Behandling av personuppgifter enligt GDPR

Många personuppgifter är kommunen skyldig att hantera utifrån krav i ett antal lagar. Kommunallagen anger att de som är folkbokförda i en kommun betraktas som kommunmedlem och har därmed ett antal rättigheter och skyldigheter kommunen har att bevaka. Exempel på detta är rösträtt i kommunalval, beskattningsrätt för kommunen, kommunal service och rätt till ett antal kommunala tjänster som grundskoleutbildning med mera.

En del av de personuppgifter som kommunen hanterar kan vara uppgifter som du lämnat vid ansökningar eller anmälningar till kommunen, för att till exempel ansöka om bidrag, barnomsorg eller bygglov. De tjänstepersoner som administrerar ditt ärende får ta del av dina personuppgifter för att kunna handlägga ditt ärende.

När du kontaktar oss, till exempel via formulär på webbplatsen, via e-post eller via telefon, ger du automatiskt ditt samtycke till att vi lagrar dina personuppgifter. Uppgifterna lagras för att vi ska kunna hantera ditt ärende, till exempel återkomma till dig. Om du inte samtycker till att dina uppgifter lagras ska du inte använda dessa tjänster.

Om du använder sociala medier för att komma i kontakt med Eksjö kommun så överförs informationen samt personuppgifter alltid till tredje part. Tredje part kan till exempel vara företaget/organisationen som driver det sociala mediet, som exempelvis Facebook. Eftersom majoriteten av de sociala medierna drivs av amerikanska företag kan dina personuppgifter då komma att överföras till ett land utanför EU/EES som inte har samma skydd för dina personuppgifter som europeisk lagstiftning har. Även ett foto/film är en personuppgift. För din egen skull rekommenderar vi dig att inte skicka känslig information till oss via sociala medier.

Eksjö kommun behandlar personuppgifter när vi måste göra det enligt gällande lagstiftning inom våra olika verksamhetsområden eller när det behövs för att utföra den uppgift som avses. I samband med insamlingen informeras du om varför vi behandlar dina personuppgifter, vilken rättslig grund som finns och hur länge vi kommer att ha dem kvar. Ibland hämtar vi personuppgifter från någon annan än dig själv, till exempel från Skatteverket.

Begreppet "behandla" omfattar olika åtgärder som involverar personuppgifter. Enligt lagstiftningen är insamling, registrering, spridning och bearbetning några exempel på behandling av personuppgifter.

• Du kan begära att få ta del av de personuppgifter som Eksjö kommun har om dig och dina minderåriga barn. Detta gör du antingen genom att använda e-tjänsten i vår portal för e-tjänster. Den når du via ikonen som finns på varje webbsida. Du kan också skriva ut blankett för registerutdrag, eller att kontakta Eksjö kommuns kontaktcenter och begära att få blankett för registerutdrag. Utdraget innehåller information om ifall personuppgifter behandlas eller inte. Ett registerutdrag ska inte innehålla sådan information som inte skulle lämnats ut till den registrerade enligt offentlighet- och sekretesslagen.
  
• Om du upplever att dina personuppgifter används på ett felaktigt sätt av Eksjö kommun så kan du invända mot behandling av dina personuppgifter.
• Du kan, under vissa förutsättningar, begära rättelse, radering eller begränsning av behandling av dina personuppgifter. När vi har lagkrav på oss att spara vissa personuppgifter gäller inte rätten till radering.
• Du kan begära dataportabilitet vilket innebär att du som har lämnat personuppgifter i vissa fall har rätt att få ut och använda dina personuppgifter på annat håll.
• Om personuppgiftsbehandlingen grundar sig på ditt samtycke kan du när som helst ta tillbaka det. Samtycket gäller då till och med den dag som återtagandet skedde. För att ta tillbaka ett samtycke, ta kontakt med Eksjö kommuns kontaktcenter. Du ska då uppge för vilket ändamål du väljer att ta tillbaka ditt samtycke.

I vissa fall måste vi följa arkivlagen eller andra lagar, vilket gör att vi inte kan radera uppgifter. Det kan innebära att en uppgift som har gallrats ur ett system för att den inte längre är nödvändig kan finnas kvar i ett annat system där personuppgiften fortfarande behövs. En del personuppgifter som är del av allmän handling måste lämnas ut på begäran oavsett vem som begär detta.

Läs mer om dina rättigheter på Integritetsskyddsmyndighetens webbplats Länk till annan webbplats, öppnas i nytt fönster.

Dataskyddsförordningen är överordnad skollagen i de delar som gäller just persondataskydd. Förordningen ger utrymme för EUs medlemsländer att i vissa delar ha kompletterande bestämmelser. Sådana kommer eventuellt att tas in i skollagen och annan lagstiftning på utbildningsområdet.

Personuppgifter om barn, elever och vårdnadshavare som hanteras av barn- och ungdomssektorn behandlas med myndighetsutövning eller allmänt intresse som rättslig grund. Myndighetsutövning gäller när det till exempel handlar om betygssättning. Allmänt intresse gäller när det handlar om undervisning. Vid vissa specifika delar som inte ryms inom dessa rättsliga grunder (exempelvis bifoga bilder på barn/elever i veckobrev) hämtas samtycken in (för minderåriga från vårdnadshavare) för den specifika behandlingen.

Enligt patientdatalagen lagrar barn- och ungdomssektorn dina personuppgifter och ditt barns (eller myndig elevs) journal i ett verksamhetssystem där endast behörig personal har tillgång till uppgifterna. Barn- och ungdomssektorn har tecknat avtal med verksamhetssystemets och infrastrukturens leverantörer om hög säkerhet för personuppgifterna.

Du har rätt enligt 4 kapitlet, 4 §, att i vissa fall begära att uppgifter spärras. Du har rätt enligt 5 §, att få information om den direktåtkomst och elektroniska åtkomst som förekommit. Du har rätt enligt artikel 82 i EU:s dataskyddsförordning och 7 kapitlet 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, till skadestånd vid behandling av personuppgifter i strid med denna lag.

Uppgifter från verksamhetssystemet är inte tillgängligt för sökbegrepp, direktåtkomst eller utlämnande av uppgifter på medium för automatiserad behandling.

Mer information om patientdatalagen på Integritetsskyddsmyndighetens webbplats Länk till annan webbplats.

Du får gärna kontakta kommunen med frågor eller klagomål som rör behandling av personuppgifter. Du har även alltid rätt att framföra klagomål om behandlingen av dina personuppgifter till tillsynsmyndigheten Integritetsskyddsmyndigheten Länk till annan webbplats. (före detta Datainspektionen).

Den som är ytterst ansvarig för att dina personuppgifter hanteras enligt dataskydds­förordningen, GDPR, är den nämnd eller styrelse som hanterar ditt ärende.

Alla offentliga organ i Sverige måste ha ett dataskyddsombud. Dataskyddsombudets övergripande uppgift är att övervaka att organisationen följer dataskyddsförordningen.

Eksjö kommuns dataskyddsombud nås via Höglandsförbundet, telefon 0381-67 95 08 eller e-post dataskyddsombud@hoglandet.se. Information om dataskyddsombudet finns på Höglandsförbundets webbplats Länk till annan webbplats..