Gegevensbeskerming

Gegevensbeskerming en ferwurking fan persoanlike gegevens

Fanwege de privacybeskerming en juridyske beskerming fan registrearre gemeentlike ynwenners is it wichtich dat de stêd persoanlike gegevens passend ferwurket en sa't de wet fereasket.

De wetjouwing oangeande de ferwurking fan persoanlike gegevens is basearre op de Algemiene Gegevensbeskermingsregeling fan 'e Jeropeeske Uny (2016/679) en de Wet op Nasjonale Gegevensbeskerming (1050/2018), dy't jilde foar de ferwurking fan persoanlike gegevens yn stedstsjinsten. It doel fan regeljouwing foar gegevensbeskerming is om yndividuele rjochten te fersterkjen, de beskerming fan persoanlike gegevens te ferbetterjen en de transparânsje fan persoanlike gegevensferwurking te fergrutsjen foar registrearre brûkers, dus de klanten fan 'e stêd.

By it ferwurkjen fan gegevens folget de stêd Kerava, as de gegevenskontrôler, de algemiene prinsipes foar gegevensbeskerming definieare yn 'e regeljouwing foar gegevensbeskerming, neffens hokker persoanlike gegevens binne:

  • te ferwurkjen yn oerienstimming mei de wet, passend en transparant út it eachpunt fan de gegevenssubjekt
  • fertroulik en feilich behannele
  • sammele en ferwurke wurde foar in spesifyk, spesifyk en wetlik doel
  • sammelje allinich it nedige bedrach yn relaasje ta it doel fan ferwurking fan persoanlike gegevens
  • bywurke wannear nedich - ûnkrekt en ferkearde persoanlike gegevens moatte wurde wiske of korrizjearre sûnder fertraging
  • opslein yn in foarm wêrfan de gegevenssubjekt allinich identifisearre wurde kin sa lang as nedich is om de doelen fan 'e gegevensferwurking te ferfoljen.
  • Gegevensbeskerming ferwiist nei de beskerming fan persoanlike gegevens. Persoanlike gegevens binne ynformaasje dy't in natuerlike persoan beskriuwt wêrfan de persoan direkt of yndirekt kin wurde identifisearre. Sokke ynformaasje befettet bygelyks namme, e-mailadres, sosjaal nûmer, foto en telefoannûmer.

    Wêrom wurde gegevens sammele yn stedstsjinsten?

    Persoanlike gegevens wurde sammele en ferwurke om offisjele aktiviteiten út te fieren yn oerienstimming mei wet- en regeljouwing. Derneist is de ferplichting fan offisjele aktiviteiten om statistyk te kompilearjen, wêrfoar anonime persoanlike gegevens wurde brûkt as nedich, d.w.s. de gegevens binne yn in foarm wêrfan de persoan net identifisearre wurde kin.

    Hokker ynformaasje wurdt ferwurke yn stedstsjinsten?

    Wannear't de klant, oftewol de gegevenssubjekt, de tsjinst begjint te brûken, wurdt de ynformaasje dy't nedich is foar de útfiering fan 'e oangeande tsjinst sammele. De stêd biedt ferskate tsjinsten oan har boargers, bygelyks tsjinsten foar ûnderwiis en betiid ûnderwiis, biblioteektsjinsten en sporttsjinsten. Dêrtroch ferskilt de ynhâld fan 'e sammele ynformaasje. De stêd Kerava sammelet allinich de persoanlike gegevens dy't nedich binne foar de oangeande tsjinst. De ynformaasje sammele yn 'e ferskate tsjinsten is mear detaillearre te finen yn' e privacyferklearrings fan dizze webside per ûnderwerpgebiet.

    Wêr krije jo de ynformaasje foar stedstsjinsten?

    As regel wurde persoanlike gegevens fan 'e klant sels krigen. Dêrnjonken wurdt ynformaasje krigen fan systemen dy't byhâlden wurde troch oare autoriteiten, lykas it Befolkingsregister Sintrum. Dêrnjonken kin de tsjinstferliener dy't út namme fan 'e stêd hannelet yn 'e klantrelaasje, op grûn fan 'e kontraktuele relaasje, de ynformaasje fan 'e klant byhâlde en oanfolje.

    Hoe wurde persoanlike gegevens ferwurke yn stedstsjinsten?

    Persoanlike gegevens wurde foarsichtich behannele. De gegevens wurde allinich ferwurke foar it foarôf definieare doel. By it ferwurkjen fan persoanlike gegevens foldogge wy oan wetjouwing en goede gegevensferwurkingspraktiken.

    Juridyske grûnen neffens de Data Protection Regulation binne ferplichte wetjouwing, kontrakt, tastimming of legitime belang. Yn 'e stêd Kerava is d'r altyd in juridyske basis foar it ferwurkjen fan persoanlike gegevens. By ferskate tsjinsten kin de ferwurking fan persoansgegevens ek basearre wêze op de wetjouwing dy't de oangeande tsjinst regelet, bygelyks by ûnderwiisaktiviteiten.

    Us personiel is bûn oan in geheimhâldingsplicht. Personiel dy't persoanlike gegevens behannelje wurdt geregeld oplaat. It gebrûk en rjochten fan systemen mei persoanlike gegevens wurde kontrolearre. Persoanlike gegevens meie allinnich ferwurke wurde troch in meiwurker dy't it rjocht hat om de oangeande gegevens út namme fan syn funksje te ferwurkjen.

    Wa ferwurket gegevens yn stedstsjinsten?

    Yn prinsipe meie de persoanlike gegevens fan 'e klanten fan 'e stêd, dus registrearre brûkers, allinich ferwurke wurde troch meiwurkers dy't de needsaak hawwe om de oangeande gegevens te ferwurkjen foar har wurktaken. Derneist brûkt de stêd suboannimmers en partners dy't tagong hawwe ta de persoanlike gegevens dy't nedich binne om de tsjinsten te organisearjen. Dizze partijen kinne allinich gegevens ferwurkje yn oerienstimming mei de ynstruksjes en ôfspraken jûn troch de stêd Kerava.

    Oan wa kin ynformaasje út de stedsregisters bekend makke wurde?

    Oerdracht fan persoanlike gegevens ferwiist nei situaasjes dêr't persoanlike gegevens wurde jûn oan in oare gegevensbehearder foar eigen, ûnôfhinklik gebrûk. Persoanlike gegevens kinne allinnich iepenbier makke wurde binnen it ramt fêststeld troch de wet of mei de tastimming fan de klant.

    Wat de stêd Kerava oanbelanget, wurde persoanlike gegevens iepenbiere oan oare autoriteiten basearre op de easken fan wetjouwing. Ynformaasje kin bekend makke wurde, bygelyks, oan 'e Nasjonale Pensioentsjinst of oan' e KOSKI-tsjinst ûnderhâlden troch de Finske Nasjonale Bestjoer fan Underwiis.

  • Neffens de Data Protection Regulation hat de registrearre persoan, dus de klant fan 'e stêd, it rjocht om:

    • om persoanlike ynformaasje oer himsels te kontrolearjen
    • fersykje korreksje of wiskjen fan harren gegevens
    • fersyk beheining fan ferwurking of beswier tsjin ferwurking
    • freegje de oerdracht fan persoanlike gegevens fan it iene systeem nei it oare
    • om ynformaasje te krijen oer de ferwurking fan persoanlike gegevens

    De registrant kin net alle rjochten brûke yn alle situaasjes. De situaasje wurdt bygelyks beynfloede troch hokker wetlike basis neffens de gegevensbeskermingsregeling persoanlike gegevens ferwurke wurde.

    It rjocht om persoanlike gegevens te ynspektearjen

    De registrearre persoan, dus de klant fan 'e stêd, hat it rjocht om befêstiging te ûntfangen fan 'e kontrôler dat persoanlike gegevens oer him of har wurde ferwurke of dat se net wurde ferwurke. Op oanfraach moat de kontrôler de gegevenssubjekt in kopy jaan fan 'e persoanlike gegevens dy't út him/har ferwurke binne.

    Wy riede it yntsjinjen fan in ynspeksje fersyk foaral fia elektroanyske transaksjes mei sterke identifikaasje (fereasket it brûken fan bank bewiisbrieven). Jo kinne it elektroanyske formulier fine fan Hjir út.

    As de klant it elektroanyske formulier net kin brûke, kin it fersyk ek dien wurde by it stedsregister of by it servicepunt fan Sampola. Dêrfoar hawwe jo in foto-ID by jo nedich, om't de persoan dy't it fersyk docht altyd identifisearre wêze moat. It is net mooglik om in fersyk fia telefoan of e-mail, omdat wy kinne net betrouber identifisearje in persoan yn dizze kanalen.

    Rjocht op korreksje fan gegevens

    De registrearre klant, dus de klant fan 'e stêd, hat it rjocht om te easkjen dat ferkearde, ûnkrekte of ûnfolsleine persoanlike gegevens oangeande him sûnder ûnfoldwaande fertraging korrizjearre of oanfolle wurde. Derneist hat de gegevenssubjekt it rjocht om te easkjen dat ûnnedige persoanlike gegevens wurde wiske. Redundânsje en unakkuraatheid wurde beoardiele neffens de tiid fan gegevensopslach.

    As de stêd it fersyk om korreksje net oannimt, wurdt dêroer in beslút nommen, wêryn't de redenen neamd wurde op grûn wêrfan't it fersyk net oannommen is.

    Wy riede oan om in fersyk foar gegevenskorreksje yn te tsjinjen, primêr fia elektroanyske transaksjes mei sterke identifikaasje (fereasket it brûken fan bankbewizen). Jo kinne it elektroanyske formulier fine fan Hjir út.

    In fersyk om ynformaasje te korrigearjen kin ek op it plak dien wurde by it stedsregister of by it servicepunt fan Sampola. De identiteit fan de persoan dy't it fersyk docht wurdt kontrolearre as it fersyk wurdt yntsjinne.

    Fersyk tiid en fergoedingen oanfreegje

    De stêd Kerava stribbet dernei om fersiken sa gau mooglik te ferwurkjen. De termyn foar it yntsjinjen fan ynformaasje of it jaan fan oanfoljende ynformaasje yn ferbân mei it fersyk foar ynspeksje fan persoanlike gegevens is ien moanne nei de ûntfangst fan it ynspeksjefersyk. As it ynspeksjefersyk útsûnderlik kompleks en wiidweidich is, kin de termyn mei twa moanne ferlingd wurde. De klant wurdt persoanlik op 'e hichte brocht oer de ferlinging fan' e ferwurkingstiid.

    De ynformaasje fan de registrant wurdt yn prinsipe fergees levere. As mear eksimplaren wurde frege, ma de stêd kin charge in ridlike fergoeding basearre op bestjoerlike kosten. As it fersyk om ynformaasje blykber net grûn en ûnferstannich is, benammen as der hieltyd wer oanfragen om ynformaasje dien wurde, kin de stêd de bestjoerskosten foar it jaan fan de ynformaasje yn rekken brocht of de ynformaasje hielendal wegerje. Yn sa'n gefal sil de stêd de dúdlike grûn- of ûnferstannichheid fan it fersyk oantoand.

    Kantoar fan de Kommissaris foar gegevensbeskerming

    De oanbelangjende persoan hat it rjocht om in klacht yn te tsjinjen by it Buro fan de Kommissaris foar gegevensbeskerming, as de betûfte fan betinken is dat jildige wetjouwing oer gegevensbeskerming is oertrêden by de ferwurking fan persoanlike gegevens oangeande him.

    As de stêd it fersyk om korreksje net oannimt, wurdt dêroer in beslút nommen, wêryn't de redenen neamd wurde op grûn wêrfan't it fersyk net oannommen is. Wy ynformearje jo ek oer it rjocht op juridyske remedies, bygelyks de mooglikheid om in klacht yn te tsjinjen by de Kommissaris foar gegevensbeskerming.

  • De klant ynformearje oer de ferwurking fan persoanlike gegevens

    De Algemiene Gegevensbeskermingsregeling fan 'e Jeropeeske Uny ferplichtet de gegevensbehearder (stêd) om de gegevenssubjekt (klant) te ynformearjen oer de ferwurking fan syn persoanlike gegevens. It ynformearjen fan 'e registrant yn' e stêd Kerava wurdt útfierd mei help fan sawol registerspesifike gegevensbeskermingsferklearrings as de ynformaasje sammele op 'e webside. Jo kinne de registerspesifike privacyferklearrings fine ûnderoan de side.

    Persoanlike gegevens ferwurking doel

    It behear fan de taken fan de stêd is basearre op de wet, en it behear fan wetlike taken fereasket meastentiids de ferwurking fan persoanlike gegevens. De basis foar de ferwurking fan persoanlike gegevens yn 'e stêd Kerava is dêrom, yn' e regel, om wetlike ferplichtingen te ferfoljen.

    Bewaringsperioden foar persoanlike gegevens

    De bewaringsperioade foar gemeentlike dokuminten wurdt bepaald troch wetjouwing, regeljouwing fan it Ryksargyf, of troch de oanbefellings fan de bewaringsperioade fan de Ryksferiening fan Gemeenten. De earste twa kritearia binne ferplichte en bygelyks dokuminten dy't fertikaal opslein wurde wurde bepaald troch it Ryksargyf. De behâldperioaden, argivearjen, beskikking en fertroulike ynformaasje fan 'e dokuminten fan' e stêd Kerava wurde yn mear detail definieare yn 'e bestjoeringsregels fan argyftsjinsten en it dokumintbehearplan. Dokuminten wurde ferneatige nei't de bewaringsperioade definieare yn it dokumintbehearplan is ferrûn, wat gegevensbeskerming garandearret.

    Beskriuwing fan registrearre groepen en persoanlike gegevensgroepen dy't moatte wurde ferwurke

    Registrearre persoan betsjut de persoan oan wa't de ferwurking fan persoanlike gegevens oangiet. De registranten fan 'e stêd binne meiwurkers, trustees en klanten fan' e stêd, lykas gemeentlike ynwenners dy't behannele wurde troch ûnderwiis- en frije tiidstsjinsten en technyske tsjinsten.

    Om oan wetlike ferplichtingen te foldwaan, ferwurket de stêd ferskate persoanlike gegevens. Persoanlike gegevens ferwize nei alle ynformaasje yn ferbân mei in identifisearre of identifisearbere natuerlike persoan, lykas namme, sosjaal feiligensnûmer, adres, telefoannûmer en e-postadres. Dêrneist ferwurket de stêd saneamde bysûndere (gefoelige) persoansgegevens, dat betsjut bygelyks ynformaasje yn ferbân mei sûnens, ekonomyske status, politike oertsjûging of etnyske eftergrûn. De spesjale ynformaasje moat fertroulik wurde hâlden en meie allinnich ferwurke wurde yn situaasjes dy't spesifyk omskreaun binne yn de gegevensbeskermingsregeling, dy't û.o. de tastimming fan 'e gegevenssubjekt en it ferfoljen fan' e wetlike ferplichtingen fan 'e kontrôler.

    It iepenbierjen fan persoanlike gegevens

    De oerdracht fan persoanlike gegevens wurdt yn detail útlein yn 'e registerspesifike privacyferklearrings, dy't ûnderoan de side te finen binne. As algemiene regel kin steld wurde dat ynformaasje allinich bûten de stêd frijjûn wurdt mei tastimming fan 'e gegevenssubjekt of ûnderlinge gearwurking fan 'e autoriteiten op grûn fan wetlike grûnen.

    Technyske en organisatoaryske feiligensmaatregels

    Apparatuer foar ynformaasjetechnology leit yn beskerme en kontroleare pânen. Tagongsrjochten foar ynformaasjesystemen en bestannen binne basearre op persoanlike tagongsrjochten en har gebrûk wurdt kontrolearre. Tagongsrjochten wurde takend op in taak-by-taak basis. Elke brûker akseptearret de ferplichting om de fertroulikens fan gegevens en ynformaasjesystemen te brûken en te behâlden. Derneist hawwe argiven en wurkienheden tagongskontrôle en doarslûzen. De dokuminten wurde opslein yn kontrolearre keamers en yn beskoattele kasten.

    Privacy meidielings

    De beskriuwingen binne pdf-bestannen dy't yn deselde ljepper iepenje.

Kwestje fan gegevensbeskerming fan sosjale en sûnenstsjinsten

It wolwêzengebiet fan Vantaa en Kerava organisearret sosjale en sûnenstsjinsten foar stedsbewenners. Jo kinne ynformaasje fine oer de gegevensbeskerming fan sosjale en sûnenstsjinsten en klantrjochten op de webside fan it wolwêzensgebiet. Gean nei de webside fan it wolwêzensgebiet.

Nim kontakt op

Kontakt ynformaasje fan de griffier

It stedsbestjoer draacht de ultime ferantwurdlikens foar it byhâlden fan registers. By ferskate bestjoersgemeenten fungearje yn 'e regel de bestjoeren of ferlykbere ynstellingen as registerhâlder, útsein as yn bysûndere regelingen oangeande de eksploitaasje en taakbehear fan 'e stêd oars bepaald is.

Offisier foar gegevensbeskerming fan 'e stêd Kerava

De offisier foar gegevensbeskerming hâldt tafersjoch op it neilibjen fan 'e regeljouwing foar gegevensbeskerming by it ferwurkjen fan persoanlike gegevens. De gegevensbeskermingsoffisier is in spesjale ekspert yn 'e wetjouwing en praktiken oangeande de ferwurking fan persoanlike gegevens, dy't fungearret as stipe foar gegevenssubjekten, it personiel fan 'e organisaasje en it management yn fragen yn ferbân mei de ferwurking fan persoanlike gegevens.