο επεξεργασίας δεδομένων (πόλη) να ενημερώνει το υποκείμενο των δεδομένων (πελάτη) για την επεξεργασία των προσωπικών του δεδομένων. Η ενημέρωση του καταχωρίζοντος στην πόλη Kerava πραγματοποιείται με τη βοήθεια τόσο των δηλώσεων προστασίας δεδομένων που αφορούν ειδικά το μητρώο όσο και των πληροφοριών που συγκεντρώνονται στον ιστότοπο. Μπορείτε να βρείτε τις δηλώσεις απορρήτου που αφορούν το μητρώο στο κάτω μέρος της σελίδας.

    Σκοπός επεξεργασίας προσωπικών δεδομένων

    Η διαχείριση των καθηκόντων της πόλης βασίζεται στο νόμο και η διαχείριση των θεσμοθετημένων καθηκόντων συνήθως απαιτεί την επεξεργασία προσωπικών δεδομένων. Ως εκ τούτου, η βάση για την επεξεργασία προσωπικών δεδομένων στην πόλη Kerava είναι, κατά κανόνα, η εκπλήρωση των νόμιμων υποχρεώσεων.

    Περίοδοι διατήρησης προσωπικών δεδομένων

    Η περίοδος διατήρησης των δημοτικών εγγράφων καθορίζεται είτε από τη νομοθεσία, τους κανονισμούς των Εθνικών Αρχείων ή τις συστάσεις της Εθνικής Ένωσης Δήμων για την περίοδο διατήρησης. Τα δύο πρώτα κριτήρια είναι υποχρεωτικά και, για παράδειγμα, τα έγγραφα που πρέπει να αποθηκεύονται κάθετα καθορίζονται από τα Εθνικά Αρχεία. Οι περίοδοι διατήρησης, αρχειοθέτησης, διάθεσης και εμπιστευτικών πληροφοριών των εγγράφων της πόλης της Κεράβα καθορίζονται λεπτομερέστερα στους κανόνες λειτουργίας των υπηρεσιών αρχειοθέτησης και στο σχέδιο διαχείρισης εγγράφων. Τα έγγραφα καταστρέφονται μετά τη λήξη της περιόδου διατήρησης που ορίζεται στο σχέδιο διαχείρισης εγγράφων, διασφαλίζοντας την προστασία των δεδομένων.

    Περιγραφή των εγγεγραμμένων ομάδων και των ομάδων προσωπικών δεδομένων προς επεξεργασία

    Ως εγγεγραμμένο πρόσωπο νοείται το πρόσωπο στο οποίο αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα. Οι εγγεγραμμένοι της πόλης είναι οι υπάλληλοι, οι διαχειριστές και οι πελάτες της πόλης, όπως οι κάτοικοι του δήμου που καλύπτονται από υπηρεσίες εκπαίδευσης και αναψυχής και τεχνικές υπηρεσίες.

    Προκειμένου να εκπληρώσει τις νόμιμες υποχρεώσεις, η πόλη επεξεργάζεται διάφορα προσωπικά δεδομένα. Τα προσωπικά δεδομένα αναφέρονται σε όλες τις πληροφορίες που σχετίζονται με ένα αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο, όπως όνομα, αριθμός κοινωνικής ασφάλισης, διεύθυνση, αριθμός τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου. Επιπλέον, η πόλη επεξεργάζεται τα λεγόμενα ειδικά (ευαίσθητα) προσωπικά δεδομένα, που σημαίνει, για παράδειγμα, πληροφορίες που σχετίζονται με την υγεία, την οικονομική κατάσταση, τις πολιτικές πεποιθήσεις ή το εθνικό υπόβαθρο. Οι ειδικές πληροφορίες πρέπει να διατηρούνται μυστικές και μπορούν να υποστούν επεξεργασία μόνο σε καταστάσεις που ορίζονται ειδικά στον κανονισμό προστασίας δεδομένων, οι οποίες είναι π.χ. τη συγκατάθεση του υποκειμένου των δεδομένων και την εκπλήρωση των νόμιμων υποχρεώσεων του υπεύθυνου επεξεργασίας.

    Αποκάλυψη προσωπικών δεδομένων

    Η μεταφορά προσωπικών δεδομένων επεξηγείται λεπτομερώς στις δηλώσεις απορρήτου που αφορούν το μητρώο, οι οποίες βρίσκονται στο κάτω μέρος της σελίδας. Κατά γενικό κανόνα, μπορεί να δηλωθεί ότι οι πληροφορίες δημοσιοποιούνται εκτός πόλης μόνο με τη συγκατάθεση του υποκειμένου των δεδομένων ή την αμοιβαία συνεργασία των αρχών με βάση νομοθετικούς λόγους.

    Τεχνικά και οργανωτικά μέτρα ασφαλείας

    Ο εξοπλισμός πληροφορικής βρίσκεται σε προστατευμένες και ελεγχόμενες εγκαταστάσεις. Τα δικαιώματα πρόσβασης σε πληροφοριακά συστήματα και αρχεία βασίζονται σε προσωπικά δικαιώματα πρόσβασης και η χρήση τους παρακολουθείται. Τα δικαιώματα πρόσβασης παραχωρούνται ανά εργασία. Κάθε χρήστης αποδέχεται την υποχρέωση να χρησιμοποιεί και να διατηρεί το απόρρητο των δεδομένων και των πληροφοριακών συστημάτων. Επιπλέον, τα αρχεία και οι μονάδες εργασίας διαθέτουν έλεγχο πρόσβασης και κλειδαριές θυρών. Τα έγγραφα αποθηκεύονται σε ελεγχόμενα δωμάτια και σε κλειδωμένα ντουλάπια.

    Σημειώσεις απορρήτου

    Οι περιγραφές είναι αρχεία pdf που ανοίγουν στην ίδια καρτέλα.

Θέματα προστασίας δεδομένων κοινωνικών και υγειονομικών υπηρεσιών

Η περιοχή πρόνοιας της Vantaa και της Kerava οργανώνει κοινωνικές και υγειονομικές υπηρεσίες για τους κατοίκους της πόλης. Μπορείτε να βρείτε πληροφορίες σχετικά με την προστασία δεδομένων των κοινωνικών και υγειονομικών υπηρεσιών και τα δικαιώματα των πελατών στον ιστότοπο του χώρου πρόνοιας. Μεταβείτε στον ιστότοπο της περιοχής πρόνοιας.

Επικοινώνησε

Στοιχεία επικοινωνίας του γραμματέα

Η δημοτική αρχή φέρει την τελική ευθύνη για την τήρηση αρχείων. Στην περίπτωση διαφορετικών διοικητικών δήμων, κατά κανόνα, τα διοικητικά συμβούλια ή παρόμοια ιδρύματα ενεργούν ως κάτοχοι μητρώων, εκτός εάν ορίζεται διαφορετικά από ειδικούς κανονισμούς σχετικά με τις λειτουργίες της πόλης και τη διαχείριση των καθηκόντων.

Δημοτικό Συμβούλιο Κεράβα

Ταχυδρομική διεύθυνση: 123 PL
04201 Κεράβα
Πίνακας διανομής: (09) 29491 kerava@kerava.fi

Υπεύθυνος προστασίας δεδομένων της πόλης Kerava

Ο υπεύθυνος προστασίας δεδομένων εποπτεύει τη συμμόρφωση με τον κανονισμό προστασίας δεδομένων κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ο υπεύθυνος προστασίας δεδομένων είναι ειδικός στη νομοθεσία και τις πρακτικές σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο οποίος λειτουργεί ως υποστήριξη στα υποκείμενα των δεδομένων, το προσωπικό του οργανισμού και τη διοίκηση σε θέματα που σχετίζονται με την επεξεργασία προσωπικών δεδομένων.