Proteksyon ng data

Proteksyon ng data at pagproseso ng personal na data

Dahil sa proteksyon sa privacy at legal na proteksyon ng mga rehistradong residente ng munisipyo, mahalagang iproseso ng lungsod ang personal na data nang naaangkop at ayon sa hinihingi ng batas.

Ang batas na namamahala sa pagproseso ng personal na data ay batay sa Pangkalahatang Regulasyon sa Proteksyon ng Data ng European Union (2016/679) at National Data Protection Act (1050/2018), na nalalapat sa pagproseso ng personal na data sa mga serbisyo ng lungsod. Ang layunin ng regulasyon sa proteksyon ng data ay palakasin ang mga indibidwal na karapatan, pagbutihin ang proteksyon ng personal na data, at dagdagan ang transparency ng pagproseso ng personal na data para sa mga rehistradong user, ibig sabihin, ang mga customer ng lungsod.

Kapag nagpoproseso ng data, ang lungsod ng Kerava, bilang controller ng data, ay sumusunod sa pangkalahatang mga prinsipyo ng proteksyon ng data na tinukoy sa regulasyon sa proteksyon ng data, ayon sa kung saan ang personal na data ay:

  • na iproseso alinsunod sa batas, nang naaangkop at malinaw mula sa punto ng view ng paksa ng data
  • hawakan nang kumpidensyal at ligtas
  • na kolektahin at iproseso para sa isang tiyak, tiyak at ayon sa batas na layunin
  • mangolekta lamang ng kinakailangang halaga na may kaugnayan sa layunin ng pagpoproseso ng personal na data
  • na-update kung kinakailangan - ang hindi tumpak at maling personal na data ay dapat tanggalin o itama nang walang pagkaantala
  • na nakaimbak sa isang form kung saan ang paksa ng data ay makikilala lamang hangga't kinakailangan upang matupad ang mga layunin ng pagproseso ng data.
  • Ang proteksyon ng data ay tumutukoy sa proteksyon ng personal na data. Ang personal na data ay impormasyong naglalarawan sa isang natural na tao kung saan maaaring matukoy ang tao nang direkta o hindi direkta. Kasama sa naturang impormasyon, halimbawa, pangalan, e-mail address, social security number, larawan at numero ng telepono.

    Bakit kinokolekta ang data sa mga serbisyo ng lungsod?

    Kinokolekta at pinoproseso ang personal na data upang maisagawa ang mga opisyal na aktibidad alinsunod sa batas at regulasyon. Bilang karagdagan, ang obligasyon ng mga opisyal na aktibidad ay mag-compile ng mga istatistika, kung saan ginagamit ang hindi kilalang personal na data kung kinakailangan, ibig sabihin, ang data ay nasa anyo kung saan hindi matukoy ang tao.

    Anong impormasyon ang pinoproseso sa mga serbisyo ng lungsod?

    Kapag ang customer, i.e. ang paksa ng data, ay nagsimulang gumamit ng serbisyo, ang impormasyong kinakailangan para sa pagpapatupad ng serbisyong pinag-uusapan ay kinokolekta. Nag-aalok ang lungsod ng iba't ibang serbisyo sa mga mamamayan nito, halimbawa ng mga serbisyo sa pagtuturo at edukasyon sa maagang pagkabata, mga serbisyo sa aklatan, at mga serbisyo sa palakasan. Dahil dito, nag-iiba ang nilalaman ng impormasyong nakolekta. Kinokolekta lamang ng lungsod ng Kerava ang personal na data na kinakailangan para sa serbisyong pinag-uusapan. Ang impormasyong nakolekta sa iba't ibang mga serbisyo ay matatagpuan nang mas detalyado sa mga pahayag sa privacy ng website na ito ayon sa paksa.

    Saan mo nakukuha ang impormasyon para sa mga serbisyo ng lungsod?

    Bilang isang patakaran, ang personal na data ay nakuha mula sa customer mismo. Bilang karagdagan, ang impormasyon ay nakukuha mula sa mga sistemang pinananatili ng ibang mga awtoridad, gaya ng Population Register Center. Bilang karagdagan, sa panahon ng relasyon ng customer, ang service provider na kumikilos sa ngalan ng lungsod ay maaaring, batay sa kontraktwal na relasyon, mapanatili at madagdagan ang impormasyon ng customer.

    Paano pinoproseso ang personal na data sa mga serbisyo ng lungsod?

    Ang personal na data ay maingat na pinangangasiwaan. Ang data ay pinoproseso lamang para sa paunang natukoy na layunin. Kapag nagpoproseso ng personal na data, sumusunod kami sa batas at mahusay na mga kasanayan sa pagproseso ng data.

    Ang mga legal na batayan ayon sa Data Protection Regulation ay mandatoryong batas, kontrata, pahintulot o lehitimong interes. Sa lungsod ng Kerava, palaging may legal na batayan para sa pagproseso ng personal na data. Sa iba't ibang serbisyo, ang pagpoproseso ng personal na data ay maaari ding batay sa batas na namamahala sa serbisyong pinag-uusapan, halimbawa sa mga aktibidad sa pagtuturo.

    Ang aming mga tauhan ay nakasalalay sa isang tungkulin ng pagiging kumpidensyal. Ang mga tauhan na humahawak ng personal na data ay regular na sinanay. Ang paggamit at mga karapatan ng mga system na naglalaman ng personal na data ay sinusubaybayan. Ang personal na data ay maaari lamang iproseso ng isang empleyado na may karapatang iproseso ang data na pinag-uusapan sa ngalan ng kanyang mga tungkulin sa trabaho.

    Sino ang nagpoproseso ng data sa mga serbisyo ng lungsod?

    Sa prinsipyo, ang personal na data ng mga customer ng lungsod, ibig sabihin, ang mga nakarehistrong user, ay maaaring iproseso lamang ng mga empleyado na kailangang iproseso ang data na pinag-uusapan para sa kanilang mga tungkulin sa trabaho. Bilang karagdagan, ang lungsod ay gumagamit ng mga subcontractor at mga kasosyo na may access sa personal na data na kinakailangan upang ayusin ang mga serbisyo. Ang mga partidong ito ay maaari lamang magproseso ng data alinsunod sa mga tagubilin at kasunduan na ibinigay ng lungsod ng Kerava.

    Kanino maaaring ibunyag ang impormasyon mula sa mga rehistro ng lungsod?

    Ang paglipat ng personal na data ay tumutukoy sa mga sitwasyon kung saan ang personal na data ay ibinibigay sa isa pang data controller para sa sarili nitong, independiyenteng paggamit. Ang personal na data ay maaari lamang ibunyag sa loob ng balangkas na itinatag ng batas o sa pahintulot ng customer.

    Tulad ng para sa lungsod ng Kerava, ang personal na data ay isiwalat sa ibang mga awtoridad batay sa mga kinakailangan ng batas. Maaaring ibunyag ang impormasyon, halimbawa, sa National Pension Service o sa serbisyo ng KOSKI na pinananatili ng Finnish National Board of Education.

  • Ayon sa Data Protection Regulation, ang nakarehistrong tao, ibig sabihin, ang customer ng lungsod, ay may karapatan na:

    • upang suriin ang personal na impormasyon tungkol sa kanyang sarili
    • humiling ng pagwawasto o pagtanggal ng kanilang data
    • humiling ng paghihigpit sa pagproseso o bagay sa pagproseso
    • humiling ng paglipat ng personal na data mula sa isang sistema patungo sa isa pa
    • upang makatanggap ng impormasyon tungkol sa pagproseso ng personal na data

    Hindi magagamit ng nagparehistro ang lahat ng karapatan sa lahat ng sitwasyon. Ang sitwasyon ay apektado, halimbawa, kung saan ang legal na batayan ayon sa regulasyon sa proteksyon ng data ay pinoproseso ang personal na data.

    Ang karapatang suriin ang personal na data

    Ang nakarehistrong tao, ibig sabihin, ang customer ng lungsod, ay may karapatang tumanggap ng kumpirmasyon mula sa controller na ang personal na data na may kinalaman sa kanya ay pinoproseso o hindi ito pinoproseso. Kapag hiniling, dapat bigyan ng controller ang data subject ng kopya ng personal na data na naproseso para sa kanya.

    Inirerekomenda namin ang pagsusumite ng kahilingan sa inspeksyon pangunahin sa pamamagitan ng mga elektronikong transaksyon na may matibay na pagkakakilanlan (nangangailangan ng paggamit ng mga kredensyal sa bangko). Maaari mong mahanap ang electronic form mula rito.

    Kung hindi magamit ng customer ang electronic form, ang kahilingan ay maaari ding gawin sa city registry office o sa service point ng Sampola. Para dito, kailangan mo ng photo ID na kasama mo, dahil ang taong gumagawa ng kahilingan ay dapat palaging makikilala. Hindi posibleng humiling sa pamamagitan ng telepono o e-mail, dahil hindi namin maaasahang matukoy ang isang tao sa mga channel na ito.

    Karapatan sa pagwawasto ng data

    Ang nakarehistrong customer, ibig sabihin, ang customer ng lungsod, ay may karapatang humiling na ang hindi tama, hindi tumpak o hindi kumpletong personal na data tungkol sa kanya ay itama o madagdagan nang walang labis na pagkaantala. Bilang karagdagan, ang paksa ng data ay may karapatang humiling na tanggalin ang hindi kinakailangang personal na data. Ang kalabisan at hindi kawastuhan ay tinatasa ayon sa oras ng pag-iimbak ng data.

    Kung hindi tinanggap ng lungsod ang kahilingan para sa pagwawasto, ang isang desisyon ay inilabas sa usapin, na binabanggit ang mga dahilan kung saan ang kahilingan ay hindi tinanggap.

    Inirerekomenda namin ang pagsusumite ng kahilingan para sa pagwawasto ng data pangunahin sa pamamagitan ng mga elektronikong transaksyon na may matibay na pagkakakilanlan (nangangailangan ng paggamit ng mga kredensyal sa bangko). Maaari mong mahanap ang electronic form mula rito.

    Ang isang kahilingan sa pagwawasto ng impormasyon ay maaari ding gawin sa lugar sa tanggapan ng pagpapatala ng lungsod o sa service point ng Sampola. Ang pagkakakilanlan ng taong gumagawa ng kahilingan ay sinusuri kapag ang kahilingan ay isinumite.

    Humiling ng oras ng pagproseso at mga bayarin

    Ang lungsod ng Kerava ay nagsusumikap na iproseso ang mga kahilingan sa lalong madaling panahon. Ang deadline para sa pagsusumite ng impormasyon o pagbibigay ng karagdagang impormasyon na may kaugnayan sa kahilingan para sa inspeksyon ng personal na data ay isang buwan mula sa pagtanggap ng kahilingan sa inspeksyon. Kung ang kahilingan sa inspeksyon ay lubhang kumplikado at malawak, ang deadline ay maaaring palawigin ng dalawang buwan. Personal na aabisuhan ang customer tungkol sa pagpapalawig ng oras ng pagproseso.

    Ang impormasyon ng nagparehistro ay karaniwang ibinibigay nang walang bayad. Kung higit pang mga kopya ang hiniling, gayunpaman, ang lungsod ay maaaring maningil ng makatwirang bayad batay sa mga gastos sa pangangasiwa. Kung ang kahilingan para sa impormasyon ay malinaw na walang batayan at hindi makatwiran, lalo na kung ang mga kahilingan para sa impormasyon ay paulit-ulit na ginawa, maaaring singilin ng lungsod ang mga gastos sa pangangasiwa na natamo para sa pagbibigay ng impormasyon o tumanggi na ibigay ang impormasyon nang buo. Sa ganoong kaso, ipapakita ng lungsod ang halatang walang batayan o hindi makatwiran ng kahilingan.

    Opisina ng Data Protection Commissioner

    Ang data subject ay may karapatang magsampa ng reklamo sa Office of the Data Protection Commissioner, kung ang data subject ay isinasaalang-alang na ang wastong batas sa proteksyon ng data ay nilabag sa pagproseso ng personal na data tungkol sa kanya.

    Kung hindi tinanggap ng lungsod ang kahilingan para sa pagwawasto, ang isang desisyon ay inilabas sa usapin, na binabanggit ang mga dahilan kung saan ang kahilingan ay hindi tinanggap. Ipinapaalam din namin sa iyo ang tungkol sa karapatan sa mga legal na remedyo, halimbawa ang posibilidad na magsampa ng reklamo sa Data Protection Commissioner.

  • Ipaalam sa customer ang tungkol sa pagproseso ng personal na data

    Ang General Data Protection Regulation ng European Union ay nag-oobliga sa data controller (lungsod) na ipaalam sa data subject (customer) tungkol sa pagproseso ng kanyang personal na data. Ang pagpapaalam sa nagparehistro sa lungsod ng Kerava ay isinasagawa sa tulong ng parehong mga pahayag sa proteksyon ng data na partikular sa rehistro at ang impormasyong nakalap sa website. Makikita mo ang mga pahayag sa privacy na partikular sa rehistro sa ibaba ng pahina.

    Layunin ng pagpoproseso ng personal na data

    Ang pamamahala ng mga gawain ng lungsod ay batay sa batas, at ang pamamahala ng mga gawaing ayon sa batas ay karaniwang nangangailangan ng pagproseso ng personal na data. Ang batayan para sa pagproseso ng personal na data sa lungsod ng Kerava ay samakatuwid, bilang panuntunan, upang matupad ang mga obligasyon ayon sa batas.

    Mga panahon ng pagpapanatili ng personal na data

    Ang panahon ng pagpapanatili para sa mga munisipal na dokumento ay tinutukoy ng alinman sa batas, mga regulasyon ng National Archives, o mga rekomendasyon sa panahon ng pagpapanatili ng National Association of Municipalities. Ang unang dalawang pamantayan ay sapilitan at, halimbawa, ang mga dokumentong itatabi nang patayo ay tinutukoy ng National Archives. Ang mga panahon ng pagpapanatili, pag-archive, pagtatapon, at kumpidensyal na impormasyon ng lungsod ng mga dokumento ng Kerava ay tinukoy nang mas detalyado sa mga tuntunin sa pagpapatakbo ng mga serbisyo sa archive at ang plano sa pamamahala ng dokumento. Sinisira ang mga dokumento pagkatapos mag-expire ang panahon ng pagpapanatili na tinukoy sa plano sa pamamahala ng dokumento, na tinitiyak ang proteksyon ng data.

    Paglalarawan ng mga rehistradong grupo at personal na pangkat ng data na ipoproseso

    Ang rehistradong tao ay nangangahulugang ang taong may kinalaman sa pagproseso ng personal na data. Ang mga nagparehistro ng lungsod ay ang mga empleyado, katiwala at mga customer ng lungsod, tulad ng mga residente ng munisipyo na sakop ng mga serbisyong pang-edukasyon at paglilibang at mga teknikal na serbisyo.

    Upang matupad ang mga obligasyon ayon sa batas, pinoproseso ng lungsod ang iba't ibang personal na data. Ang personal na data ay tumutukoy sa lahat ng impormasyong nauugnay sa isang kinilala o nakikilalang natural na tao, tulad ng pangalan, social security number, address, numero ng telepono at e-mail address. Bilang karagdagan, ang lungsod ay nagpoproseso ng tinatawag na espesyal (sensitibo) na personal na data, na nangangahulugang, halimbawa, impormasyon na may kaugnayan sa kalusugan, katayuan sa ekonomiya, paniniwala sa pulitika o pinagmulang etniko. Dapat panatilihing lihim ang espesyal na impormasyon at maaari lamang iproseso sa mga sitwasyong partikular na tinukoy sa regulasyon sa proteksyon ng data, na hal. pahintulot ng paksa ng data at ang pagtupad sa mga obligasyon ayon sa batas ng controller.

    Pagbubunyag ng personal na data

    Ang paglipat ng personal na data ay ipinaliwanag nang detalyado sa mga pahayag sa privacy na partikular sa rehistro, na makikita sa ibaba ng pahina. Bilang isang pangkalahatang tuntunin, masasabi na ang impormasyon ay inilabas sa labas ng lungsod lamang na may pahintulot ng paksa ng datos o mutual cooperation ng mga awtoridad batay sa mga batayan ng batas.

    Mga hakbang sa seguridad sa teknikal at organisasyon

    Ang kagamitan sa teknolohiya ng impormasyon ay matatagpuan sa protektado at sinusubaybayang lugar. Ang mga karapatan sa pag-access sa mga sistema ng impormasyon at mga file ay batay sa mga personal na karapatan sa pag-access at ang paggamit ng mga ito ay sinusubaybayan. Ang mga karapatan sa pag-access ay ibinibigay batay sa gawain sa bawat gawain. Tinatanggap ng bawat user ang obligasyon na gamitin at panatilihin ang pagiging kumpidensyal ng data at mga sistema ng impormasyon. Bilang karagdagan, ang mga archive at work unit ay may access control at mga lock ng pinto. Ang mga dokumento ay nakaimbak sa mga kinokontrol na silid at sa mga naka-lock na cabinet.

    Mga abiso sa privacy

    Ang mga paglalarawan ay mga pdf file na nagbubukas sa parehong tab.

Mga isyu sa proteksyon ng data ng mga serbisyong panlipunan at kalusugan

Ang welfare area ng Vantaa at Kerava ay nag-aayos ng mga serbisyong panlipunan at kalusugan para sa mga residente ng lungsod. Makakahanap ka ng impormasyon tungkol sa proteksyon ng data ng mga serbisyong panlipunan at kalusugan at mga karapatan ng customer sa website ng welfare area. Pumunta sa website ng welfare area.

Makipag-ugnayan

Impormasyon sa pakikipag-ugnayan ng registrar

Ang pamahalaang lungsod ang may pananagutan sa pag-iingat ng mga talaan. Sa kaso ng iba't ibang mga administratibong munisipalidad, bilang panuntunan, ang mga lupon o katulad na mga institusyon ay kumikilos bilang mga may hawak ng rehistro, maliban kung iba ang tinutukoy ng mga espesyal na regulasyon hinggil sa mga operasyon at pamamahala ng mga gawain ng lungsod.

Data protection officer ng lungsod ng Kerava

Ang data protection officer ay nangangasiwa sa pagsunod sa data protection regulation sa pagproseso ng personal na data. Ang opisyal ng proteksyon ng data ay isang espesyal na dalubhasa sa batas at mga kasanayan hinggil sa pagproseso ng personal na data, na nagsisilbing suporta sa mga paksa ng data, mga tauhan ng organisasyon at pamamahala sa mga tanong na may kaugnayan sa pagproseso ng personal na data.