Protejarea datelor

Protecția datelor și prelucrarea datelor cu caracter personal

Datorită protecției confidențialității și protecției legale a rezidenților municipali înregistrați, este important ca orașul să prelucreze datele cu caracter personal în mod corespunzător și conform legii.

Legislația care reglementează prelucrarea datelor cu caracter personal se bazează pe Regulamentul general al Uniunii Europene privind protecția datelor (2016/679) și Legea națională privind protecția datelor (1050/2018), care se aplică prelucrării datelor cu caracter personal în serviciile orașului. Scopul reglementării privind protecția datelor este de a consolida drepturile individuale, de a îmbunătăți protecția datelor cu caracter personal și de a crește transparența prelucrării datelor cu caracter personal pentru utilizatorii înregistrați, adică clienții orașului.

La prelucrarea datelor, orașul Kerava, în calitate de operator de date, urmează principiile generale de protecție a datelor definite în regulamentul de protecție a datelor, conform cărora datele cu caracter personal sunt:

  • să fie prelucrate în conformitate cu legea, în mod corespunzător și transparent din punctul de vedere al persoanei vizate
  • tratate în mod confidențial și în siguranță
  • să fie colectate și prelucrate într-un scop specific, specific și legal
  • să colecteze doar suma necesară în raport cu scopul prelucrării datelor cu caracter personal
  • actualizate ori de câte ori este necesar - datele personale inexacte și incorecte trebuie șterse sau corectate fără întârziere
  • stocate într-o formă din care persoana vizată poate fi identificată numai atât timp cât este necesar pentru îndeplinirea scopurilor prelucrării datelor.
  • Protecția datelor se referă la protecția datelor cu caracter personal. Datele cu caracter personal sunt informații care descriu o persoană fizică de la care persoana poate fi identificată direct sau indirect. Astfel de informații includ, de exemplu, numele, adresa de e-mail, numărul de securitate socială, fotografia și numărul de telefon.

    De ce sunt colectate datele în serviciile orașului?

    Datele cu caracter personal sunt colectate și prelucrate pentru a desfășura activități oficiale în conformitate cu legislația și reglementările. În plus, obligația activităților oficiale este de a întocmi statistici, pentru care datele personale anonimizate sunt folosite după caz, adică datele sunt într-o formă din care persoana nu poate fi identificată.

    Ce informații sunt prelucrate în serviciile orașului?

    Atunci când clientul, adică persoana vizată, începe să folosească serviciul, sunt colectate informațiile necesare pentru implementarea serviciului în cauză. Orașul oferă diverse servicii cetățenilor săi, de exemplu servicii de predare și educație timpurie, servicii de bibliotecă și servicii sportive. În consecință, conținutul informațiilor colectate variază. Orașul Kerava colectează doar datele personale necesare pentru serviciul în cauză. Informațiile colectate în diferitele servicii pot fi găsite mai detaliat în declarațiile de confidențialitate ale acestui site web pe domenii.

    De unde obțineți informațiile pentru serviciile orașului?

    De regulă, datele personale sunt obținute de la client însuși. În plus, informațiile sunt obținute din sistemele întreținute de alte autorități, precum Centrul de Registrul Populației. În plus, în timpul relației cu clienții, furnizorul de servicii care acționează în numele orașului poate, pe baza relației contractuale, să mențină și să completeze informațiile clientului.

    Cum sunt prelucrate datele personale în serviciile orașului?

    Datele personale sunt tratate cu atenție. Datele sunt prelucrate numai în scopul predefinit. Atunci când procesăm date cu caracter personal, respectăm legislația și bunele practici de prelucrare a datelor.

    Temeiurile legale conform Regulamentului privind protecția datelor sunt legislația obligatorie, contractul, consimțământul sau interesul legitim. În orașul Kerava, există întotdeauna o bază legală pentru prelucrarea datelor cu caracter personal. În diverse servicii, prelucrarea datelor cu caracter personal se poate baza și pe legislația care reglementează serviciul în cauză, de exemplu în activitățile didactice.

    Personalul nostru este obligat de o obligație de confidențialitate. Personalul care manipulează datele cu caracter personal este instruit în mod regulat. Utilizarea și drepturile sistemelor care conțin date cu caracter personal sunt monitorizate. Datele cu caracter personal pot fi prelucrate numai de un angajat care are dreptul de a prelucra datele în cauză în numele sarcinilor sale de serviciu.

    Cine prelucrează datele în serviciile orașului?

    În principiu, datele personale ale clienților orașului, adică utilizatorii înregistrați, pot fi prelucrate numai de către angajații care au nevoie să prelucreze datele în cauză pentru sarcinile lor de serviciu. În plus, orașul folosește subcontractanți și parteneri care au acces la datele personale necesare organizării serviciilor. Aceste părți pot prelucra datele numai în conformitate cu instrucțiunile și acordurile date de orașul Kerava.

    Cui pot fi dezvăluite informațiile din registrele orașului?

    Transferul de date cu caracter personal se referă la situațiile în care datele cu caracter personal sunt date unui alt operator de date pentru uz propriu, independent. Datele personale pot fi dezvăluite numai în cadrul stabilit de lege sau cu acordul clientului.

    În ceea ce privește orașul Kerava, datele personale sunt dezvăluite altor autorități în baza cerințelor legislației. Informațiile pot fi dezvăluite, de exemplu, către Serviciul Național de Pensii sau către serviciul KOSKI menținut de Consiliul Național pentru Educație finlandez.

  • Conform Regulamentului privind protecția datelor, persoana înregistrată, adică clientul orașului, are dreptul de a:

    • pentru a verifica informațiile personale despre el însuși
    • solicita corectarea sau ștergerea datelor lor
    • solicita restricționarea prelucrării sau se opune prelucrării
    • solicita transferul datelor personale de la un sistem la altul
    • pentru a primi informații despre prelucrarea datelor cu caracter personal

    Solicitantul nu poate folosi toate drepturile în toate situațiile. Situația este afectată, de exemplu, de care temei juridic conform regulamentului de protecție a datelor sunt prelucrate datele cu caracter personal.

    Dreptul de a inspecta datele personale

    Persoana înregistrată, adică clientul orașului, are dreptul de a primi confirmarea de la operator că datele cu caracter personal care o privesc sunt în curs de prelucrare sau că nu sunt prelucrate. La cerere, operatorul trebuie să furnizeze persoanei vizate o copie a datelor cu caracter personal prelucrate în numele acesteia.

    Vă recomandăm să transmiteți o cerere de inspecție în primul rând prin tranzacții electronice cu identificare puternică (necesită utilizarea acreditărilor bancare). Puteți găsi formularul electronic de aici.

    În cazul în care clientul nu poate utiliza formularul electronic, cererea se poate face și la registratura orașului sau la punctul de service al Sampola. Pentru aceasta, aveți nevoie de un act de identitate cu fotografie, deoarece persoana care face cererea trebuie să fie întotdeauna identificabilă. Nu se poate face o cerere prin telefon sau e-mail, deoarece nu putem identifica în mod fiabil o persoană pe aceste canale.

    Dreptul la rectificarea datelor

    Clientul înregistrat, adică clientul orașului, are dreptul de a cere ca datele personale incorecte, inexacte sau incomplete care îl privesc să fie corectate sau completate fără întârzieri nejustificate. În plus, persoana vizată are dreptul de a cere ștergerea datelor cu caracter personal inutile. Redundanța și inexactitatea sunt evaluate în funcție de timpul de stocare a datelor.

    În cazul în care primăria nu acceptă cererea de îndreptare, se emite o hotărâre în cauză în care se menționează motivele în baza cărora cererea nu a fost admisă.

    Vă recomandăm să trimiteți o cerere de corectare a datelor în primul rând prin tranzacții electronice cu identificare puternică (necesită utilizarea acreditărilor bancare). Puteți găsi formularul electronic de aici.

    O solicitare de corectare a informațiilor se poate face și la fața locului la registratura orașului sau la punctul de service al Sampola. Identitatea persoanei care face cererea este verificată în momentul depunerii cererii.

    Solicitați timp de procesare și taxe

    Orașul Kerava se străduiește să proceseze cererile cât mai curând posibil. Termenul limită pentru transmiterea informațiilor sau furnizarea de informații suplimentare legate de solicitarea de inspecție a datelor cu caracter personal este de o lună de la primirea cererii de inspecție. În cazul în care cererea de inspecție este excepțional de complexă și extinsă, termenul poate fi prelungit cu două luni. Clientul va fi informat personal despre prelungirea timpului de procesare.

    Informațiile solicitantului înregistrării sunt, practic, oferite gratuit. Dacă sunt solicitate mai multe copii, totuși, orașul poate percepe o taxă rezonabilă bazată pe costurile administrative. În cazul în care cererea de informații este în mod evident nefondată și nerezonabilă, mai ales dacă solicitările de informații sunt făcute în mod repetat, orașul poate percepe costurile administrative suportate pentru furnizarea informațiilor sau poate refuza cu totul furnizarea informațiilor. Într-un astfel de caz, orașul va demonstra lipsa de temei sau nerezonabilitatea evidentă a cererii.

    Biroul Comisarului pentru Protecția Datelor

    Persoana vizată are dreptul de a depune o plângere la Oficiul Comisarului pentru Protecția Datelor, dacă persoana vizată consideră că legislația valabilă privind protecția datelor a fost încălcată în procesul de prelucrare a datelor cu caracter personal care o privesc.

    În cazul în care primăria nu acceptă cererea de îndreptare, se emite o hotărâre în cauză în care se menționează motivele în baza cărora cererea nu a fost admisă. De asemenea, vă informăm despre dreptul la căi de atac, de exemplu posibilitatea de a depune o plângere la Comisarul pentru Protecția Datelor.

  • Informarea clientului cu privire la prelucrarea datelor cu caracter personal

    Regulamentul general privind protecția datelor al Uniunii Europene obligă operatorul de date (orașul) să informeze persoana vizată (clientul) despre prelucrarea datelor sale cu caracter personal. Informarea solicitantului înregistrării la orașul Kerava se realizează atât cu ajutorul declarațiilor de protecție a datelor specifice registrului, cât și cu informațiile adunate pe site. Puteți găsi declarațiile de confidențialitate specifice registrului în partea de jos a paginii.

    Scopul prelucrarii datelor cu caracter personal

    Gestionarea sarcinilor orașului se bazează pe lege, iar gestionarea sarcinilor statutare necesită de obicei prelucrarea datelor cu caracter personal. Baza pentru prelucrarea datelor cu caracter personal în orașul Kerava este așadar, de regulă, îndeplinirea obligațiilor statutare.

    Perioadele de păstrare a datelor cu caracter personal

    Perioada de păstrare a documentelor municipale este determinată fie de legislație, de regulamentele Arhivelor Naționale, fie de recomandările privind perioada de păstrare ale Asociației Naționale a Municipiilor. Primele două criterii sunt obligatorii și, de exemplu, documentele care urmează să fie stocate pe verticală sunt stabilite de Arhivele Naționale. Perioadele de păstrare, arhivare, eliminare și informații confidențiale ale documentelor orașului Kerava sunt definite mai detaliat în regulile de funcționare ale serviciilor de arhivă și în planul de gestionare a documentelor. Documentele sunt distruse după ce perioada de păstrare definită în planul de gestionare a documentelor a expirat, asigurând protecția datelor.

    Descrierea grupurilor înregistrate și a grupurilor de date cu caracter personal care urmează a fi prelucrate

    Persoană înregistrată înseamnă persoana căreia i se referă prelucrarea datelor cu caracter personal. Solicitanții orașului sunt angajații, administratorii și clienții orașului, cum ar fi rezidenții municipalității acoperiți de servicii educaționale și de agrement și servicii tehnice.

    Pentru a îndeplini obligațiile statutare, orașul prelucrează diverse date cu caracter personal. Datele cu caracter personal se referă la toate informațiile referitoare la o persoană fizică identificată sau identificabilă, cum ar fi numele, numărul de securitate socială, adresa, numărul de telefon și adresa de e-mail. În plus, orașul prelucrează așa-numitele date personale speciale (sensibile), ceea ce înseamnă, de exemplu, informații legate de sănătate, statut economic, convingeri politice sau origine etnică. Informațiile speciale trebuie păstrate secrete și pot fi prelucrate numai în situații definite în mod specific în regulamentul de protecție a datelor, care sunt de ex. consimțământul persoanei vizate și îndeplinirea obligațiilor statutare ale operatorului.

    Dezvăluirea datelor cu caracter personal

    Transferul datelor cu caracter personal este explicat în detaliu în declarațiile de confidențialitate specifice registrului, care pot fi găsite în partea de jos a paginii. Ca regulă generală, se poate afirma că informațiile sunt difuzate în afara orașului numai cu acordul persoanei vizate sau cu cooperarea reciprocă a autorităților pe baza unor temeiuri statutare.

    Măsuri tehnice și organizatorice de securitate

    Echipamentele tehnologice ale informației sunt amplasate în spații protejate și monitorizate. Drepturile de acces la sistemele informatice și fișierele se bazează pe drepturi de acces personale și utilizarea acestora este monitorizată. Drepturile de acces sunt acordate în funcție de sarcină. Fiecare utilizator își asumă obligația de a utiliza și păstra confidențialitatea datelor și a sistemelor informatice. În plus, arhivele și unitățile de lucru au control acces și încuietori uși. Documentele sunt depozitate în încăperi controlate și în dulapuri încuiate.

    Notificări de confidențialitate

    Descrierile sunt fișiere pdf care se deschid în aceeași filă.

Probleme de protecție a datelor în serviciile sociale și de sănătate

Zona de bunăstare Vantaa și Kerava organizează servicii sociale și de sănătate pentru locuitorii orașului. Puteți găsi informații despre protecția datelor serviciilor sociale și de sănătate și drepturile clienților pe site-ul zonei de bunăstare. Accesați site-ul zonei de asistență socială.

Luați legătura

Informații de contact ale registratorului

Guvernul orașului poartă responsabilitatea finală pentru păstrarea evidențelor. În cazul municipalităților administrative diferite, de regulă, consiliile sau instituțiile similare acționează ca titulari de registru, cu excepția cazului în care se stabilește altfel prin reglementări speciale privind funcționarea orașului și gestionarea sarcinilor.

Responsabil cu protecția datelor din orașul Kerava

Responsabilul cu protecția datelor supraveghează respectarea regulamentului de protecție a datelor în prelucrarea datelor cu caracter personal. Responsabilul cu protecția datelor este un expert special în legislația și practicile privind prelucrarea datelor cu caracter personal, care acționează ca suport pentru persoanele vizate, personalul organizației și managementul în probleme legate de prelucrarea datelor cu caracter personal.