Perlindungan data

Perlindungan data dan pemrosesan data pribadi

Karena perlindungan privasi dan perlindungan hukum bagi penduduk kota yang terdaftar, penting bagi kota untuk memproses data pribadi dengan tepat dan sebagaimana diwajibkan oleh hukum.

Perundang-undangan yang mengatur pemrosesan data pribadi didasarkan pada Peraturan Perlindungan Data Umum Uni Eropa (2016/679) dan Undang-Undang Perlindungan Data Nasional (1050/2018), yang berlaku untuk pemrosesan data pribadi di layanan kota. Tujuan dari peraturan perlindungan data adalah untuk memperkuat hak-hak individu, meningkatkan perlindungan data pribadi, dan meningkatkan transparansi pemrosesan data pribadi bagi pengguna terdaftar, yaitu pelanggan kota.

Saat memproses data, kota Kerava, sebagai pengontrol data, mengikuti prinsip perlindungan data umum yang ditetapkan dalam peraturan perlindungan data, yang menurutnya data pribadi adalah:

  • untuk diproses sesuai dengan hukum, secara tepat dan transparan dari sudut pandang subjek data
  • ditangani secara rahasia dan aman
  • untuk dikumpulkan dan diproses untuk tujuan tertentu, khusus dan sah
  • hanya mengumpulkan jumlah yang diperlukan sehubungan dengan tujuan pemrosesan data pribadi
  • diperbarui kapan pun diperlukan - data pribadi yang tidak akurat dan salah harus dihapus atau diperbaiki tanpa penundaan
  • disimpan dalam bentuk yang subjek datanya hanya dapat diidentifikasi selama diperlukan untuk memenuhi tujuan pemrosesan data.
  • Perlindungan data mengacu pada perlindungan data pribadi. Data pribadi adalah informasi yang menggambarkan seseorang yang dapat diidentifikasi secara langsung atau tidak langsung. Informasi tersebut mencakup, misalnya, nama, alamat email, nomor jaminan sosial, foto, dan nomor telepon.

    Mengapa data dikumpulkan di layanan kota?

    Data pribadi dikumpulkan dan diolah untuk melakukan kegiatan resmi sesuai dengan peraturan perundang-undangan. Selain itu, kewajiban kegiatan resmi adalah menyusun statistik, yang mana data pribadi yang dianonimkan digunakan seperlunya, yaitu data dalam bentuk yang orangnya tidak dapat diidentifikasi.

    Informasi apa yang diproses di layanan kota?

    Ketika pelanggan, yaitu subjek data, mulai menggunakan layanan, informasi yang diperlukan untuk penerapan layanan tersebut dikumpulkan. Kota ini menawarkan berbagai layanan kepada warganya, misalnya layanan pengajaran dan pendidikan anak usia dini, layanan perpustakaan, dan layanan olahraga. Akibatnya, isi informasi yang dikumpulkan bervariasi. Kota Kerava hanya mengumpulkan data pribadi yang diperlukan untuk layanan tersebut. Informasi yang dikumpulkan di berbagai layanan dapat ditemukan secara lebih rinci dalam pernyataan privasi situs web ini berdasarkan bidang subjek.

    Di mana Anda mendapatkan informasi mengenai layanan kota?

    Biasanya, data pribadi diperoleh dari pelanggan itu sendiri. Selain itu, informasi diperoleh dari sistem yang dikelola oleh otoritas lain, seperti Pusat Pendaftaran Penduduk. Selain itu, selama hubungan pelanggan, penyedia layanan yang bertindak atas nama kota dapat, berdasarkan hubungan kontrak, memelihara dan melengkapi informasi pelanggan.

    Bagaimana data pribadi diproses di layanan kota?

    Data pribadi ditangani dengan hati-hati. Data diproses hanya untuk tujuan yang telah ditentukan. Saat memproses data pribadi, kami mematuhi undang-undang dan praktik pemrosesan data yang baik.

    Dasar hukum menurut Peraturan Perlindungan Data adalah undang-undang wajib, kontrak, persetujuan atau kepentingan yang sah. Di kota Kerava, selalu ada dasar hukum untuk pemrosesan data pribadi. Dalam berbagai layanan, pemrosesan data pribadi juga dapat didasarkan pada peraturan perundang-undangan yang mengatur layanan tersebut, misalnya dalam kegiatan pengajaran.

    Personil kami terikat oleh kewajiban kerahasiaan. Personel yang menangani data pribadi dilatih secara berkala. Penggunaan dan hak sistem yang berisi data pribadi dipantau. Data pribadi hanya dapat diproses oleh karyawan yang berhak memproses data tersebut atas nama tugas pekerjaannya.

    Siapa yang memproses data di layanan kota?

    Pada prinsipnya, data pribadi pelanggan kota, yaitu pengguna terdaftar, hanya dapat diproses oleh karyawan yang mempunyai kebutuhan untuk memproses data tersebut untuk tugas pekerjaan mereka. Selain itu, kota ini menggunakan subkontraktor dan mitra yang memiliki akses ke data pribadi yang diperlukan untuk mengatur layanan. Pihak-pihak tersebut hanya dapat mengolah data sesuai dengan petunjuk dan kesepakatan yang diberikan oleh pemerintah kota Kerava.

    Kepada siapa informasi dari register kota dapat diungkapkan?

    Transfer data pribadi mengacu pada situasi di mana data pribadi diberikan kepada pengontrol data lain untuk digunakan sendiri dan independen. Data pribadi hanya dapat diungkapkan dalam batas-batas yang ditetapkan oleh hukum atau dengan persetujuan pelanggan.

    Sedangkan untuk kota Kerava, data pribadi diungkapkan kepada otoritas lain berdasarkan persyaratan peraturan perundang-undangan. Informasi dapat diungkapkan, misalnya, kepada Layanan Pensiun Nasional atau layanan KOSKI yang dikelola oleh Dewan Pendidikan Nasional Finlandia.

  • Menurut Peraturan Perlindungan Data, orang yang terdaftar, yaitu pelanggan kota, berhak untuk:

    • untuk memeriksa informasi pribadi tentang dirinya
    • meminta koreksi atau penghapusan datanya
    • meminta pembatasan pemrosesan atau menolak pemrosesan
    • meminta transfer data pribadi dari satu sistem ke sistem lainnya
    • untuk menerima informasi tentang pemrosesan data pribadi

    Pendaftar tidak dapat menggunakan seluruh hak dalam segala situasi. Situasi tersebut dipengaruhi, misalnya, oleh dasar hukum mana menurut peraturan perlindungan data, data pribadi diproses.

    Hak untuk memeriksa data pribadi

    Orang yang terdaftar, yaitu pelanggan kota, berhak menerima konfirmasi dari pengontrol bahwa data pribadi mengenai dirinya sedang diproses atau tidak sedang diproses. Berdasarkan permintaan, pengontrol harus memberikan subjek data salinan data pribadi yang diproses atas namanya.

    Kami menyarankan untuk mengajukan permintaan pemeriksaan terutama melalui transaksi elektronik dengan identifikasi yang kuat (memerlukan penggunaan kredensial bank). Anda dapat menemukan formulir elektronik dari sini.

    Jika pelanggan tidak dapat menggunakan formulir elektronik, permintaan juga dapat dilakukan di kantor pendaftaran kota atau di titik layanan Sampola. Untuk ini, Anda memerlukan tanda pengenal berfoto, karena orang yang mengajukan permintaan harus selalu dapat diidentifikasi. Permintaan melalui telepon atau email tidak dapat dibuat karena kami tidak dapat mengidentifikasi seseorang melalui saluran ini dengan pasti.

    Hak untuk memperbaiki data

    Pelanggan terdaftar, yaitu pelanggan kota, berhak meminta agar data pribadinya yang salah, tidak akurat atau tidak lengkap diperbaiki atau ditambah tanpa penundaan yang tidak semestinya. Selain itu, subjek data berhak meminta agar data pribadi yang tidak diperlukan dihapus. Redundansi dan ketidakakuratan dinilai berdasarkan waktu penyimpanan data.

    Apabila kotamadya tidak menerima permohonan perbaikan, maka akan dikeluarkan keputusan mengenai hal itu, yang menyebutkan alasan-alasan yang menjadi dasar tidak diterimanya permohonan tersebut.

    Kami menyarankan untuk mengajukan permintaan koreksi data terutama melalui transaksi elektronik dengan identifikasi yang kuat (memerlukan penggunaan kredensial bank). Anda dapat menemukan formulir elektronik dari sini.

    Permintaan koreksi informasi juga dapat dilakukan langsung di kantor catatan sipil kota atau di titik layanan Sampola. Identitas orang yang mengajukan permintaan diperiksa pada saat permintaan diajukan.

    Minta waktu pemrosesan dan biaya

    Kota Kerava berupaya memproses permintaan sesegera mungkin. Batas waktu penyampaian informasi atau pemberian informasi tambahan terkait permintaan pemeriksaan data pribadi adalah satu bulan sejak diterimanya permintaan pemeriksaan. Jika permintaan inspeksi sangat rumit dan ekstensif, batas waktu dapat diperpanjang dua bulan. Pelanggan akan diberitahu secara pribadi tentang perpanjangan waktu pemrosesan.

    Informasi pendaftar pada dasarnya diberikan secara gratis. Namun, jika lebih banyak salinan diminta, pemerintah kota mungkin mengenakan biaya yang wajar berdasarkan biaya administrasi. Jika permintaan informasi jelas-jelas tidak berdasar dan tidak masuk akal, apalagi jika permintaan informasi dilakukan berulang kali, maka Pemkot dapat membebankan biaya administrasi yang dikeluarkan untuk memberikan informasi tersebut atau menolak memberikan informasi tersebut sama sekali. Dalam kasus seperti ini, pemerintah kota akan menunjukkan bahwa permintaan tersebut tidak berdasar atau tidak masuk akal.

    Kantor Komisaris Perlindungan Data

    Subjek data berhak mengajukan pengaduan ke Kantor Komisaris Perlindungan Data, jika subjek data menganggap undang-undang perlindungan data yang sah telah dilanggar dalam pemrosesan data pribadi mengenai dirinya.

    Apabila kotamadya tidak menerima permohonan perbaikan, maka akan dikeluarkan keputusan mengenai hal itu, yang menyebutkan alasan-alasan yang menjadi dasar tidak diterimanya permohonan tersebut. Kami juga memberi tahu Anda tentang hak atas upaya hukum, misalnya kemungkinan mengajukan keluhan kepada Komisaris Perlindungan Data.

  • Memberi tahu pelanggan tentang pemrosesan data pribadi

    Peraturan Perlindungan Data Umum Uni Eropa mewajibkan pengontrol data (kota) untuk memberi tahu subjek data (pelanggan) tentang pemrosesan data pribadinya. Menginformasikan pendaftar di kota Kerava dilakukan dengan bantuan pernyataan perlindungan data khusus register dan informasi yang dikumpulkan di situs web. Anda dapat menemukan pernyataan privasi khusus register di bagian bawah halaman.

    Tujuan pemrosesan data pribadi

    Pengelolaan tugas kota didasarkan pada undang-undang, dan pengelolaan tugas undang-undang biasanya memerlukan pemrosesan data pribadi. Oleh karena itu, dasar pemrosesan data pribadi di kota Kerava, pada umumnya, adalah untuk memenuhi kewajiban hukum.

    Periode penyimpanan data pribadi

    Periode penyimpanan dokumen kota ditentukan oleh undang-undang, peraturan Arsip Nasional, atau rekomendasi periode penyimpanan Asosiasi Nasional Kota. Dua kriteria pertama bersifat wajib dan, misalnya, dokumen yang akan disimpan secara vertikal ditentukan oleh Arsip Nasional. Periode penyimpanan, pengarsipan, pembuangan, dan informasi rahasia dokumen kota Kerava ditentukan secara lebih rinci dalam aturan pengoperasian layanan arsip dan rencana pengelolaan dokumen. Dokumen dimusnahkan setelah periode penyimpanan yang ditentukan dalam rencana pengelolaan dokumen telah berakhir, sehingga memastikan perlindungan data.

    Deskripsi grup terdaftar dan grup data pribadi yang akan diproses

    Orang yang terdaftar berarti orang yang berkepentingan dengan pemrosesan data pribadi. Pendaftar kota adalah pegawai, wali, dan pelanggan kota, seperti penduduk kota yang dilindungi oleh layanan pendidikan dan rekreasi serta layanan teknis.

    Untuk memenuhi kewajiban hukum, kota memproses berbagai data pribadi. Data pribadi mengacu pada semua informasi yang berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi, seperti nama, nomor jaminan sosial, alamat, nomor telepon, dan alamat email. Selain itu, kota memproses apa yang disebut data pribadi khusus (sensitif), yang berarti, misalnya, informasi terkait kesehatan, status ekonomi, keyakinan politik, atau latar belakang etnis. Informasi khusus harus dirahasiakan dan hanya boleh diproses dalam situasi yang ditentukan secara khusus dalam peraturan perlindungan data, misalnya. persetujuan subjek data dan pemenuhan kewajiban hukum pengontrol.

    Pengungkapan data pribadi

    Pemindahan data pribadi dijelaskan secara rinci dalam pernyataan privasi khusus register, yang dapat ditemukan di bagian bawah halaman. Sebagai aturan umum, dapat dikatakan bahwa informasi yang dikeluarkan di luar kota hanya dengan persetujuan subjek data atau kerja sama dari pihak yang berwenang berdasarkan alasan hukum.

    Langkah-langkah keamanan teknis dan organisasi

    Peralatan teknologi informasi ditempatkan di tempat yang dilindungi dan diawasi. Hak akses terhadap sistem informasi dan file didasarkan pada hak akses pribadi dan penggunaannya dipantau. Hak akses diberikan berdasarkan tugas demi tugas. Setiap pengguna menerima kewajiban untuk menggunakan dan menjaga kerahasiaan data dan sistem informasi. Selain itu, arsip dan unit kerja memiliki kontrol akses dan kunci pintu. Dokumen-dokumen tersebut disimpan di ruang terkendali dan di lemari terkunci.

    Pemberitahuan privasi

    Deskripsinya adalah file pdf yang dibuka di tab yang sama.

Masalah perlindungan data layanan sosial dan kesehatan

Kawasan kesejahteraan Vantaa dan Kerava menyelenggarakan pelayanan sosial dan kesehatan bagi warga kota. Anda dapat menemukan informasi tentang perlindungan data layanan sosial dan kesehatan serta hak-hak pelanggan di situs web bidang kesejahteraan. Kunjungi situs web bidang kesejahteraan.

Ambil kontak

Informasi kontak registrar

Pemerintah kota memikul tanggung jawab utama untuk menyimpan catatan. Dalam kasus kotamadya administratif yang berbeda, biasanya dewan atau lembaga serupa bertindak sebagai pemegang daftar, kecuali ditentukan lain oleh peraturan khusus mengenai operasional kota dan pengelolaan tugas.

Petugas perlindungan data kota Kerava

Petugas perlindungan data mengawasi kepatuhan terhadap peraturan perlindungan data dalam pemrosesan data pribadi. Petugas perlindungan data adalah ahli khusus dalam undang-undang dan praktik terkait pemrosesan data pribadi, yang bertindak sebagai pendukung subjek data, personel organisasi, dan manajemen dalam pertanyaan terkait pemrosesan data pribadi.