Ochrona danych

Ochrona danych i przetwarzanie danych osobowych

Ze względu na ochronę prywatności i ochronę prawną zarejestrowanych mieszkańców gminy ważne jest, aby miasto przetwarzało dane osobowe w sposób właściwy i zgodny z wymogami prawa.

Podstawą ustawodawstwa regulującego przetwarzanie danych osobowych jest Ogólne Rozporządzenie o Ochronie Danych Unii Europejskiej (2016/679) oraz Krajowa Ustawa o Ochronie Danych Osobowych (1050/2018), które mają zastosowanie do przetwarzania danych osobowych w usługach miejskich. Celem regulacji o ochronie danych jest wzmocnienie praw jednostki, poprawa ochrony danych osobowych oraz zwiększenie przejrzystości przetwarzania danych osobowych dla zarejestrowanych użytkowników, czyli klientów miasta.

Przy przetwarzaniu danych miasto Kerava, jako administrator danych, kieruje się ogólnymi zasadami ochrony danych określonymi w rozporządzeniu o ochronie danych, zgodnie z którymi dane osobowe to:

  • przetwarzane zgodnie z prawem, odpowiednio i przejrzyście z punktu widzenia osoby, której dane dotyczą
  • traktowane poufnie i bezpiecznie
  • zbierane i przetwarzane w konkretnym, konkretnym i zgodnym z prawem celu
  • zbierać tylko niezbędną kwotę w związku z celem przetwarzania danych osobowych
  • aktualizowane w miarę potrzeby – niedokładne i nieprawidłowe dane osobowe należy niezwłocznie usunąć lub poprawić
  • przechowywane w postaci umożliwiającej identyfikację osoby, której dane dotyczą, jedynie przez okres niezbędny do realizacji celów przetwarzania danych.
  • Ochrona danych odnosi się do ochrony danych osobowych. Dane osobowe to informacje opisujące osobę fizyczną, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tę osobę. Informacje takie obejmują na przykład imię i nazwisko, adres e-mail, numer PESEL, zdjęcie i numer telefonu.

    Dlaczego dane gromadzone są w służbach miejskich?

    Dane osobowe są zbierane i przetwarzane w celu prowadzenia czynności służbowych zgodnie z przepisami prawa i regulacjami. Ponadto obowiązkiem czynności urzędowych jest sporządzanie statystyk, do celów których wykorzystywane są w miarę potrzeby zanonimizowane dane osobowe, tj. dane mają postać niemożliwą do zidentyfikowania osoby.

    Jakie informacje przetwarzane są w służbach miejskich?

    W momencie rozpoczęcia korzystania z usługi przez Klienta, czyli osobę, której dane dotyczą, zbierane są informacje niezbędne do realizacji danej usługi. Miasto oferuje swoim obywatelom różnorodne usługi, na przykład usługi dydaktyczne i wczesnoszkolne, usługi biblioteczne i usługi sportowe. W związku z tym treść gromadzonych informacji jest zróżnicowana. Miasto Kerava gromadzi wyłącznie dane osobowe niezbędne do realizacji danej usługi. Informacje gromadzone w ramach różnych usług można znaleźć bardziej szczegółowo w oświadczeniach o ochronie prywatności tej witryny internetowej według obszarów tematycznych.

    Skąd czerpiecie informacje o służbach miejskich?

    Co do zasady dane osobowe pozyskiwane są od samego Klienta. Dodatkowo informacje pozyskiwane są z systemów prowadzonych przez inne urzędy, np. Centrum Ewidencji Ludności. Ponadto w trakcie relacji z klientem usługodawca działający w imieniu miasta może, na podstawie stosunku umownego, utrzymywać i uzupełniać informacje o kliencie.

    Jak przetwarzane są dane osobowe w służbach miejskich?

    Dane osobowe są traktowane ostrożnie. Dane przetwarzane są wyłącznie w z góry określonym celu. Przetwarzając dane osobowe, przestrzegamy przepisów prawa i dobrych praktyk w zakresie przetwarzania danych.

    Podstawą prawną zgodnie z rozporządzeniem o ochronie danych są obowiązujące przepisy prawa, umowa, zgoda lub uzasadniony interes. W mieście Kerava zawsze istnieje podstawa prawna do przetwarzania danych osobowych. W przypadku różnych usług przetwarzanie danych osobowych może również opierać się na przepisach regulujących daną usługę, np. w przypadku działalności dydaktycznej.

    Nasi pracownicy zobowiązani są do zachowania poufności. Personel zajmujący się danymi osobowymi jest regularnie szkolony. Korzystanie i prawa systemów zawierających dane osobowe są monitorowane. Dane osobowe może przetwarzać wyłącznie pracownik, który ma prawo przetwarzać dane w związku ze swoimi obowiązkami służbowymi.

    Kto przetwarza dane w służbach miejskich?

    Co do zasady dane osobowe klientów miasta, czyli zarejestrowanych użytkowników, mogą być przetwarzane wyłącznie przez pracowników, których przetwarzanie jest niezbędne ze względu na obowiązki służbowe. Ponadto miasto korzysta z podwykonawców i partnerów, którzy mają dostęp do danych osobowych niezbędnych do organizacji usług. Strony te mogą przetwarzać dane wyłącznie zgodnie z instrukcjami i umowami wydanymi przez miasto Kerava.

    Komu można udostępniać informacje z rejestrów miejskich?

    Przekazanie danych osobowych oznacza sytuację, w której dane osobowe są przekazywane innemu administratorowi danych dla jego własnego, samodzielnego użytku. Dane osobowe mogą zostać ujawnione wyłącznie w granicach określonych przepisami prawa lub za zgodą Klienta.

    Jeśli chodzi o miasto Kerava, dane osobowe są ujawniane innym organom na podstawie wymogów prawnych. Informacje mogą zostać ujawnione na przykład Krajowej Służbie Emerytalnej lub usłudze KOSKI prowadzonej przez Fińską Krajową Radę ds. Edukacji.

  • Zgodnie z rozporządzeniem o ochronie danych osoba zarejestrowana, czyli klient miasta, ma prawo do:

    • aby sprawdzić dane osobowe na swój temat
    • żądania poprawienia lub usunięcia swoich danych
    • żądania ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania
    • zażądać przeniesienia danych osobowych z jednego systemu do drugiego
    • otrzymania informacji o przetwarzaniu danych osobowych

    Rejestrujący nie może korzystać ze wszystkich praw w każdej sytuacji. Na sytuację ma wpływ np. to, na jakiej podstawie prawnej zgodnie z rozporządzeniem o ochronie danych osobowych przetwarzane są dane osobowe.

    Prawo wglądu do danych osobowych

    Osoba zarejestrowana, czyli klient miasta, ma prawo otrzymać od administratora potwierdzenie, że dane osobowe jej dotyczące są przetwarzane lub nie są przetwarzane. Na żądanie administrator ma obowiązek udostępnić osobie, której dane dotyczą, kopię danych osobowych przetwarzanych w jej imieniu.

    Zalecamy składanie wniosku o kontrolę przede wszystkim za pośrednictwem transakcji elektronicznych z silną identyfikacją (wymagane jest użycie danych uwierzytelniających bankowych). Można znaleźć formularz elektroniczny smak.

    Jeżeli Klient nie ma możliwości skorzystania z formularza elektronicznego, wniosek można złożyć także w Urzędzie Miejskim lub w punkcie obsługi Sampoli. W tym celu potrzebny jest dokument tożsamości ze zdjęciem, ponieważ osoba składająca wniosek musi być zawsze możliwa do zidentyfikowania. Nie ma możliwości złożenia wniosku drogą telefoniczną lub e-mailową, ponieważ nie możemy wiarygodnie zidentyfikować osoby tymi kanałami.

    Prawo do sprostowania danych

    Klientowi zarejestrowanemu, tj. klientowi miasta, przysługuje prawo żądania niezwłocznego sprostowania lub uzupełnienia dotyczących go nieprawidłowych, nieprawidłowych lub niekompletnych danych osobowych. Ponadto osoba, której dane dotyczą, ma prawo żądać usunięcia zbędnych danych osobowych. Redundancję i niedokładność ocenia się według czasu przechowywania danych.

    Jeżeli miasto nie uwzględni wniosku o sprostowanie, wydawana jest decyzja w tej sprawie, w której podaje się przyczyny, dla których wniosek nie został uwzględniony.

    Zalecamy złożenie wniosku o sprostowanie danych przede wszystkim poprzez transakcje elektroniczne z silną identyfikacją (wymagane jest użycie danych uwierzytelniających bankowych). Można znaleźć formularz elektroniczny smak.

    Zgłoszenie sprostowania informacji można również zgłosić na miejscu w urzędzie stanu cywilnego lub w punkcie obsługi Sampoli. Tożsamość osoby składającej wniosek jest sprawdzana w momencie składania wniosku.

    Zapytaj o czas przetwarzania i opłaty

    Miasto Kerava stara się rozpatrywać wnioski tak szybko, jak to możliwe. Termin na przesłanie informacji lub udzielenie dodatkowych informacji związanych z żądaniem wglądu do danych osobowych wynosi jeden miesiąc od dnia otrzymania żądania wglądu. Jeżeli wniosek o przeprowadzenie kontroli jest wyjątkowo skomplikowany i obszerny, termin może zostać przedłużony o dwa miesiące. O wydłużeniu czasu przetwarzania Klient zostanie poinformowany osobiście.

    Informacje dla rejestrującego są zasadniczo udostępniane bezpłatnie. Jeżeli jednak zażądana zostanie większa liczba kopii, miasto może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli żądanie informacji jest oczywiście bezpodstawne i nieuzasadnione, zwłaszcza jeśli prośby o informacje są składane wielokrotnie, miasto może obciążyć kosztami administracyjnymi poniesionymi w związku z udzieleniem informacji lub w ogóle odmówić udzielenia informacji. W takiej sytuacji Miasto wykaże oczywistą bezzasadność lub bezzasadność żądania.

    Biuro Rzecznika Ochrony Danych

    Osoba, której dane dotyczą, ma prawo wnieść skargę do Urzędu Rzecznika Ochrony Danych, jeżeli uzna, że ​​przy przetwarzaniu dotyczących jej danych osobowych naruszono obowiązujące przepisy dotyczące ochrony danych.

    Jeżeli miasto nie uwzględni wniosku o sprostowanie, wydawana jest decyzja w tej sprawie, w której podaje się przyczyny, dla których wniosek nie został uwzględniony. Informujemy również o prawie do skorzystania ze środków ochrony prawnej, np. o możliwości złożenia skargi do Inspektora Ochrony Danych.

  • Informowanie Klienta o przetwarzaniu danych osobowych

    Ogólne rozporządzenie o ochronie danych Unii Europejskiej nakłada na administratora danych (miasto) obowiązek poinformowania osoby, której dane dotyczą (klienta), o przetwarzaniu jego danych osobowych. Informowanie osoby rejestrującej się w mieście Kerava odbywa się za pomocą zarówno właściwych dla rejestru oświadczeń o ochronie danych, jak i informacji zgromadzonych na stronie internetowej. Oświadczenia o ochronie prywatności dotyczące poszczególnych rejestrów można znaleźć na dole strony.

    Cel przetwarzania danych osobowych

    Zarządzanie zadaniami miasta opiera się na przepisach prawa, a realizacja zadań statutowych zwykle wymaga przetwarzania danych osobowych. Podstawą przetwarzania danych osobowych w mieście Kerava jest zatem co do zasady wypełnienie obowiązków ustawowych.

    Okresy przechowywania danych osobowych

    Okres przechowywania dokumentów gminnych określają przepisy, regulacje Archiwum Państwowego lub zalecenia Krajowego Związku Gmin dotyczące okresu przechowywania. Pierwsze dwa kryteria są obowiązkowe i np. to, jakie dokumenty mają być przechowywane w pozycji pionowej, ustala Archiwum Państwowe. Okresy przechowywania, archiwizacji, utylizacji i poufności dokumentów miasta Kerava są szczegółowo określone w regulaminie funkcjonowania służb archiwalnych i planie zarządzania dokumentacją. Dokumenty ulegają zniszczeniu po upływie okresu przechowywania określonego w planie zarządzania dokumentami, zapewniając ochronę danych.

    Opis zarejestrowanych grup i grup danych osobowych podlegających przetwarzaniu

    Osoba zarejestrowana oznacza osobę, której dotyczy przetwarzanie danych osobowych. Rejestratorami miasta są jego pracownicy, zarządcy i klienci, m.in. mieszkańcy gminy objęci usługami edukacyjno-rekreacyjnymi i technicznymi.

    W celu wypełnienia obowiązków ustawowych miasto przetwarza różne dane osobowe. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, takie jak imię i nazwisko, numer PESEL, adres, numer telefonu i adres e-mail. Ponadto miasto przetwarza tzw. szczególne (wrażliwe) dane osobowe, czyli np. informacje dotyczące stanu zdrowia, statusu ekonomicznego, przekonań politycznych czy pochodzenia etnicznego. Informacje szczególne muszą być zachowane w tajemnicy i mogą być przetwarzane wyłącznie w sytuacjach szczegółowo określonych w rozporządzeniu o ochronie danych, którymi są m.in. zgody osoby, której dane dotyczą i wywiązania się z ustawowych obowiązków administratora.

    Ujawnienie danych osobowych

    Przekazywanie danych osobowych zostało szczegółowo wyjaśnione w oświadczeniach o ochronie prywatności dotyczących poszczególnych rejestrów, które można znaleźć na dole strony. Co do zasady można stwierdzić, że informacja poza miastem jest udostępniana jedynie za zgodą osoby, której dane dotyczą, lub za wzajemną współpracą organów w oparciu o podstawy ustawowe.

    Techniczne i organizacyjne środki bezpieczeństwa

    Sprzęt informatyczny znajduje się w chronionym i monitorowanym obiekcie. Prawa dostępu do systemów informatycznych i plików opierają się na osobistych prawach dostępu, a ich wykorzystanie jest monitorowane. Prawa dostępu są przyznawane dla poszczególnych zadań. Każdy użytkownik akceptuje obowiązek korzystania i zachowania poufności danych i systemów informatycznych. Dodatkowo archiwa i pracownie posiadają kontrolę dostępu i zamki w drzwiach. Dokumenty przechowywane są w kontrolowanych pomieszczeniach oraz w zamykanych szafach.

    Informacje o ochronie prywatności

    Opisy to pliki PDF otwierane w tej samej zakładce.

Zagadnienia ochrony danych służb społecznych i zdrowotnych

Obszar opieki społecznej Vantaa i Kerava organizuje usługi socjalne i zdrowotne dla mieszkańców miasta. Informacje na temat ochrony danych usług socjalnych i zdrowotnych oraz praw klientów znajdziesz na stronie internetowej obszaru opieki społecznej. Wejdź na stronę internetową obszaru opieki społecznej.

Podejmij kontakt

Dane kontaktowe rejestratora

Władze miasta ponoszą ostateczną odpowiedzialność za prowadzenie dokumentacji. W przypadku różnych gmin administracyjnych rolę posiadaczy rejestrów pełnią z reguły zarządy lub podobne instytucje, chyba że przepisy szczególne dotyczące funkcjonowania miasta i zarządzania zadaniami stanowią inaczej.

Inspektor ochrony danych miasta Kerava

Inspektor ochrony danych nadzoruje przestrzeganie przepisów o ochronie danych przy przetwarzaniu danych osobowych. Inspektor ochrony danych jest szczególnym ekspertem w zakresie ustawodawstwa i praktyk dotyczących przetwarzania danych osobowych, który wspiera osoby, których dane dotyczą, personel organizacji oraz kierownictwo w kwestiach związanych z przetwarzaniem danych osobowych.