डेटा सुरक्षा

व्यक्तिगत डेटा की डेटा सुरक्षा और प्रसंस्करण

पंजीकृत नगरपालिका निवासियों की गोपनीयता सुरक्षा और कानूनी सुरक्षा के कारण, यह महत्वपूर्ण है कि शहर व्यक्तिगत डेटा को उचित रूप से और कानून द्वारा आवश्यक के अनुसार संसाधित करे।

व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करने वाला कानून यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (2016/679) और राष्ट्रीय डेटा संरक्षण अधिनियम (1050/2018) पर आधारित है, जो शहर की सेवाओं में व्यक्तिगत डेटा के प्रसंस्करण पर लागू होता है। डेटा सुरक्षा विनियमन का लक्ष्य व्यक्तिगत अधिकारों को मजबूत करना, व्यक्तिगत डेटा की सुरक्षा में सुधार करना और पंजीकृत उपयोगकर्ताओं, यानी शहर के ग्राहकों के लिए व्यक्तिगत डेटा प्रोसेसिंग की पारदर्शिता बढ़ाना है।

डेटा संसाधित करते समय, केरावा शहर, डेटा नियंत्रक के रूप में, डेटा सुरक्षा विनियमन में परिभाषित सामान्य डेटा सुरक्षा सिद्धांतों का पालन करता है, जिसके अनुसार व्यक्तिगत डेटा है:

  • डेटा विषय के दृष्टिकोण से उचित और पारदर्शी तरीके से कानून के अनुसार संसाधित किया जाना चाहिए
  • गोपनीय और सुरक्षित ढंग से संभाला गया
  • एक विशिष्ट, विशिष्ट और वैध उद्देश्य के लिए एकत्र और संसाधित किया जाना है
  • व्यक्तिगत डेटा प्रोसेसिंग के उद्देश्य से केवल आवश्यक राशि एकत्र करें
  • जब भी आवश्यक हो अद्यतन किया जाए - गलत और ग़लत व्यक्तिगत डेटा को बिना किसी देरी के हटा दिया जाना चाहिए या ठीक किया जाना चाहिए
  • एक ऐसे रूप में संग्रहीत किया जाता है जिससे डेटा विषय की पहचान केवल तब तक की जा सके जब तक डेटा प्रोसेसिंग के उद्देश्यों को पूरा करने के लिए आवश्यक हो।
  • डेटा सुरक्षा से तात्पर्य व्यक्तिगत डेटा की सुरक्षा से है। व्यक्तिगत डेटा एक प्राकृतिक व्यक्ति का वर्णन करने वाली जानकारी है जिससे व्यक्ति को प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाना जा सकता है। ऐसी जानकारी में, उदाहरण के लिए, नाम, ई-मेल पता, सामाजिक सुरक्षा नंबर, फोटो और टेलीफोन नंबर शामिल हैं।

    शहरी सेवाओं में डेटा क्यों एकत्र किया जाता है?

    कानून और विनियमों के अनुसार आधिकारिक गतिविधियों को चलाने के लिए व्यक्तिगत डेटा एकत्र और संसाधित किया जाता है। इसके अलावा, आधिकारिक गतिविधियों का दायित्व आँकड़ों को संकलित करना है, जिसके लिए अज्ञात व्यक्तिगत डेटा का उपयोग आवश्यकतानुसार किया जाता है, अर्थात डेटा ऐसे रूप में होता है जिससे व्यक्ति की पहचान नहीं की जा सकती है।

    शहरी सेवाओं में कौन सी जानकारी संसाधित की जाती है?

    जब ग्राहक, यानी डेटा विषय, सेवा का उपयोग करना शुरू करता है, तो प्रश्न में सेवा के कार्यान्वयन के लिए आवश्यक जानकारी एकत्र की जाती है। शहर अपने नागरिकों को विभिन्न सेवाएँ प्रदान करता है, उदाहरण के लिए शिक्षण और प्रारंभिक बचपन शिक्षा सेवाएँ, पुस्तकालय सेवाएँ और खेल सेवाएँ। परिणामस्वरूप, एकत्रित की गई जानकारी की सामग्री भिन्न-भिन्न होती है। केरावा शहर केवल संबंधित सेवा के लिए आवश्यक व्यक्तिगत डेटा एकत्र करता है। विभिन्न सेवाओं में एकत्रित की गई जानकारी इस वेबसाइट के विषय क्षेत्र के गोपनीयता कथनों में अधिक विस्तार से पाई जा सकती है।

    आपको शहरी सेवाओं की जानकारी कहाँ से मिलती है?

    एक नियम के रूप में, व्यक्तिगत डेटा ग्राहक से स्वयं प्राप्त किया जाता है। इसके अलावा, जनसंख्या रजिस्टर केंद्र जैसे अन्य प्राधिकरणों द्वारा बनाए गए सिस्टम से जानकारी प्राप्त की जाती है। इसके अलावा, ग्राहक संबंध के दौरान, शहर की ओर से कार्य करने वाला सेवा प्रदाता, संविदात्मक संबंध के आधार पर, ग्राहक की जानकारी को बनाए रख सकता है और पूरक कर सकता है।

    शहरी सेवाओं में व्यक्तिगत डेटा कैसे संसाधित किया जाता है?

    व्यक्तिगत डेटा को सावधानी से संभाला जाता है। डेटा को केवल पूर्वनिर्धारित उद्देश्य के लिए संसाधित किया जाता है। व्यक्तिगत डेटा संसाधित करते समय, हम कानून और अच्छी डेटा प्रोसेसिंग प्रथाओं का अनुपालन करते हैं।

    डेटा संरक्षण विनियमन के अनुसार कानूनी आधार अनिवार्य कानून, अनुबंध, सहमति या वैध हित हैं। केरावा शहर में, व्यक्तिगत डेटा के प्रसंस्करण के लिए हमेशा एक कानूनी आधार होता है। विभिन्न सेवाओं में, व्यक्तिगत डेटा का प्रसंस्करण भी संबंधित सेवा को नियंत्रित करने वाले कानून पर आधारित हो सकता है, उदाहरण के लिए शिक्षण गतिविधियों में।

    हमारे कर्मी गोपनीयता के कर्तव्य से बंधे हैं। व्यक्तिगत डेटा को संभालने वाले कार्मिकों को नियमित रूप से प्रशिक्षित किया जाता है। व्यक्तिगत डेटा वाले सिस्टम के उपयोग और अधिकारों की निगरानी की जाती है। व्यक्तिगत डेटा केवल उस कर्मचारी द्वारा संसाधित किया जा सकता है जिसके पास अपने कार्य कर्तव्यों की ओर से संबंधित डेटा को संसाधित करने का अधिकार है।

    शहरी सेवाओं में डेटा का प्रसंस्करण कौन करता है?

    सिद्धांत रूप में, शहर के ग्राहकों, यानी पंजीकृत उपयोगकर्ताओं के व्यक्तिगत डेटा को केवल उन कर्मचारियों द्वारा संसाधित किया जा सकता है, जिन्हें अपने कार्य कर्तव्यों के लिए संबंधित डेटा को संसाधित करने की आवश्यकता होती है। इसके अलावा, शहर उपठेकेदारों और भागीदारों का उपयोग करता है जिनके पास सेवाओं को व्यवस्थित करने के लिए आवश्यक व्यक्तिगत डेटा तक पहुंच होती है। ये पार्टियाँ केवल केरावा शहर द्वारा दिए गए निर्देशों और समझौतों के अनुसार डेटा संसाधित कर सकती हैं।

    शहर के रजिस्टरों से जानकारी किसके सामने प्रकट की जा सकती है?

    व्यक्तिगत डेटा का स्थानांतरण उन स्थितियों को संदर्भित करता है जहां व्यक्तिगत डेटा को किसी अन्य डेटा नियंत्रक को उसके स्वयं के, स्वतंत्र उपयोग के लिए दिया जाता है। व्यक्तिगत डेटा का खुलासा केवल कानून द्वारा स्थापित ढांचे के भीतर या ग्राहक की सहमति से ही किया जा सकता है।

    जहां तक ​​केरावा शहर का सवाल है, व्यक्तिगत डेटा का खुलासा कानून की आवश्यकताओं के आधार पर अन्य अधिकारियों को किया जाता है। जानकारी का खुलासा किया जा सकता है, उदाहरण के लिए, राष्ट्रीय पेंशन सेवा या फिनिश नेशनल बोर्ड ऑफ एजुकेशन द्वारा संचालित कोस्की सेवा को।

  • डेटा संरक्षण विनियमन के अनुसार, पंजीकृत व्यक्ति, यानी शहर के ग्राहक को इसका अधिकार है:

    • अपने बारे में व्यक्तिगत जानकारी की जाँच करने के लिए
    • अपने डेटा में सुधार या हटाने का अनुरोध करें
    • प्रसंस्करण पर प्रतिबंध का अनुरोध करें या प्रसंस्करण पर आपत्ति करें
    • व्यक्तिगत डेटा को एक सिस्टम से दूसरे सिस्टम में स्थानांतरित करने का अनुरोध करें
    • व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी प्राप्त करने के लिए

    पंजीकरणकर्ता सभी स्थितियों में सभी अधिकारों का उपयोग नहीं कर सकता। उदाहरण के लिए, स्थिति प्रभावित होती है, जिसके द्वारा डेटा संरक्षण विनियमन के अनुसार व्यक्तिगत डेटा को कानूनी आधार पर संसाधित किया जाता है।

    व्यक्तिगत डेटा का निरीक्षण करने का अधिकार

    पंजीकृत व्यक्ति, यानी शहर के ग्राहक को नियंत्रक से पुष्टि प्राप्त करने का अधिकार है कि उससे संबंधित व्यक्तिगत डेटा संसाधित किया जा रहा है या संसाधित नहीं किया जा रहा है। अनुरोध पर, नियंत्रक को डेटा विषय को उसकी ओर से संसाधित व्यक्तिगत डेटा की एक प्रति प्रदान करनी होगी।

    हम मुख्य रूप से मजबूत पहचान वाले इलेक्ट्रॉनिक लेनदेन के माध्यम से निरीक्षण अनुरोध सबमिट करने की सलाह देते हैं (बैंक क्रेडेंशियल्स के उपयोग की आवश्यकता है)। आप इलेक्ट्रॉनिक फॉर्म पा सकते हैं यहाँ से.

    यदि ग्राहक इलेक्ट्रॉनिक फॉर्म का उपयोग करने में असमर्थ है, तो अनुरोध शहर के रजिस्ट्री कार्यालय या संपोला के सेवा बिंदु पर भी किया जा सकता है। इसके लिए आपके पास एक फोटो आईडी होनी चाहिए, क्योंकि अनुरोध करने वाला व्यक्ति हमेशा पहचानने योग्य होना चाहिए। फ़ोन या ई-मेल द्वारा अनुरोध करना संभव नहीं है, क्योंकि हम इन चैनलों में किसी व्यक्ति की विश्वसनीय रूप से पहचान नहीं कर सकते हैं।

    डेटा के सुधार का अधिकार

    पंजीकृत ग्राहक, यानी शहर के ग्राहक को यह मांग करने का अधिकार है कि उससे संबंधित गलत, गलत या अपूर्ण व्यक्तिगत डेटा को बिना किसी देरी के सही या पूरक किया जाए। इसके अलावा, डेटा विषय के पास अनावश्यक व्यक्तिगत डेटा को हटाने की मांग करने का अधिकार है। डेटा भंडारण के समय के अनुसार अतिरेक और अशुद्धि का आकलन किया जाता है।

    यदि शहर सुधार के अनुरोध को स्वीकार नहीं करता है, तो मामले पर एक निर्णय जारी किया जाता है, जिसमें उन कारणों का उल्लेख होता है जिनके आधार पर अनुरोध स्वीकार नहीं किया गया है।

    हम मुख्य रूप से मजबूत पहचान वाले इलेक्ट्रॉनिक लेनदेन के माध्यम से डेटा सुधार के लिए अनुरोध सबमिट करने की सलाह देते हैं (बैंक क्रेडेंशियल्स के उपयोग की आवश्यकता है)। आप इलेक्ट्रॉनिक फॉर्म पा सकते हैं यहाँ से.

    जानकारी को सही करने का अनुरोध शहर के रजिस्ट्री कार्यालय या संपोला के सेवा बिंदु पर भी किया जा सकता है। अनुरोध सबमिट करते समय अनुरोध करने वाले व्यक्ति की पहचान की जाँच की जाती है।

    प्रसंस्करण समय और शुल्क का अनुरोध करें

    केरावा शहर अनुरोधों को यथाशीघ्र संसाधित करने का प्रयास करता है। व्यक्तिगत डेटा के निरीक्षण के अनुरोध से संबंधित जानकारी जमा करने या अतिरिक्त जानकारी प्रदान करने की समय सीमा निरीक्षण अनुरोध प्राप्त होने से एक महीने है। यदि निरीक्षण अनुरोध असाधारण रूप से जटिल और व्यापक है, तो समय सीमा दो महीने तक बढ़ाई जा सकती है। प्रसंस्करण समय के विस्तार के बारे में ग्राहक को व्यक्तिगत रूप से सूचित किया जाएगा।

    पंजीकरणकर्ता की जानकारी मूलतः निःशुल्क प्रदान की जाती है। हालाँकि, यदि अधिक प्रतियों का अनुरोध किया जाता है, तो शहर प्रशासनिक लागत के आधार पर उचित शुल्क ले सकता है। यदि जानकारी के लिए अनुरोध स्पष्ट रूप से निराधार और अनुचित है, खासकर यदि जानकारी के लिए अनुरोध बार-बार किया जाता है, तो शहर जानकारी प्रदान करने के लिए किए गए प्रशासनिक खर्चों को चार्ज कर सकता है या जानकारी प्रदान करने से पूरी तरह इनकार कर सकता है। ऐसे मामले में, शहर अनुरोध की स्पष्ट आधारहीनता या अनुचितता का प्रदर्शन करेगा।

    डेटा संरक्षण आयुक्त का कार्यालय

    डेटा विषय को डेटा संरक्षण आयुक्त के कार्यालय में शिकायत दर्ज करने का अधिकार है, यदि डेटा विषय मानता है कि उससे संबंधित व्यक्तिगत डेटा के प्रसंस्करण में वैध डेटा संरक्षण कानून का उल्लंघन किया गया है।

    यदि शहर सुधार के अनुरोध को स्वीकार नहीं करता है, तो मामले पर एक निर्णय जारी किया जाता है, जिसमें उन कारणों का उल्लेख होता है जिनके आधार पर अनुरोध स्वीकार नहीं किया गया है। हम आपको कानूनी उपचारों के अधिकार के बारे में भी सूचित करते हैं, उदाहरण के लिए डेटा संरक्षण आयुक्त के पास शिकायत दर्ज करने की संभावना।

  • व्यक्तिगत डेटा के प्रसंस्करण के बारे में ग्राहक को सूचित करना

    यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन डेटा नियंत्रक (शहर) को डेटा विषय (ग्राहक) को उसके व्यक्तिगत डेटा के प्रसंस्करण के बारे में सूचित करने के लिए बाध्य करता है। केरावा शहर में पंजीकरणकर्ता को सूचित करना रजिस्टर-विशिष्ट डेटा सुरक्षा बयानों और वेबसाइट पर एकत्रित जानकारी दोनों की मदद से किया जाता है। आप पृष्ठ के नीचे रजिस्टर-विशिष्ट गोपनीयता विवरण पा सकते हैं।

    व्यक्तिगत डेटा प्रोसेसिंग उद्देश्य

    शहर के कार्यों का प्रबंधन कानून पर आधारित है, और वैधानिक कार्यों के प्रबंधन के लिए आमतौर पर व्यक्तिगत डेटा के प्रसंस्करण की आवश्यकता होती है। इसलिए, केरावा शहर में व्यक्तिगत डेटा के प्रसंस्करण का आधार, एक नियम के रूप में, वैधानिक दायित्वों को पूरा करना है।

    व्यक्तिगत डेटा अवधारण अवधि

    नगरपालिका दस्तावेजों के लिए अवधारण अवधि या तो कानून, राष्ट्रीय अभिलेखागार के नियमों, या नगर पालिकाओं के राष्ट्रीय संघ की अवधारण अवधि की सिफारिशों द्वारा निर्धारित की जाती है। पहले दो मानदंड अनिवार्य हैं और, उदाहरण के लिए, लंबवत रूप से संग्रहीत किए जाने वाले दस्तावेज़ राष्ट्रीय अभिलेखागार द्वारा निर्धारित किए जाते हैं। केरावा शहर के दस्तावेज़ों की अवधारण अवधि, संग्रहण, निपटान और गोपनीय जानकारी को संग्रह सेवाओं के संचालन नियमों और दस्तावेज़ प्रबंधन योजना में अधिक विस्तार से परिभाषित किया गया है। दस्तावेज़ प्रबंधन योजना में परिभाषित अवधारण अवधि समाप्त होने के बाद दस्तावेज़ नष्ट कर दिए जाते हैं, जिससे डेटा सुरक्षा सुनिश्चित होती है।

    पंजीकृत समूहों और संसाधित किए जाने वाले व्यक्तिगत डेटा समूहों का विवरण

    पंजीकृत व्यक्ति का अर्थ वह व्यक्ति है जिससे व्यक्तिगत डेटा का प्रसंस्करण संबंधित है। शहर के पंजीकरणकर्ता शहर के कर्मचारी, ट्रस्टी और ग्राहक हैं, जैसे शैक्षिक और अवकाश सेवाओं और तकनीकी सेवाओं द्वारा कवर किए गए नगरपालिका निवासी।

    वैधानिक दायित्वों को पूरा करने के लिए, शहर विभिन्न व्यक्तिगत डेटा संसाधित करता है। व्यक्तिगत डेटा से तात्पर्य किसी पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्ति से संबंधित सभी जानकारी से है, जैसे नाम, सामाजिक सुरक्षा नंबर, पता, टेलीफोन नंबर और ई-मेल पता। इसके अलावा, शहर तथाकथित विशेष (संवेदनशील) व्यक्तिगत डेटा को संसाधित करता है, जिसका अर्थ है, उदाहरण के लिए, स्वास्थ्य, आर्थिक स्थिति, राजनीतिक दृढ़ विश्वास या जातीय पृष्ठभूमि से संबंधित जानकारी। विशेष जानकारी को गुप्त रखा जाना चाहिए और केवल डेटा सुरक्षा विनियमन में विशेष रूप से परिभाषित स्थितियों में ही संसाधित किया जा सकता है, जैसे कि। डेटा विषय की सहमति और नियंत्रक के वैधानिक दायित्वों की पूर्ति।

    व्यक्तिगत डेटा का खुलासा

    व्यक्तिगत डेटा के स्थानांतरण को रजिस्टर-विशिष्ट गोपनीयता विवरणों में विस्तार से समझाया गया है, जो पृष्ठ के नीचे पाया जा सकता है। एक सामान्य नियम के रूप में, यह कहा जा सकता है कि जानकारी शहर के बाहर केवल डेटा विषय की सहमति या वैधानिक आधार पर अधिकारियों के आपसी सहयोग से जारी की जाती है।

    तकनीकी और संगठनात्मक सुरक्षा उपाय

    सूचना प्रौद्योगिकी उपकरण संरक्षित और निगरानी वाले परिसर में स्थित हैं। सूचना प्रणालियों और फ़ाइलों तक पहुँच अधिकार व्यक्तिगत पहुँच अधिकारों पर आधारित होते हैं और उनके उपयोग की निगरानी की जाती है। कार्य-दर-कार्य के आधार पर पहुंच अधिकार प्रदान किए जाते हैं। प्रत्येक उपयोगकर्ता डेटा और सूचना प्रणालियों के उपयोग और गोपनीयता बनाए रखने के दायित्व को स्वीकार करता है। इसके अलावा, अभिलेखागार और कार्य इकाइयों में पहुंच नियंत्रण और दरवाजे के ताले हैं। दस्तावेज़ नियंत्रित कमरों और बंद अलमारियों में रखे जाते हैं।

    गोपनीयता सूचनाएँ

    विवरण पीडीएफ़ फ़ाइलें हैं जो एक ही टैब में खुलती हैं।

सामाजिक और स्वास्थ्य सेवाओं के डेटा सुरक्षा मुद्दे

वंता और केरवा का कल्याण क्षेत्र शहर के निवासियों के लिए सामाजिक और स्वास्थ्य सेवाओं का आयोजन करता है। आप कल्याण क्षेत्र की वेबसाइट पर सामाजिक और स्वास्थ्य सेवाओं के डेटा संरक्षण और ग्राहक अधिकारों के बारे में जानकारी पा सकते हैं। कल्याण क्षेत्र की वेबसाइट पर जाएं.

संपर्क करें

रजिस्ट्रार की संपर्क जानकारी

रिकॉर्ड रखने की अंतिम जिम्मेदारी शहर सरकार की है। विभिन्न प्रशासनिक नगर पालिकाओं के मामले में, एक नियम के रूप में, बोर्ड या समान संस्थान रजिस्टर धारकों के रूप में कार्य करते हैं, जब तक कि शहर के संचालन और कार्यों के प्रबंधन के संबंध में विशेष नियमों द्वारा अन्यथा निर्धारित न किया जाए।

केरवा नगर परिषद

डाक का पता: पीएल 123
04201 केरवा
स्विचबोर्ड: 09 (29491) kerava@kerava.fi

केरवा शहर के डेटा संरक्षण अधिकारी

डेटा सुरक्षा अधिकारी व्यक्तिगत डेटा के प्रसंस्करण में डेटा सुरक्षा विनियमन के अनुपालन की निगरानी करता है। डेटा सुरक्षा अधिकारी व्यक्तिगत डेटा के प्रसंस्करण से संबंधित कानून और प्रथाओं में एक विशेष विशेषज्ञ है, जो व्यक्तिगत डेटा के प्रसंस्करण से संबंधित प्रश्नों में डेटा विषयों, संगठन के कर्मियों और प्रबंधन के समर्थन के रूप में कार्य करता है।