數據保護

資料保護和個人資料處理

對於凱拉瓦市來說,重要的是您知道您的個人資料是如何處理的,並且您可以信任我們有關個人資料的政策。當您與城市開展業務時,我們僅在處理事務所需的範圍內收集個人資料。

每個人都有權利保護自己的個人資料。在個人資料處理方面,關鍵立法是《歐盟一般資料保護條例》(2016/679)和《國家資料保護法》(1050/2018)。 《資料保護條例》的目標是確保個人的個人資料保護權利並提高個人資料處理的透明度。為了維護《資料保護條例》所規定的權利和自由,個人資料必須得到適當的處理,並且只有在有法律依據的情況下才能處理。

凱拉瓦市製定了數位安全政策,其中包含在城市運作中實施資料保護的指導原則。根據數位安全政策,該市借助管理模式維護個人資料處理的整體情況,在處理開始之前規劃新的個人資料處理功能,透過充分的技術和組織措施確保處理安全,並關注用於實現資料主體在所有服務中的權利。該市還確保其合約夥伴遵守資料保護立法。

凱拉瓦市出於多種不同目的處理個人資料。本頁上的資料保護聲明是為處理個人資料而準備的,您可以從中獲取更詳細的信息,例如相關處理的目的以及要處理的個人資料群組。

  • 資料保護是指對個人資料的保護。個人資料是描述自然人的信息,可以直接或間接識別該自然人。此類資訊包括例如姓名、電子郵件地址、社會安全號碼、照片和電話號碼。

    為什麼要在城市服務中收集數據?

    根據法律法規收集和處理個人資料以進行官方活動。此外,官方活動的義務是編制統計數據,必要時使用匿名個人數據,即數據採用無法識別個人身份的形式。

    城市服務處理哪些資訊?

    當客戶(即資料主體)開始使用服務時,將收集實施相關服務所需的資訊。該市為其公民提供各種服務,例如教學和幼兒教育服務、圖書館服務和體育服務。因此,收集的資訊內容各不相同。凱拉瓦市僅收集相關服務所需的個人資料。各種服務中收集的資訊可以在本網站按主題領域的隱私權聲明中找到更詳細的資訊。

    您從哪裡取得城市服務資訊?

    通常,個人資料是從客戶本人處取得的。此外,資訊也從人口登記中心等其他機構維護的系統中取得。此外,在客戶關係期間,代表城市的服務提供者可以根據合約關係維護和補充客戶的資訊。

    城市服務如何處理個人資料?

    個人資料會謹慎處理。僅出於預定目的處理資料。在處理個人資料時,我們遵守法律和良好的資料處理慣例。

    根據《資料保護條例》,法律依據是強制性立法、合約、同意或合法利益。在凱拉瓦市,處理個人資料始終有法律依據。在各種服務中,個人資料的處理也可能基於管轄相關服務的立法,例如在教學活動中。

    我們的人員負有保密義務。處理個人資料的人員定期接受訓練。包含個人資料的系統的使用和權利受到監控。個人資料只能由有權代表其工作職責處理相關資料的員工處理。

    誰處理城市服務中的資料?

    原則上,城市客戶(即註冊使用者)的個人資料只能由因工作職責而需要處理相關資料的員工處理。此外,該市還使用能夠存取組織服務所需的個人資料的分包商和合作夥伴。這些各方只能按照 Kerava 市給予的指示和協議處理資料。

    城市登記冊的資訊可以向誰揭露?

    個人資料傳輸是指將個人資料提供給另一個資料控制者供其獨立使用的情況。個人資料只能在法律規定的框架內或在客戶同意的情況下揭露。

    至於凱拉瓦市,根據立法要求向其他當局披露個人資料。例如,可以向國家退休金服務機構或芬蘭國家教育委員會維護的 KOSKI 服務機構揭露資訊。

  • 根據《資料保護條例》,註冊人,即城市客戶,有權:

    • 檢查自己的個人資訊
    • 請求更正或刪除其數據
    • 請求限制處理或反對處理
    • 請求將個人資料從一個系統傳輸到另一個系統
    • 接收有關個人資料處理的信息

    註冊人不能在所有情況下使用所有權利。例如,根據資料保護條例處理個人資料的法律依據會受到影響。

    檢查個人資料的權利

    註冊人,即城市的客戶,有權從控制者那裡收到有關他或她的個人資料正在處理或沒有正在處理的確認。根據要求,控制者必須向資料主體提供代表他/她處理的個人資料的副本。

    我們建議主要透過具有強識別功能的電子交易來提交檢查請求(需要使用銀行憑證)。您可以找到電子表格 從這裡.

    如果客戶無法使用電子表格,也可以在城市登記處或桑波拉服務點提出請求。為此,您需要隨身攜帶帶有照片的身份證件,因為提出請求的人必須始終是可識別的。無法透過電話或電子郵件提出請求,因為我們無法透過這些管道可靠地識別人員身分。

    資料更正權

    註冊客戶,即城市客戶,有權要求立即更正或補充與其相關的不正確、不準確或不完整的個人資料。此外,資料主體有權要求刪除不必要的個人資料。根據資料儲存的時間來評估冗餘和不準確性。

    如果該市不接受更正請求,則會就此事發布決定,其中提及不接受請求的原因。

    我們建議主要透過具有強識別功能的電子交易提交資料更正請求(需要使用銀行憑證)。您可以找到電子表格 從這裡.

    也可以在城市登記處或桑波拉服務點現場提出更正資訊的請求。提交請求時會檢查提出請求者的身分。

    請求處理時間和費用

    凱拉瓦市努力盡快處理請求。提交資訊或提供與個人資料檢查請求相關的附加資訊的截止日期為收到檢查請求後一個月。如果檢查請求特別複雜和廣泛,期限可以延長兩個月。我們將親自通知客戶有關處理時間延長的資訊。

    註冊人的信息基本上是免費提供的。但是,如果需要更多副本,市政府可能會根據管理成本收取合理的費用。如果索取資訊明顯沒有根據、不合理,特別是重複索取資訊的,市政府可以收取因提供資訊而產生的行政費用,或完全拒絕提供資訊。在這種情況下,該市將證明該要求明顯毫無根據或不合理。

    資料保護專員辦公室

    如果資料主體認為在處理與其相關的個人資料時違反了有效的資料保護立法,則資料主體有權向資料保護專員辦公室提出投訴。

    如果該市不接受更正請求,則會就此事發布決定,其中提及不接受請求的原因。我們也告知您獲得法律補救措施的權利,例如向資料保護專員提出投訴的可能性。

  • 通知註冊人有關個人資料的處理

    歐盟《一般資料保護規範》規定資料控制者(城市)有義務告知資料主體(客戶)其個人資料的處理。凱拉瓦市的註冊人通知是在特定於註冊者的資料保護聲明和網站上收集的資訊的幫助下進行的。您可以在頁面底部找到特定於暫存器的隱私權聲明。

    個人資料處理目的

    城市任務的管理是基於法律,法定任務的管理通常需要處理個人資料。因此,凱拉瓦市處理個人資料的基礎通常是履行法定義務。

    個人資料保留期限

    市政文件的保存期限由立法、國家檔案館規定或國家市政協會的保質期建議決定。前兩個標準是強制性的,例如,垂直儲存的文件由國家檔案館確定。凱拉瓦市文件的保存期限、歸檔、處置和機密資訊在檔案服務操作規則和文件管理計劃中有更詳細的規定。文件管理計畫規定的保存期限到期後,文件將被銷毀,確保資料保護。

    註冊組和要處理的個人資料組的描述

    註冊人是指個人資料處理所涉及的人。該市的註冊人是該市的員工、受託人和客戶,例如接受教育和休閒服務以及技術服務的城市居民。

    為了履行法定義務,該市處理各種個人資料。個人資料是指與已識別或可識別的自然人相關的所有信息,例如姓名、社會安全號碼、地址、電話號碼和電子郵件地址。此外,該市還處理所謂的特殊(敏感)個人數據,例如與健康、財務狀況、政治信念或種族背景相關的資訊。特殊資訊必須保密,並且只能在資料保護法規中明確定義的情況下進行處理,例如資料主體的同意和控制者法定義務的履行。

    個人資料的揭露

    個人資料的傳輸在頁面底部的註冊特定隱私權聲明中有詳細說明。作為一般規則,可以規定,只有在資料主體同意或當局基於法定理由相互配合的情況下,資訊才能在城市之外發布。

    技術和組織安全措施

    資訊科技設備位於受保護和受監控的場所。資訊系統和檔案的存取權限基於個人存取權限,並且其使用受到監控。存取權限是按任務授予的。每個使用者都有義務使用和維護資料和資訊系統的機密性。此外,檔案室和工作單位都有門禁和門鎖。文件存放在受控房間和上鎖的櫃子中。

    隱私權聲明

    隱私權聲明按 Kerava 市的服務區域劃分。

    資料保護聲明由該市的數位安全和資訊管理系統發布。描述會定期更新。如果您有任何疑問或發現描述中可能存在缺陷,您可以聯繫該市的資料保護官員: 資料保護@kerava.fi

    隱私權聲明(轉到頁面)。

社會和衛生服務的資料保護問題

萬塔和凱拉瓦的福利區為城市居民組織社會和衛生服務。您可以在福利區的網站上找到有關社會和健康服務的資料保護以及客戶權利的資訊。 進入福利區網站。

Ota yhteytta

註冊商的聯絡資訊

市政府對保存記錄負有最終責任。對於不同的行政城市,通常由委員會或類似機構擔任登記持有人,除非有關城市運作和任務管理的特別規定另有規定。

凱拉瓦市資料保護官員

資料保護官監控整個組織內個人資料的處理以及資料保護法規的遵守情況。您可以向該市的資料保護官員詢問有關您個人資料處理和其他資料保護事宜的更多資訊。請不要使用標準電子郵件發送敏感或機密資訊。