Тьетосуоя

Защита данных и обработка персональных данных

В целях защиты конфиденциальности и правовой защиты зарегистрированных муниципальных жителей важно, чтобы город обрабатывал персональные данные надлежащим образом и в соответствии с требованиями закона.

Законодательство, регулирующее обработку персональных данных, основано на Общем регламенте Европейского Союза о защите данных (2016/679) и Национальном законе о защите данных (1050/2018), которые применяются к обработке персональных данных в городских службах. Целью регулирования защиты данных является усиление прав личности, улучшение защиты персональных данных и повышение прозрачности обработки персональных данных для зарегистрированных пользователей, то есть клиентов города.

При обработке данных город Керава, как контролер данных, соблюдает общие принципы защиты данных, определенные в Положении о защите данных, в соответствии с которыми персональные данные:

  • обрабатываться в соответствии с законом, надлежащим и прозрачным с точки зрения субъекта данных
  • обрабатывается конфиденциально и безопасно
  • быть собраны и обработаны для конкретной, конкретной и законной цели
  • собирать только необходимую сумму относительно цели обработки персональных данных
  • обновляется по мере необходимости – неточные и неправильные персональные данные должны быть немедленно удалены или исправлены.
  • хранятся в форме, по которой субъект данных может быть идентифицирован только до тех пор, пока это необходимо для достижения целей обработки данных.
  • Защита данных означает защиту персональных данных. Персональные данные – это информация, характеризующая физическое лицо, по которой это лицо можно прямо или косвенно идентифицировать. Такая информация включает, например, имя, адрес электронной почты, номер социального страхования, фотографию и номер телефона.

    Почему данные собираются в городских службах?

    Персональные данные собираются и обрабатываются для осуществления служебной деятельности в соответствии с законодательством и нормативными актами. Кроме того, обязанностью служебной деятельности является составление статистики, для чего при необходимости используются обезличенные персональные данные, т.е. данные представлены в такой форме, по которой личность не может быть идентифицирована.

    Какая информация обрабатывается в городских службах?

    Когда клиент, то есть субъект данных, начинает использовать услугу, собирается информация, необходимая для реализации рассматриваемой услуги. Город предлагает своим гражданам различные услуги, например, услуги обучения и дошкольного образования, библиотечные услуги и спортивные услуги. Следовательно, содержание собираемой информации варьируется. Город Керава собирает только те персональные данные, которые необходимы для рассматриваемой услуги. Более подробную информацию, собираемую различными службами, можно найти в заявлениях о конфиденциальности этого веб-сайта по тематическим областям.

    Откуда вы берете информацию для городских служб?

    Как правило, персональные данные получают от самого клиента. Кроме того, информация получается из систем, поддерживаемых другими органами, такими как Центр регистрации населения. Кроме того, в ходе взаимоотношений с клиентом поставщик услуг, действующий от имени города, может на основании договорных отношений поддерживать и дополнять информацию о клиенте.

    Как обрабатываются персональные данные в городских службах?

    Персональные данные обрабатываются тщательно. Данные обрабатываются только для заранее определенной цели. При обработке персональных данных мы соблюдаем законодательство и надлежащую практику обработки данных.

    Правовыми основаниями в соответствии с Положением о защите данных являются обязательное законодательство, договор, согласие или законный интерес. В городе Керава всегда есть правовые основания для обработки персональных данных. В различных сервисах обработка персональных данных также может осуществляться на основании законодательства, регулирующего данную услугу, например в педагогической деятельности.

    Наш персонал обязан соблюдать конфиденциальность. Персонал, работающий с персональными данными, регулярно проходит обучение. Использование и права систем, содержащих персональные данные, контролируются. Персональные данные может обрабатывать только работник, который имеет право обрабатывать соответствующие данные в рамках своих должностных обязанностей.

    Кто обрабатывает данные в городских службах?

    В принципе, персональные данные клиентов города, то есть зарегистрированных пользователей, могут обрабатываться только сотрудниками, у которых есть необходимость в обработке данных данных для выполнения своих должностных обязанностей. Кроме того, город использует субподрядчиков и партнеров, имеющих доступ к персональным данным, необходимым для организации услуг. Эти стороны могут обрабатывать данные только в соответствии с инструкциями и соглашениями города Керава.

    Кому могут быть раскрыты сведения из городских реестров?

    Передача персональных данных относится к ситуациям, когда персональные данные передаются другому контроллеру данных для собственного независимого использования. Персональные данные могут быть раскрыты только в рамках, установленных законом, или с согласия клиента.

    Что касается города Керава, то персональные данные передаются другим органам власти на основании требований законодательства. Информация может быть раскрыта, например, Национальной пенсионной службе или службе KOSKI, поддерживаемой Национальным управлением образования Финляндии.

  • Согласно Положению о защите данных зарегистрированное лицо, то есть клиент города, имеет право:

    • проверить личную информацию о себе
    • запросить исправление или удаление своих данных
    • запросить ограничение обработки или возразить против обработки
    • запросить перенос персональных данных из одной системы в другую
    • получать информацию об обработке персональных данных

    Регистрант не может использовать все права во всех ситуациях. На ситуацию влияет, например, то, на каком правовом основании в соответствии с Положением о защите данных обрабатываются персональные данные.

    Право на проверку персональных данных

    Зарегистрированное лицо, то есть клиент города, имеет право получить от контролера подтверждение того, что касающиеся его персональные данные обрабатываются или не обрабатываются. По запросу контролер должен предоставить субъекту данных копию персональных данных, обработанных от его имени.

    Мы рекомендуем подавать запрос на проверку в первую очередь посредством электронных транзакций с надежной идентификацией (требуется использование банковских учетных данных). Вы можете найти электронную форму вкус.

    Если клиент не может воспользоваться электронной формой, запрос также можно сделать в городском ЗАГСе или в пункте обслуживания Самполы. Для этого вам необходимо иметь при себе удостоверение личности с фотографией, поскольку лицо, подающее запрос, всегда должно быть идентифицировано. Сделать запрос по телефону или электронной почте невозможно, поскольку мы не можем достоверно идентифицировать человека по этим каналам.

    Право на исправление данных

    Зарегистрированный клиент, то есть клиент города, имеет право требовать исправления или дополнения касающихся его неверных, неточных или неполных персональных данных без неоправданной задержки. Кроме того, субъект данных имеет право потребовать удаления ненужных персональных данных. Избыточность и неточность оцениваются по времени хранения данных.

    Если город не принимает заявление на исправление, по данному вопросу выдается решение, в котором указываются причины, на основании которых заявление не было принято.

    Мы рекомендуем подавать запрос на исправление данных в первую очередь посредством электронных транзакций с надежной идентификацией (требуется использование банковских учетных данных). Вы можете найти электронную форму вкус.

    Запрос на исправление информации можно также сделать на месте в городском ЗАГСе или в пункте обслуживания Самполы. Личность лица, обратившегося с запросом, проверяется при подаче запроса.

    Время обработки запроса и сборы

    Город Керава стремится обрабатывать запросы как можно скорее. Срок представления информации или предоставления дополнительной информации, связанной с запросом на проверку персональных данных, составляет один месяц со дня получения запроса на проверку. Если запрос на проверку является исключительно сложным и обширным, срок может быть продлен на два месяца. Клиент будет уведомлен лично о продлении срока обработки.

    Информация о регистранте предоставляется в основном бесплатно. Однако если потребуется больше копий, город может взимать разумную плату, основанную на административных расходах. Если запрос информации явно необоснован и необоснован, особенно если запросы информации подаются неоднократно, город может взыскать административные расходы, понесенные за предоставление информации, или вообще отказаться от предоставления информации. В таком случае город продемонстрирует очевидную необоснованность или необоснованность запроса.

    Офис комиссара по защите данных

    Субъект данных имеет право подать жалобу в Управление Комиссара по защите данных, если субъект данных считает, что при обработке касающихся его персональных данных было нарушено действующее законодательство о защите данных.

    Если город не принимает заявление на исправление, по данному вопросу выдается решение, в котором указываются причины, на основании которых заявление не было принято. Мы также информируем вас о праве на средства правовой защиты, например, о возможности подачи жалобы Уполномоченному по защите данных.

  • Информирование клиента об обработке персональных данных

    Общий регламент по защите данных Европейского Союза обязывает контролера данных (города) информировать субъекта данных (клиента) об обработке его персональных данных. Информирование регистранта в городе Керава осуществляется как с помощью положений о защите данных конкретного регистра, так и информации, собранной на веб-сайте. Вы можете найти заявления о конфиденциальности для конкретного регистра внизу страницы.

    Цель обработки персональных данных

    Управление задачами города основано на законе, а решение уставных задач обычно требует обработки персональных данных. Таким образом, основанием для обработки персональных данных в городе Керава, как правило, является выполнение установленных законом обязательств.

    Сроки хранения персональных данных

    Срок хранения муниципальных документов определяется либо законодательством, правилами Национального архива, либо рекомендациями Национальной ассоциации муниципалитетов по срокам хранения. Первые два критерия являются обязательными, и, например, документы, подлежащие вертикальному хранению, определяются Национальным архивом. Сроки хранения, архивирования, уничтожения и конфиденциальной информации документов города Керава более подробно определены в правилах работы архивных служб и плане документооборота. Документы уничтожаются по истечении срока хранения, определенного в плане управления документами, что обеспечивает защиту данных.

    Описание зарегистрированных групп и групп персональных данных, подлежащих обработке.

    Зарегистрированное лицо – лицо, которого касается обработка персональных данных. Зарегистрированными лицами города являются его служащие, попечители и клиенты, например жители муниципалитета, на которых распространяются образовательные и развлекательные услуги, а также технические услуги.

    В целях выполнения уставных обязательств город обрабатывает различные персональные данные. К персональным данным относится вся информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, такая как имя, номер социального страхования, адрес, номер телефона и адрес электронной почты. Кроме того, город обрабатывает так называемые специальные (конфиденциальные) персональные данные, под которыми подразумевается, например, информация, связанная со здоровьем, экономическим статусом, политическими убеждениями или этнической принадлежностью. Специальная информация должна храниться в секрете и может обрабатываться только в ситуациях, специально определенных в правилах защиты данных, например: согласие субъекта данных и выполнение установленных законом обязанностей контролера.

    Раскрытие персональных данных

    Передача персональных данных подробно описана в положениях о конфиденциальности для конкретного регистра, которые можно найти внизу страницы. По общему правилу можно констатировать, что информация разглашается за пределами города только с согласия субъекта данных или взаимного сотрудничества органов власти на законных основаниях.

    Технические и организационные меры безопасности

    Информационное оборудование размещается в охраняемых и контролируемых помещениях. Права доступа к информационным системам и файлам основаны на личных правах доступа, и их использование контролируется. Права доступа предоставляются индивидуально для каждой задачи. Каждый пользователь принимает на себя обязательство использовать и сохранять конфиденциальность данных и информационных систем. Кроме того, в архивах и рабочих помещениях имеется контроль доступа и дверные замки. Документы хранятся в контролируемых помещениях и в запертых шкафах.

    Уведомления о конфиденциальности

    Описания представляют собой файлы PDF, которые открываются в той же вкладке.

Вопросы защиты данных социальных и медицинских услуг

Социально-медицинская сфера Вантаа и Керава организует социальные и медицинские услуги для жителей города. Информацию о защите данных социальных и медицинских услуг и правах клиентов вы можете найти на сайте сферы благосостояния. Зайдите на сайт благотворительной сферы.

Связаться

Контактная информация регистратора

Городское правительство несет основную ответственность за ведение учета. В случае различных административных муниципалитетов, как правило, держателями реестров выступают советы или аналогичные учреждения, если иное не установлено специальными правилами, касающимися деятельности города и управления задачами.

Городской совет Керавы

Почтовый адрес: PL 123
04201 Керава
Коммутатор: (09) 29491 kerava@kerava.fi

Уполномоченный по защите данных города Керава

Уполномоченный по защите данных контролирует соблюдение правил защиты данных при обработке персональных данных. Уполномоченный по защите данных — это специальный эксперт в законодательстве и практике обработки персональных данных, который оказывает поддержку субъектам данных, персоналу и руководству организации в вопросах, связанных с обработкой персональных данных.