Perlindungan Data

Perlindungan data dan pemprosesan data peribadi

Disebabkan oleh perlindungan privasi dan perlindungan undang-undang penduduk perbandaran berdaftar, adalah penting untuk bandar memproses data peribadi dengan sewajarnya dan seperti yang dikehendaki oleh undang-undang.

Perundangan yang mengawal pemprosesan data peribadi adalah berdasarkan Peraturan Perlindungan Data Umum Kesatuan Eropah (2016/679) dan Akta Perlindungan Data Kebangsaan (1050/2018), yang digunakan untuk pemprosesan data peribadi dalam perkhidmatan bandar. Matlamat peraturan perlindungan data adalah untuk mengukuhkan hak individu, meningkatkan perlindungan data peribadi, dan meningkatkan ketelusan pemprosesan data peribadi untuk pengguna berdaftar, iaitu pelanggan bandar.

Apabila memproses data, bandar Kerava, sebagai pengawal data, mengikut prinsip perlindungan data am yang ditakrifkan dalam peraturan perlindungan data, mengikut mana data peribadi adalah:

  • untuk diproses mengikut undang-undang, dengan sewajarnya dan telus dari sudut pandangan subjek data
  • dikendalikan secara sulit dan selamat
  • untuk dikumpul dan diproses untuk tujuan tertentu, khusus dan sah
  • mengumpul hanya jumlah yang diperlukan berhubung dengan tujuan pemprosesan data peribadi
  • dikemas kini apabila perlu - data peribadi yang tidak tepat dan tidak betul mesti dipadamkan atau diperbetulkan tanpa berlengah-lengah
  • disimpan dalam bentuk yang mana subjek data boleh dikenal pasti hanya selama yang diperlukan untuk memenuhi tujuan pemprosesan data.
  • Perlindungan data merujuk kepada perlindungan data peribadi. Data peribadi ialah maklumat yang menggambarkan orang semula jadi dari mana orang itu boleh dikenal pasti secara langsung atau tidak langsung. Maklumat tersebut termasuk, sebagai contoh, nama, alamat e-mel, nombor keselamatan sosial, foto dan nombor telefon.

    Mengapakah data dikumpul dalam perkhidmatan bandar?

    Data peribadi dikumpul dan diproses untuk menjalankan aktiviti rasmi mengikut perundangan dan peraturan. Di samping itu, kewajipan aktiviti rasmi adalah untuk menyusun statistik, yang mana data peribadi tanpa nama digunakan seperti yang diperlukan, iaitu data dalam bentuk yang tidak dapat dikenal pasti orang itu.

    Apakah maklumat yang diproses dalam perkhidmatan bandar?

    Apabila pelanggan, iaitu subjek data, mula menggunakan perkhidmatan tersebut, maklumat yang diperlukan untuk pelaksanaan perkhidmatan yang berkenaan dikumpulkan. Bandar ini menawarkan pelbagai perkhidmatan kepada warganya, contohnya perkhidmatan pengajaran dan pendidikan awal kanak-kanak, perkhidmatan perpustakaan, dan perkhidmatan sukan. Akibatnya, kandungan maklumat yang dikumpul berbeza-beza. Bandar Kerava hanya mengumpul data peribadi yang diperlukan untuk perkhidmatan berkenaan. Maklumat yang dikumpul dalam pelbagai perkhidmatan boleh didapati dengan lebih terperinci dalam pernyataan privasi laman web ini mengikut kawasan subjek.

    Di manakah anda mendapat maklumat untuk perkhidmatan bandar?

    Sebagai peraturan, data peribadi diperoleh daripada pelanggan itu sendiri. Selain itu, maklumat diperoleh daripada sistem yang diselenggara oleh pihak berkuasa lain, seperti Pusat Daftar Penduduk. Di samping itu, semasa perhubungan pelanggan, pembekal perkhidmatan yang bertindak bagi pihak bandar boleh, berdasarkan hubungan kontrak, mengekalkan dan menambah maklumat pelanggan.

    Bagaimanakah data peribadi diproses dalam perkhidmatan bandar?

    Data peribadi dikendalikan dengan berhati-hati. Data diproses hanya untuk tujuan yang telah ditetapkan. Semasa memproses data peribadi, kami mematuhi undang-undang dan amalan pemprosesan data yang baik.

    Alasan undang-undang mengikut Peraturan Perlindungan Data adalah perundangan mandatori, kontrak, persetujuan atau kepentingan sah. Di bandar Kerava, sentiasa ada asas undang-undang untuk memproses data peribadi. Dalam pelbagai perkhidmatan, pemprosesan data peribadi juga mungkin berdasarkan perundangan yang mengawal perkhidmatan berkenaan, contohnya dalam aktiviti pengajaran.

    Kakitangan kami terikat dengan kewajipan kerahsiaan. Kakitangan yang mengendalikan data peribadi dilatih secara berkala. Penggunaan dan hak sistem yang mengandungi data peribadi dipantau. Data peribadi hanya boleh diproses oleh pekerja yang mempunyai hak untuk memproses data berkenaan bagi pihak tugas pekerjaannya.

    Siapa yang memproses data dalam perkhidmatan bandar?

    Pada dasarnya, data peribadi pelanggan bandar, iaitu pengguna berdaftar, hanya boleh diproses oleh pekerja yang mempunyai keperluan untuk memproses data berkenaan untuk tugas kerja mereka. Di samping itu, bandar ini menggunakan subkontraktor dan rakan kongsi yang mempunyai akses kepada data peribadi yang diperlukan untuk mengatur perkhidmatan. Pihak ini hanya boleh memproses data mengikut arahan dan perjanjian yang diberikan oleh bandar Kerava.

    Kepada siapa maklumat daripada daftar bandar boleh didedahkan?

    Pemindahan data peribadi merujuk kepada situasi di mana data peribadi diberikan kepada pengawal data lain untuk kegunaannya sendiri yang bebas. Data peribadi hanya boleh didedahkan dalam rangka kerja yang ditetapkan oleh undang-undang atau dengan persetujuan pelanggan.

    Bagi bandar Kerava, data peribadi didedahkan kepada pihak berkuasa lain berdasarkan keperluan perundangan. Maklumat boleh didedahkan, sebagai contoh, kepada Perkhidmatan Pencen Negara atau kepada perkhidmatan KOSKI yang diselenggara oleh Lembaga Pendidikan Kebangsaan Finland.

  • Menurut Peraturan Perlindungan Data, orang berdaftar, iaitu pelanggan bandar, mempunyai hak untuk:

    • untuk menyemak maklumat peribadi tentang dirinya
    • meminta pembetulan atau pemadaman data mereka
    • meminta sekatan pemprosesan atau objek untuk pemprosesan
    • meminta pemindahan data peribadi dari satu sistem ke sistem yang lain
    • untuk menerima maklumat tentang pemprosesan data peribadi

    Pendaftar tidak boleh menggunakan semua hak dalam semua situasi. Situasi terjejas, sebagai contoh, di mana asas undang-undang mengikut peraturan perlindungan data data peribadi diproses.

    Hak untuk memeriksa data peribadi

    Orang berdaftar, iaitu pelanggan bandar, mempunyai hak untuk menerima pengesahan daripada pengawal bahawa data peribadi mengenainya sedang diproses atau ia tidak diproses. Atas permintaan, pengawal mesti memberikan subjek data salinan data peribadi yang diproses bagi pihaknya.

    Kami mengesyorkan agar anda menghantar permintaan pemeriksaan terutamanya melalui transaksi elektronik dengan pengenalan yang kukuh (memerlukan penggunaan bukti kelayakan bank). Anda boleh mencari borang elektronik dari sini.

    Jika pelanggan tidak dapat menggunakan borang elektronik, permintaan juga boleh dibuat di pejabat pendaftaran bandar atau di pusat perkhidmatan Sampola. Untuk ini, anda memerlukan ID foto bersama anda, kerana orang yang membuat permintaan mesti sentiasa boleh dikenal pasti. Tidak boleh membuat permintaan melalui telefon atau e-mel, kerana kami tidak dapat mengenal pasti seseorang dalam saluran ini dengan pasti.

    Hak untuk membetulkan data

    Pelanggan berdaftar, iaitu pelanggan bandar, mempunyai hak untuk menuntut supaya data peribadi yang salah, tidak tepat atau tidak lengkap mengenainya diperbetulkan atau ditambah tanpa kelewatan yang tidak wajar. Di samping itu, subjek data mempunyai hak untuk menuntut data peribadi yang tidak perlu dipadamkan. Lebihan dan ketidaktepatan dinilai mengikut masa penyimpanan data.

    Sekiranya bandar itu tidak menerima permintaan pembetulan, keputusan dikeluarkan mengenai perkara itu, yang menyebut alasan atas dasar permintaan itu tidak diterima.

    Kami mengesyorkan agar anda menghantar permintaan untuk pembetulan data terutamanya melalui transaksi elektronik dengan pengenalan yang kukuh (memerlukan penggunaan bukti kelayakan bank). Anda boleh mencari borang elektronik dari sini.

    Permintaan untuk membetulkan maklumat juga boleh dibuat di tempat kejadian di pejabat pendaftaran bandar atau di pusat perkhidmatan Sampola. Identiti orang yang membuat permintaan disemak apabila permintaan diserahkan.

    Minta masa pemprosesan dan bayaran

    Bandar Kerava berusaha untuk memproses permintaan secepat mungkin. Tarikh akhir untuk menyerahkan maklumat atau memberikan maklumat tambahan yang berkaitan dengan permintaan pemeriksaan data peribadi adalah satu bulan dari penerimaan permintaan pemeriksaan. Jika permintaan pemeriksaan adalah sangat kompleks dan meluas, tarikh akhir boleh dilanjutkan selama dua bulan. Pelanggan akan dimaklumkan secara peribadi tentang lanjutan masa pemprosesan.

    Maklumat pendaftar pada asasnya disediakan secara percuma. Jika lebih banyak salinan diminta, bagaimanapun, bandar mungkin mengenakan bayaran yang berpatutan berdasarkan kos pentadbiran. Jika permintaan untuk maklumat jelas tidak berasas dan tidak munasabah, terutamanya jika permintaan untuk maklumat dibuat berulang kali, bandar boleh mengenakan kos pentadbiran yang ditanggung untuk memberikan maklumat atau enggan memberikan maklumat itu sama sekali. Dalam kes sedemikian, bandar akan menunjukkan ketiadaan asas atau ketidakwajaran permintaan yang jelas.

    Pejabat Pesuruhjaya Perlindungan Data

    Subjek data mempunyai hak untuk memfailkan aduan dengan Pejabat Pesuruhjaya Perlindungan Data, jika subjek data menganggap bahawa undang-undang perlindungan data yang sah telah dilanggar dalam pemprosesan data peribadi mengenainya.

    Sekiranya bandar itu tidak menerima permintaan pembetulan, keputusan dikeluarkan mengenai perkara itu, yang menyebut alasan atas dasar permintaan itu tidak diterima. Kami juga memaklumkan anda tentang hak untuk mendapatkan remedi undang-undang, contohnya kemungkinan memfailkan aduan dengan Pesuruhjaya Perlindungan Data.

  • Memaklumkan pelanggan tentang pemprosesan data peribadi

    Peraturan Perlindungan Data Am Kesatuan Eropah mewajibkan pengawal data (bandar) untuk memaklumkan subjek data (pelanggan) tentang pemprosesan data peribadinya. Memaklumkan pendaftar di bandar Kerava dilakukan dengan bantuan kedua-dua penyata perlindungan data khusus daftar dan maklumat yang dikumpul di laman web. Anda boleh menemui pernyataan privasi khusus daftar di bahagian bawah halaman.

    Tujuan pemprosesan data peribadi

    Pengurusan tugas bandar adalah berdasarkan undang-undang, dan pengurusan tugas berkanun biasanya memerlukan pemprosesan data peribadi. Oleh itu, asas untuk pemprosesan data peribadi di bandar Kerava adalah, sebagai peraturan, untuk memenuhi kewajipan berkanun.

    Tempoh penyimpanan data peribadi

    Tempoh penyimpanan untuk dokumen perbandaran ditentukan sama ada oleh perundangan, peraturan Arkib Negara atau cadangan tempoh pengekalan Persatuan Perbandaran Kebangsaan. Dua kriteria pertama adalah wajib dan, sebagai contoh, dokumen untuk disimpan secara menegak ditentukan oleh Arkib Negara. Tempoh penyimpanan, pengarkiban, pelupusan dan maklumat sulit dokumen bandar Kerava ditakrifkan dengan lebih terperinci dalam peraturan operasi perkhidmatan arkib dan pelan pengurusan dokumen. Dokumen dimusnahkan selepas tempoh pengekalan yang ditakrifkan dalam pelan pengurusan dokumen telah tamat, memastikan perlindungan data.

    Perihalan kumpulan berdaftar dan kumpulan data peribadi yang akan diproses

    Orang berdaftar bermaksud orang yang berkenaan dengan pemprosesan data peribadi. Pendaftar bandar adalah pekerja, pemegang amanah dan pelanggan bandar, seperti penduduk perbandaran yang dilindungi oleh perkhidmatan pendidikan dan masa lapang serta perkhidmatan teknikal.

    Untuk memenuhi kewajipan berkanun, bandar memproses pelbagai data peribadi. Data peribadi merujuk kepada semua maklumat yang berkaitan dengan orang asli yang dikenal pasti atau boleh dikenal pasti, seperti nama, nombor keselamatan sosial, alamat, nombor telefon dan alamat e-mel. Di samping itu, bandar memproses apa yang dipanggil data peribadi (sensitif), yang bermaksud, sebagai contoh, maklumat yang berkaitan dengan kesihatan, status ekonomi, keyakinan politik atau latar belakang etnik. Maklumat khas mesti dirahsiakan dan hanya boleh diproses dalam situasi yang ditakrifkan secara khusus dalam peraturan perlindungan data, iaitu cth. persetujuan subjek data dan pemenuhan kewajipan berkanun pengawal.

    Pendedahan data peribadi

    Pemindahan data peribadi dijelaskan secara terperinci dalam penyata privasi khusus daftar, yang boleh didapati di bahagian bawah halaman. Sebagai peraturan umum, boleh dinyatakan bahawa maklumat dikeluarkan di luar bandar hanya dengan persetujuan subjek data atau kerjasama pihak berkuasa berdasarkan alasan undang-undang.

    Langkah keselamatan teknikal dan organisasi

    Peralatan teknologi maklumat terletak di premis yang dilindungi dan dipantau. Hak akses kepada sistem maklumat dan fail adalah berdasarkan hak akses peribadi dan penggunaannya dipantau. Hak akses diberikan berdasarkan tugas demi tugas. Setiap pengguna menerima kewajipan untuk menggunakan dan mengekalkan kerahsiaan data dan sistem maklumat. Selain itu, arkib dan unit kerja mempunyai kawalan akses dan kunci pintu. Dokumen disimpan di dalam bilik terkawal dan di dalam kabinet berkunci.

    Notis privasi

    Penerangan ialah fail pdf yang dibuka dalam tab yang sama.

Isu perlindungan data perkhidmatan sosial dan kesihatan

Kawasan kebajikan Vantaa dan Kerava menganjurkan perkhidmatan sosial dan kesihatan untuk penduduk kota. Anda boleh mendapatkan maklumat tentang perlindungan data perkhidmatan sosial dan kesihatan serta hak pelanggan di tapak web kawasan kebajikan. Pergi ke laman web kawasan kebajikan.

Ambil kenalan

Maklumat hubungan pendaftar

Kerajaan bandar memikul tanggungjawab utama untuk menyimpan rekod. Dalam kes majlis perbandaran pentadbiran yang berbeza, sebagai peraturan, lembaga atau institusi yang serupa bertindak sebagai pemegang daftar, melainkan ditentukan sebaliknya oleh peraturan khas mengenai operasi bandar dan pengurusan tugas.

Pegawai perlindungan data bandar Kerava

Pegawai perlindungan data menyelia pematuhan peraturan perlindungan data dalam pemprosesan data peribadi. Pegawai perlindungan data ialah pakar khas dalam perundangan dan amalan berkenaan pemprosesan data peribadi, yang bertindak sebagai sokongan kepada subjek data, kakitangan organisasi dan pengurusan dalam soalan yang berkaitan dengan pemprosesan data peribadi.