Varstvo podatkov

Varstvo podatkov in obdelava osebnih podatkov

Zaradi varstva zasebnosti in pravne zaščite prijavljenih prebivalcev občine je pomembno, da mesto osebne podatke obdeluje ustrezno in v skladu z zakonodajo.

Zakonodaja, ki ureja obdelavo osebnih podatkov, temelji na Splošni uredbi Evropske unije o varstvu podatkov (2016/679) in Državnem zakonu o varstvu podatkov (1050/2018), ki veljata za obdelavo osebnih podatkov v mestnih službah. Cilj ureditve varstva podatkov je krepitev pravic posameznika, izboljšanje varstva osebnih podatkov in večja transparentnost obdelave osebnih podatkov za registrirane uporabnike, torej stranke mesta.

Pri obdelavi podatkov mesto Kerava kot upravljavec upošteva splošna načela varstva podatkov, opredeljena v uredbi o varstvu podatkov, po katerih so osebni podatki:

  • obdelati v skladu z zakonodajo, ustrezno in transparentno z vidika posameznika, na katerega se nanašajo osebni podatki
  • obravnavati zaupno in varno
  • zbirati in obdelovati za določen, specifičen in zakonit namen
  • zbere le potrebno količino glede na namen obdelave osebnih podatkov
  • po potrebi posodobiti - netočne in nepravilne osebne podatke je treba nemudoma izbrisati ali popraviti
  • shranjeni v obliki, iz katere je mogoče identificirati posameznika, na katerega se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za izpolnjevanje namenov obdelave podatkov.
  • Varstvo podatkov se nanaša na varstvo osebnih podatkov. Osebni podatek je podatek, ki opisuje fizično osebo, iz katerega je osebo mogoče neposredno ali posredno identificirati. Takšni podatki vključujejo na primer ime, e-poštni naslov, številko socialnega zavarovanja, fotografijo in telefonsko številko.

    Zakaj se podatki zbirajo v mestnih službah?

    Osebne podatke zbiramo in obdelujemo za opravljanje uradne dejavnosti v skladu z zakonodajo in predpisi. Poleg tega je obveznost uradne dejavnosti priprava statistike, za kar se po potrebi uporabljajo anonimizirani osebni podatki, torej podatki v obliki, iz katere osebe ni mogoče identificirati.

    Katere podatke obdelujejo mestne službe?

    Ko stranka, tj. Posameznik, na katerega se nanašajo osebni podatki, začne uporabljati storitev, se zberejo informacije, potrebne za izvajanje zadevne storitve. Mesto ponuja različne storitve svojim meščanom, na primer storitve poučevanja in predšolske vzgoje, knjižnične storitve in športne storitve. Posledično se vsebina zbranih informacij razlikuje. Mesto Kerava zbira le osebne podatke, ki so potrebni za zadevno storitev. Podatke, zbrane v različnih storitvah, lahko podrobneje najdete v izjavah o zasebnosti tega spletnega mesta po vsebinskih področjih.

    Kje dobite informacije za mestne službe?

    Osebne podatke praviloma pridobimo od stranke same. Poleg tega se informacije pridobivajo iz sistemov, ki jih vzdržujejo drugi organi, kot je Center za register prebivalstva. Poleg tega lahko v času trajanja odnosa s stranko ponudnik storitev v imenu mesta na podlagi pogodbenega razmerja vzdržuje in dopolnjuje podatke o stranki.

    Kako poteka obdelava osebnih podatkov v mestnih službah?

    Z osebnimi podatki ravnamo skrbno. Podatki se obdelujejo samo za vnaprej določen namen. Pri obdelavi osebnih podatkov upoštevamo zakonodajo in dobre prakse obdelave podatkov.

    Pravna podlaga po Uredbi o varstvu podatkov je obvezna zakonodaja, pogodba, privolitev ali zakoniti interes. V mestu Kerava za obdelavo osebnih podatkov vedno obstaja pravna podlaga. V različnih storitvah lahko obdelava osebnih podatkov temelji tudi na zakonodaji, ki ureja zadevno storitev, na primer pri pedagoški dejavnosti.

    Naše osebje je zavezano k zaupnosti. Osebje, ki obdeluje osebne podatke, se redno usposablja. Spremlja se uporaba in pravice sistemov, ki vsebujejo osebne podatke. Osebne podatke lahko obdeluje le delavec, ki ima pravico do obdelave teh podatkov v okviru svoje službe.

    Kdo obdeluje podatke v mestnih službah?

    Osebne podatke naročnikov mesta, to je registriranih uporabnikov, lahko načeloma obdelujejo samo zaposleni, ki imajo zaradi službenih obveznosti obdelavo teh podatkov. Poleg tega mesto uporablja podizvajalce in partnerje, ki imajo dostop do osebnih podatkov, potrebnih za organizacijo storitev. Te stranke lahko obdelujejo podatke samo v skladu z navodili in sporazumi mesta Kerava.

    Komu se lahko razkrijejo podatki iz mestnih registrov?

    Prenos osebnih podatkov se nanaša na situacije, ko se osebni podatki dajo drugemu upravljavcu podatkov za njegovo lastno, neodvisno uporabo. Osebni podatki se lahko razkrijejo le v zakonsko določenih okvirih ali s soglasjem stranke.

    Kar zadeva mesto Kerava, se osebni podatki razkrijejo drugim organom na podlagi zahtev zakonodaje. Podatke je mogoče razkriti na primer Nacionalni pokojninski službi ali službi KOSKI, ki jo vzdržuje Finski nacionalni odbor za izobraževanje.

  • V skladu z Uredbo o varstvu podatkov ima registrirana oseba, tj. stranka mesta, pravico do:

    • da preveri osebne podatke o sebi
    • zahtevati popravek ali izbris svojih podatkov
    • zahtevati omejitev obdelave ali ugovarjati obdelavi
    • zahtevati prenos osebnih podatkov iz enega sistema v drugega
    • prejemati informacije o obdelavi osebnih podatkov

    Registrant ne more uporabljati vseh pravic v vseh situacijah. Na položaj vpliva na primer, katera pravna podlaga v skladu z uredbo o varstvu podatkov se obdelujejo osebni podatki.

    Pravica do vpogleda v osebne podatke

    Registrirana oseba, tj. stranka mesta, ima pravico od upravljavca prejeti potrdilo, da se osebni podatki v zvezi z njo obdelujejo ali da se ne obdelujejo. Na zahtevo mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti kopijo osebnih podatkov, ki se obdelujejo v njegovem imenu.

    Priporočamo, da zahtevo za inšpekcijski pregled oddate predvsem prek elektronskih transakcij z močno identifikacijo (zahteva uporabo bančnih poverilnic). Elektronski obrazec najdete od tod.

    Če kupec ne more uporabiti elektronskega obrazca, lahko zahtevo vloži tudi na mestni pisarni ali na servisu Sampola. Za to potrebujete osebni dokument s fotografijo, saj mora biti oseba, ki poda zahtevo, vedno prepoznavna. Povpraševanje po telefonu ali elektronski pošti ni možno, ker v teh kanalih ne moremo zanesljivo identificirati osebe.

    Pravica do popravka podatkov

    Registrirana stranka, tj. stranka mesta, ima pravico zahtevati, da se nepravilni, netočni ali nepopolni osebni podatki v zvezi z njo brez nepotrebnega odlašanja popravijo ali dopolnijo. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico zahtevati izbris nepotrebnih osebnih podatkov. Redundanca in netočnost se ocenjujeta glede na čas hrambe podatkov.

    Če mesto zahtevi za popravek ne ugodi, se o tem izda odločba, v kateri so navedeni razlogi, zaradi katerih zahtevku ni ugodilo.

    Priporočamo oddajo zahteve za popravek podatkov predvsem z elektronskimi transakcijami z močno identifikacijo (zahteva uporabo bančnih poverilnic). Elektronski obrazec najdete od tod.

    Zahtevo za popravek podatkov lahko vložite tudi na licu mesta v mestni pisarni ali na servisu Sampola. Identiteta osebe, ki je podala zahtevo, se preveri ob vložitvi zahteve.

    Čas obdelave zahteve in stroški

    Mesto Kerava si prizadeva, da bi zahteve obdelali v najkrajšem možnem času. Rok za posredovanje informacij oziroma posredovanje dodatnih informacij v zvezi z zahtevo za vpogled v osebne podatke je en mesec od prejema zahteve za vpogled. Če je inšpekcijski zahtevek izjemno zapleten in obsežen, se lahko rok podaljša za dva meseca. O podaljšanju roka obdelave bo stranka osebno obveščena.

    Podatki registranta so v bistvu na voljo brezplačno. Če pa se zahteva več kopij, lahko mesto zaračuna razumno pristojbino na podlagi upravnih stroškov. Če je zahteva po informacijah očitno neutemeljena in nerazumna, zlasti če se zahteve za informacije podajajo večkrat, lahko mesto zaračuna administrativne stroške, ki so nastali zaradi posredovanja informacij, ali pa posredovanje informacij v celoti zavrne. V tem primeru bo mesto dokazalo očitno neutemeljenost oziroma nerazumnost zahteve.

    Urad pooblaščenca za varstvo podatkov

    Posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri Uradu pooblaščenca za varstvo podatkov, če meni, da je bila pri obdelavi osebnih podatkov, ki se nanašajo nanj, kršena veljavna zakonodaja o varstvu podatkov.

    Če mesto zahtevi za popravek ne ugodi, se o tem izda odločba, v kateri so navedeni razlogi, zaradi katerih zahtevku ni ugodilo. Obveščamo vas tudi o pravici do pravnih sredstev, na primer o možnosti vložitve pritožbe pri Pooblaščencu za varstvo podatkov.

  • Obveščanje stranke o obdelavi osebnih podatkov

    Splošna uredba Evropske unije o varstvu podatkov zavezuje upravljavca podatkov (mesto), da posameznika, na katerega se nanašajo osebni podatki (stranko), obvesti o obdelavi njegovih osebnih podatkov. Obveščanje registranta v mestu Kerava poteka s pomočjo izjav o varstvu podatkov, specifičnih za register, in informacij, zbranih na spletni strani. Izjave o zasebnosti za posamezne registre najdete na dnu strani.

    Namen obdelave osebnih podatkov

    Opravljanje nalog mesta temelji na zakonu, opravljanje zakonsko določenih nalog pa običajno zahteva obdelavo osebnih podatkov. Podlaga za obdelavo osebnih podatkov v mestu Kerava je torej praviloma izpolnjevanje zakonskih obveznosti.

    Obdobja hrambe osebnih podatkov

    Obdobje hrambe občinskih dokumentov določa zakonodaja, predpisi državnega arhiva ali priporočila nacionalnega združenja občin glede obdobja hrambe. Prva dva kriterija sta obvezna in na primer dokumente, ki se hranijo vertikalno, določa Državni arhiv. Roki hrambe, arhiviranja, odlaganja in zaupnosti dokumentov mesta Kerava so podrobneje opredeljeni v pravilniku o delovanju arhivskih služb in načrtu upravljanja z dokumenti. Dokumenti se uničijo po poteku roka hrambe, določenega v načrtu upravljanja z dokumenti, s čimer je zagotovljeno varovanje podatkov.

    Opis registriranih skupin in skupin osebnih podatkov, ki se obdelujejo

    Registrirana oseba pomeni osebo, na katero se obdelava osebnih podatkov nanaša. Registrirani mestni zavezanci so mestni uslužbenci, skrbniki in stranke, kot so občinski prebivalci, ki jih pokrivajo izobraževalne storitve in storitve za prosti čas ter tehnične storitve.

    Za izpolnjevanje zakonskih obveznosti mesto obdeluje različne osebne podatke. Osebni podatki se nanašajo na vse informacije v zvezi z določeno ali določljivo fizično osebo, kot so ime, številka socialnega zavarovanja, naslov, telefonska številka in e-poštni naslov. Poleg tega mesto obdeluje tako imenovane posebne (občutljive) osebne podatke, kar pomeni na primer informacije v zvezi z zdravstvenim stanjem, ekonomskim statusom, političnim prepričanjem ali etničnim poreklom. Posebni podatki morajo biti tajni in se lahko obdelujejo samo v primerih, ki so posebej opredeljeni v uredbi o varstvu podatkov, kot so npr. privolitev posameznika, na katerega se nanašajo osebni podatki, in izpolnjevanje zakonskih obveznosti upravljavca.

    Razkritje osebnih podatkov

    Prenos osebnih podatkov je podrobno pojasnjen v izjavah o zasebnosti za posamezne registre, ki jih najdete na dnu strani. Kot splošno pravilo lahko trdimo, da se informacije izven mesta objavijo samo s soglasjem posameznika, na katerega se nanašajo osebni podatki, ali medsebojnim sodelovanjem organov na podlagi zakonskih razlogov.

    Tehnični in organizacijski varnostni ukrepi

    Informacijska oprema se nahaja v varovanih in nadzorovanih prostorih. Pravice dostopa do informacijskih sistemov in datotek temeljijo na osebnih pravicah dostopa in se spremlja njihova uporaba. Pravice dostopa se dodelijo za vsako nalogo posebej. Vsak uporabnik sprejema obveznost uporabe in varovanja zaupnosti podatkov in informacijskih sistemov. Poleg tega imajo arhivi in ​​delovne enote nadzor dostopa in ključavnice. Dokumenti so shranjeni v nadzorovanih prostorih in v zaklenjenih omarah.

    Obvestila o zasebnosti

    Opisi so pdf datoteke, ki se odprejo v istem zavihku.

Vprašanja varstva podatkov socialnih in zdravstvenih storitev

Območje socialnega varstva Vantaa in Kerava organizira socialne in zdravstvene storitve za prebivalce mesta. Informacije o varstvu podatkov socialnih in zdravstvenih storitev ter pravicah strank najdete na spletni strani socialnega področja. Pojdite na spletno stran socialnega območja.

Vzpostavite stik

Kontaktni podatki registrarja

Končno odgovornost za vodenje evidenc nosi mestna uprava. Za različne upravne občine so nosilci registrov praviloma sveti ali podobne ustanove, če s posebnimi predpisi o poslovanju in upravljanju nalog mesta ni drugače določeno.

Uradna oseba za varstvo podatkov mesta Kerava

Pooblaščena oseba za varstvo podatkov nadzoruje spoštovanje uredbe o varstvu podatkov pri obdelavi osebnih podatkov. Pooblaščena oseba za varstvo osebnih podatkov je poseben strokovnjak za zakonodajo in prakse glede obdelave osebnih podatkov, ki deluje kot podpora posameznikom, na katere se nanašajo osebni podatki, osebju in vodstvu organizacije pri vprašanjih, povezanih z obdelavo osebnih podatkov.