Dateschutz

Dateschutz a Veraarbechtung vu perséinlechen Donnéeën

Wéinst dem Privatsphärschutz a vum gesetzleche Schutz vun de registréierte Gemengenbewunner ass et wichteg datt d'Stad perséinlech Donnéeën entspriechend a wéi vum Gesetz verlaangt veraarbecht.

D'Gesetzgebung fir d'Veraarbechtung vu perséinlechen Donnéeën baséiert op der General Data Protection Regulation (2016/679) vun der Europäescher Unioun an dem National Dateschutzgesetz (1050/2018), déi fir d'Veraarbechtung vu perséinlechen Donnéeën an de Stadservicer gëllen. D'Zil vun der Dateschutzregulatioun ass d'individuell Rechter ze stäerken, de Schutz vu perséinlechen Donnéeën ze verbesseren an d'Transparenz vun der perséinlecher Dateveraarbechtung fir registréiert Benotzer, also Clienten vun der Stad ze erhéijen.

Beim Veraarbechtung vun Daten, follegt d'Stad Kerava, als Datekontroller, déi allgemeng Dateschutzprinzipien, déi an der Dateschutzreglement definéiert sinn, no deenen perséinlechen Donnéeën sinn:

  • am Aklang mam Gesetz veraarbecht ze ginn, entspriechend an transparent aus der Siicht vum Dateschutz
  • vertraulech a sécher behandelt
  • fir e spezifeschen, spezifeschen a gesetzleche Zweck gesammelt a veraarbecht ze ginn
  • sammelen nëmmen déi néideg Betrag am Zesummenhang mat den Zweck vun der perséinlecher Dateveraarbechtung
  • wann néideg aktualiséiert - ongenau a falsch perséinlech Donnéeën mussen ouni Retard geläscht oder korrigéiert ginn
  • gespäichert an enger Form, aus där den Datesujet nëmmen esou laang identifizéiert ka ginn, wéi et néideg ass fir d'Ziler vun der Dateveraarbechtung ze erfëllen.
  • Dateschutz bezitt sech op de Schutz vu perséinlechen Donnéeën. Perséinlech Donnéeën sinn Informatioun déi eng natierlech Persoun beschreiwen, aus där d'Persoun direkt oder indirekt identifizéiert ka ginn. Esou Informatiounen enthalen, zum Beispill, Numm, E-Mail Adress, Sozialversécherungsnummer, Foto an Telefonsnummer.

    Firwat ginn Daten a Stadservicer gesammelt?

    Perséinlech Donnéeë ginn gesammelt a veraarbecht fir offiziell Aktivitéiten am Aklang mat Gesetzer a Reglementer auszeféieren. Zousätzlech ass d'Obligatioun vun offiziellen Aktivitéiten Statistiken ze kompiléieren, fir déi anonymiséiert perséinlech Donnéeën wéi néideg benotzt ginn, dh d'Donnéeë sinn an enger Form aus där d'Persoun net identifizéiert ka ginn.

    Wéi eng Informatioun gëtt a Stadservicer veraarbecht?

    Wann de Client, also den Dateberäich, de Service ufänkt ze benotzen, ginn d'Informatioune gesammelt, déi néideg sinn fir d'Ëmsetzung vum betraffenen Service. D'Stad bitt verschidde Servicer fir hir Bierger, zum Beispill Léier- a fréizäiteg Ausbildungsservicer, Bibliothéiksservicer a Sportsservicer. Dofir variéiert den Inhalt vun der gesammelt Informatioun. D'Stad Kerava sammelt nëmmen déi perséinlech Donnéeën déi néideg sinn fir de Service a Fro. D'Informatioun, déi an de verschiddene Servicer gesammelt gëtt, fannt Dir méi detailléiert an de Dateschutzerklärungen vun dëser Websäit no Themaberäich.

    Wou kritt Dir d'Informatioun fir d'Stad Servicer?

    Als Regel, perséinlech Donnéeë kritt vum Client selwer. Zousätzlech ginn d'Informatioune kritt aus Systemer, déi vun aneren Autoritéiten ënnerhale ginn, wéi zum Beispill dem Bevëlkerungsregister. Ausserdeem, während der Clientsbezéiung, kann den Déngschtleeschter, deen am Numm vun der Stad handelt, op Basis vun der kontraktueller Bezéiung d'Informatioun vum Client erhalen an ergänzen.

    Wéi ginn perséinlech Donnéeën an de Stadservicer veraarbecht?

    Perséinlech Donnéeë ginn suergfälteg behandelt. D'Donnéeë ginn nëmme fir de virdefinéierten Zweck veraarbecht. Beim Veraarbechtung vu perséinlechen Donnéeën erhalen mir d'Gesetzgebung a gutt Dateveraarbechtungspraktiken.

    Juristesch Grënn no der Dateschutzregulatioun sinn obligatoresch Gesetzgebung, Kontrakt, Zoustëmmung oder legitim Interesse. An der Stad Kerava gëtt et ëmmer eng legal Basis fir d'Veraarbechtung vu perséinlechen Donnéeën. A verschiddene Servicer kann d'Veraarbechtung vu perséinlechen Donnéeën och op d'Gesetzgebung baséieren, déi dee betraffene Service regelt, zum Beispill bei Léieraktivitéiten.

    Eist Personal ass un enger Vertraulechkeetsflicht gebonnen. D'Personal, déi perséinlech Daten behandelt, gëtt regelméisseg trainéiert. D'Benotzung an d'Rechter vu Systemer mat perséinlechen Donnéeën ginn iwwerwaacht. Perséinlech Donnéeën däerfen nëmme vun engem Employé veraarbecht ginn, deen d'Recht huet déi betraffe Donnéeën am Numm vu sengen Aarbechtsplazen ze veraarbecht.

    Wien veraarbecht Daten an de Stadservicer?

    Prinzipiell kënnen d'perséinlech Donnéeë vun de Clienten vun der Stad, also registréierte Benotzer, nëmme vu Mataarbechter veraarbecht ginn, déi e Besoin hunn, déi betraffe Donnéeën fir hir Aarbechtsplazen ze veraarbechten. Zousätzlech benotzt d'Stad Ënnerkontrakter a Partner, déi Zougang zu de perséinlechen Donnéeën hunn fir d'Servicer z'organiséieren. Dës Parteien kënnen nëmmen Daten am Aklang mat den Instruktiounen an Ofkommes vun der Stad Kerava veraarbecht.

    Wien kann Informatiounen aus de Stadregistere verroden ginn?

    Iwwerweisung vu perséinlechen Donnéeë bezitt sech op Situatiounen, wou perséinlech Donnéeën engem aneren Datekontroller fir säin eegenen, onofhängege Gebrauch ginn. Perséinlech Donnéeë kënnen nëmmen am Kader vum Gesetz festgeluegt ginn oder mat der Zoustëmmung vum Client.

    Wat d'Stad Kerava ugeet, ginn perséinlech Donnéeën un aner Autoritéite verëffentlecht op Basis vun den Ufuerderunge vun der Gesetzgebung. D'Informatioun kann zum Beispill dem National Pensiounsservice oder dem KOSKI Service deen vum finnesche National Board of Education ënnerhale gëtt.

  • Geméiss dem Dateschutzreglement huet déi registréiert Persoun, also de Client vun der Stad, d'Recht op:

    • perséinlech Informatiounen iwwer sech selwer ze kontrolléieren
    • Ufro Korrektur oder Läschen vun hiren Donnéeën
    • Ufro Restriktioun vun Veraarbechtung oder Objet ze Veraarbechtung
    • Demande den Transfert vu perséinlechen Donnéeën vun engem System an en anert
    • Informatiounen iwwer d'Veraarbechtung vu perséinlechen Donnéeën ze kréien

    De Registrant kann net all Rechter an all Situatioun benotzen. D'Situatioun gëtt zum Beispill beaflosst, duerch wéi eng gesetzlech Basis laut Dateschutzreglement perséinlech Daten veraarbecht ginn.

    D'Recht fir perséinlech Donnéeën z'inspektéieren

    Déi ugemellt Persoun, also de Client vun der Stad, huet d'Recht d'Bestätegung vum Controller ze kréien, datt perséinlech Donnéeën iwwer hien oder hatt veraarbecht ginn oder net veraarbecht ginn. Op Ufro muss de Controller dem Dateschutz eng Kopie vun de perséinlechen Donnéeën, déi a sengem Numm veraarbecht ginn, ginn.

    Mir recommandéieren eng Inspektiounsufro virun allem duerch elektronesch Transaktioune mat staarker Identifikatioun ofzeginn (erfuerdert d'Benotzung vu Bankumeldungsinformatiounen). Dir kënnt den elektronesche Formulaire fannen vun hei.

    Wann de Client net fäeg ass den elektronesche Formulaire ze benotzen, kann d'Ufro och am Stadregister oder um Sampola Service Point gemaach ginn. Fir dëst braucht Dir eng Foto ID mat Iech, well déi Persoun déi d'Demande mécht, muss ëmmer identifizéieren. Et ass net méiglech eng Ufro per Telefon oder E-Mail ze maachen, well mir kënnen eng Persoun an dëse Channels net zouverlässeg identifizéieren.

    Recht op Korrektur vun Donnéeën

    Den registréierte Client, also de Client vun der Stad, huet d'Recht ze verlaangen, datt falsch, ongenau oder onkomplett perséinlech Donnéeën, déi hien betreffen, ouni onnéideg Verspéidung korrigéiert oder ergänzt ginn. Zousätzlech huet den Datesubjekt d'Recht ze verlaangen datt onnéideg perséinlech Donnéeën geläscht ginn. Redundanz an Ongenauegkeet ginn no der Zäit vun der Datelagerung bewäert.

    Wann d'Stad d'Demande fir d'Korrektur net akzeptéiert, gëtt eng Decisioun iwwer dëst Thema erausginn, déi d'Grënn ernimmt, op Basis vun deenen d'Demande net ugeholl gouf.

    Mir recommandéieren eng Demande fir Datekorrektur virun allem duerch elektronesch Transaktioune mat staarker Identifikatioun ofzeginn (erfuerdert d'Benotzung vu Bankumeldungsinformatiounen). Dir kënnt den elektronesche Formulaire fannen vun hei.

    Eng Ufro fir d'Informatioun ze korrigéieren kann och op der Plaz am Stadregister oder um Sampola Service Point gemaach ginn. D'Identitéit vun der Persoun déi d'Demande mécht gëtt iwwerpréift wann d'Demande presentéiert gëtt.

    Ufro Veraarbechtung Zäit a Käschten

    D'Stad Kerava beméit sech fir Ufroe sou séier wéi méiglech ze behandelen. D'Deadline fir d'Informatioun ofzeginn oder zousätzlech Informatioun ze liwweren am Zesummenhang mat der Ufro fir d'Inspektioun vu perséinlechen Donnéeën ass ee Mount no der Empfang vun der Inspektiounsufro. Wann d'Inspektiounsufro aussergewéinlech komplex an extensiv ass, kann d'Deadline ëm zwee Méint verlängert ginn. De Client gëtt perséinlech iwwer d'Verlängerung vun der Veraarbechtungszäit informéiert.

    D'Informatioun vum Registrant gëtt am Fong gratis zur Verfügung gestallt. Wa méi Exemplare gefrot ginn, kann d'Stad awer eng raisonnabel Tax berechnen op Basis vun administrativen Käschten. Wann d'Informatiounsufro selbstverständlech onbegrënnt an onraisonnabel ass, besonnesch wann d'Informatiounen ëmmer erëm gefrot ginn, kann d'Stad d'Verwaltungskäschte fir d'Informatioun verrechent oder d'Informatioune ganz refuséieren. An esou engem Fall wäert d'Stad déi offensichtlech Grondlosegkeet oder Onraisonnalitéit vun der Demande weisen.

    Büro vum Dateschutzkommissär

    Den Dateschutz huet d'Recht eng Plainte beim Büro vum Dateschutzkommissär ze maachen, wann den Dateschutz der Meenung ass, datt gëlteg Dateschutzgesetzgebung bei der Veraarbechtung vu perséinlechen Donnéeën iwwer hie verletzt gouf.

    Wann d'Stad d'Demande fir d'Korrektur net akzeptéiert, gëtt eng Decisioun iwwer dëst Thema erausginn, déi d'Grënn ernimmt, op Basis vun deenen d'Demande net ugeholl gouf. Mir informéieren Iech och iwwer d'Recht op juristesch Remedies, zum Beispill d'Méiglechkeet eng Plainte beim Dateschutzkommissär ze maachen.

  • De Client iwwer d'Veraarbechtung vu perséinlechen Donnéeën informéieren

    D'Allgemeng Dateschutzreglement vun der Europäescher Unioun verflicht den Datekontroller (Stad) den Dateschutz (Client) iwwer d'Veraarbechtung vu senge perséinlechen Donnéeën z'informéieren. D'Informatioun vum Registrant an der Stad Kerava gëtt mat der Hëllef vu béid registerspezifeschen Dateschutzerklärungen an der Informatioun gesammelt op der Websäit duerchgefouert. Dir fannt déi registerspezifesch Dateschutzerklärungen um Enn vun der Säit.

    Perséinlech Daten Veraarbechtung Zweck

    D'Gestioun vun den Aufgabe vun der Stad baséiert op Gesetz, an d'Gestioun vun de gesetzleche Aufgaben erfuerdert normalerweis d'Veraarbechtung vu perséinlechen Donnéeën. D'Basis fir d'Veraarbechtung vu perséinlechen Donnéeën an der Stad Kerava ass also, als Regel, gesetzlech Obligatiounen ze erfëllen.

    Perséinlech Dateschutzperioden

    D’Retentiounszäit fir d’Gemengendokumenter gëtt entweder duerch Gesetzgebung, d’Reglement vun den Nationalarchiven oder de Recommandatioune vun de Recommandatioune vum Nationalverband vun de Gemengen festgeluecht. Déi zwee éischt Critère sinn obligatoresch an zum Beispill Dokumenter déi vertikal gespäichert ginn, gi vum Nationalarchiv festgeluecht. D'Retentiounsperioden, d'Archivéierung, d'Entsuergung a vertraulech Informatioun vun den Dokumenter vun der Stad Kerava ginn méi detailléiert an de Betribsregele vun den Archivservicer an dem Dokumentmanagementplang definéiert. Dokumenter ginn zerstéiert nodeems d'Retentiounsperiod, déi am Dokumentmanagementplang definéiert ass, ofgelaaf ass, fir Dateschutz ze garantéieren.

    Beschreiwung vun registréierte Gruppen a perséinlechen Dategruppen déi veraarbecht ginn

    Registréiert Persoun heescht déi Persoun op déi d'Veraarbechtung vu perséinlechen Date betrëfft. D'Registranten vun der Stad sinn d'Mataarbechter, d'Vertrauen an d'Clienten vun der Stad, sou wéi d'Awunner vun de Gemengen, déi vun Educatiouns- a Fräizäitservicer an technesche Servicer bedeckt sinn.

    Fir gesetzlech Obligatiounen ze erfëllen, veraarbecht d'Stad verschidde perséinlech Donnéeën. Perséinlech Donnéeë bezitt sech op all Informatioun am Zesummenhang mat enger identifizéierter oder identifizéierender natierlecher Persoun, wéi Numm, Sozialversécherungsnummer, Adress, Telefonsnummer an E-Mail Adress. Donieft veraarbecht d'Stad sougenannte speziell (sensibel) perséinlech Donnéeën, dat heescht zum Beispill Informatioun am Zesummenhang mat Gesondheet, wirtschaftlechen Zoustand, politescher Iwwerzeegung oder ethneschen Hannergrond. Déi speziell Informatioune musse geheim gehale ginn a kënnen nëmmen a Situatiounen, déi am Dateschutzreglement spezifesch definéiert sinn, veraarbecht ginn, déi z.B. d'Zoustëmmung vum Datesubjekt an d'Erfëllung vun de gesetzleche Verflichtunge vum Controller.

    Offenbarung vu perséinlechen Donnéeën

    Den Transfer vu perséinlechen Donnéeën gëtt am Detail an de registerspezifesche Dateschutzerklärungen erkläert, déi um Enn vun der Säit fonnt ginn. Als allgemeng Regel kann et festgestallt ginn datt d'Informatioun ausserhalb vun der Stad nëmme mat der Zoustëmmung vum Datesubjekt oder der géigesäiteger Zesummenaarbecht vun den Autoritéiten op gesetzleche Grënn verëffentlecht gëtt.

    Technesch an organisatoresch Sécherheetsmoossnamen

    Informatiounstechnologie Ausrüstung ass a geschützte a iwwerwaachte Raimlechkeeten. Zougangsrechter op Informatiounssystemer an Dateie baséieren op perséinlechen Zougangsrechter an hir Notzung gëtt iwwerwaacht. Zougangsrechter ginn op enger Aufgab-vun-Aufgab Basis ausgezeechent. All Benotzer akzeptéiert d'Verpflichtung fir d'Vertraulechkeet vun Daten an Informatiounssystemer ze benotzen an z'erhalen. Zousätzlech, Archiven an Aarbecht Unitéiten hunn Zougang Kontroll an Dier Schleisen. D'Dokumenter ginn a kontrolléiert Zëmmeren an a gespaarte Schränke gespäichert.

    Privatsphär Notifikatiounen

    D'Beschreiwunge sinn PDF-Dateien déi op der selwechter Tab opmaachen.

Dateschutzproblemer vu Sozial- a Gesondheetsservicer

D'Wuelberäich vu Vantaa a Kerava organiséiert sozial a Gesondheetsservicer fir Stadbewunner. Dir fannt Informatiounen iwwer den Dateschutz vu Sozial- a Gesondheetsservicer a Clientsrechter op der Websäit vum Sozialberäich. Gitt op d'Websäit vum Sozialberäich.

Kontakt huelen

Kontaktinformatioun vum Registrar

D'Stadregierung dréit déi ultimativ Verantwortung fir Rekorder ze halen. Am Fall vun verschiddenen administrativen Gemengen, an der Regel, Verwaltungsrot oder ähnlechen Institutiounen als Registerinhaber handelen, wann net anescht duerch speziell Reglementer iwwer d'Operatioun an d'Gestioun vun Aufgaben vun der Stad festgeluecht.

Dateschutz Offizéier vun der Stad Kerava

Den Dateschutzbeamten iwwerwaacht d'Konformitéit mat der Dateschutzreglement bei der Veraarbechtung vu perséinlechen Donnéeën. Den Dateschutzbeamten ass e speziellen Expert an der Gesetzgebung a Praktiken iwwer d'Veraarbechtung vu perséinlechen Donnéeën, deen als Ënnerstëtzung fir Datethemen, d'Personal vun der Organisatioun an d'Gestioun a Froen am Zesummenhang mat der Veraarbechtung vu perséinlechen Donnéeën handelt.