Så behandlar regionarkivet personuppgifter

Från 25 maj 2018 gäller dataskyddsförordningen inom hela EU som bestämmer hur myndigheter och företag ska behandla personuppgifter. Här kan du läsa om hur Regionarkivet behandlar dina personuppgifter och om hur du kommer i kontakt med oss.

Regionarkivet behandlar många olika sorters personuppgifter i vår verksamhet och hos oss finns en stor mängd arkiv med kulturhistoriskt värde och stor betydelse för forskningen där personuppgifter ingår. Därmed har vi ett stort ansvar att se till att dina uppgifter hanteras på rätt sätt.

Tillämpningsområde

Dataskyddsförordningen gäller för helt eller delvis automatiserad behandling av personuppgifter. Den gäller också för manuell behandling av personuppgifter om personuppgifterna ingår eller är avsedda att ingå i ett manuellt register som är sökbart enligt särskilda kriterier.

Vad är en personuppgift?

Personuppgifter är all slags information som kan knytas till en fysisk person som är i livet. Det kan bland annat vara namn, adress, personnummer, telefonnummer, e-postadress, bild- och ljudupptagningar och uppgifter om hälsa.

Vad innebär det att behandla en personuppgift?

Att behandla omfattar i stort sett alla åtgärder vi gör med personuppgifter, till exempel samla in, registrera, läsa, arkivera och lämna ut.

Varför behandlar Regionarkivet personuppgifter?

Personuppgifter får bara samlas in och behandlas för vissa särskilt angivna ändamål (rättsliga grunder). Den huvudsakliga rättsliga grunden för Regionarkivets personuppgiftsbehandling är att den är bestämd i arkiv- och offentlighetslagstiftningen. Det är nödvändigt för Regionarkivet att behandla personuppgifter för att

  • fullgöra rättsliga förpliktelser
  • utföra uppgifter av allmänt intresse
  • som ett led i vår myndighetsutövning.

Rättslig förpliktelse

Regionarkivet behandlar personuppgifter utifrån att det är bestämt i lag eller förordning. Vi har en rättslig skyldighet att diarieföra handlingar och registrera personuppgifter i olika ärenden enligt tryckfrihetsförordningen, offentlighets- och sekretesslagen, arkivlagen, arkivförordningen och förvaltningslagen.

Som arkivmyndighet har vi skyldigheter enligt arkivlagen och arkivförordningen, till exempel att ansvara för de arkiv som andra myndigheter (förvaltningar, bolag och stiftelser) överlämnat till oss.

Uppgifter av allmänt intresse

Den verksamhet som Regionarkivet bedriver är av allmänt intresse. För att kunna utföra vårt uppdrag krävs att vi behandlar personuppgifter. Det handlar till exempel om att vi handlägger ärenden på ett effektivt och rättssäkert sätt, sparar allmänna handlingar i arkiv och lämnar uppgifter till andra myndigheter när detta krävs enligt lag.

Regionarkivet är en myndighet. Vid begäran kommer vi att lämna ut personuppgifter i allmänna handlingar enligt offentlighetsprincipen om uppgifterna inte omfattas av sekretess.

Myndighetsutövning

Myndighetsutövning innebär att en myndighet bestämmer en enskilds rättigheter och skyldigheter inom ramarna för lagar och andra författningar. Regionarkivets myndighetsutövning är främst den verksamhet som innefattar den grundlagsfästa rätten att ta del av allmänna handlingar.

Behandlar Regionarkivet känsliga personuppgifter?

Dataskyddsförordningen anger att vissa typer av personuppgifter är mer känsliga än andra och kräver ett särskilt skydd: till exempel uppgifter om etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, hälsa, sexualliv eller sexuell läggning och genetiska/biometriska uppgifter.

Regionarkivet behandlar sådana känsliga personuppgifter med stöd av tryckfrihetsförordningen, offentlighets- och sekretesslagen, arkivlagen, arkivförordningen och förvaltningslagen, bland annat förvarar vi journaler från sjukvården i våra arkiv och hanterar förfrågningar om utlämnande av journalkopior.

Känsliga personuppgifter kräver ett särskilt skydd mot obehörig åtkomst, och ingår ofta i ärenden som omfattas av sekretess enligt offentlighets- och sekretesslagen. Behörigheten till register och ärenden där känsliga personuppgifter ingår är begränsad. Regionarkivet lämnar inte ut uppgifter i allmänna handlingar till obehöriga om handlingarna omfattas av sekretess enligt offentlighets- och sekretesslagen.

Så behandlar Regionarkivet personuppgifter

Så behandlar Regionarkivet personuppgifter i ärendehanteringen

Det är nödvändigt för Regionarkivet att behandla personuppgifter för att kommunicera med den som lämnar in en förfrågan och för att handlägga ärendet. Den rättsliga grunden för behandlingen är rättslig förpliktelse och uppgift av allmänt intresse.

Så behandlar Regionarkivet personuppgifter i arkivhandlingar som myndigheter överlämnat till oss

När en myndighet överlämnar arkivhandlingar till Regionarkivet upphör personuppgiftsbehandlingen för den överlämnande myndigheten. Regionarkivet tar över personuppgiftsansvaret för de behandlingar som sker därefter, som arkivering, utlämning av handlingar och i förekommande fall menbedömning. Den rättsliga grunden för behandlingen är rättslig förpliktelse och behandling av personuppgifter för arkivändamål av allmänt intresse.

Så behandlar Regionarkivet personuppgifter i arkivhandlingar när myndigheter hyr plats hos Regionarkivet

När en myndighet hyr plats hos Regionarkivet för sina arkivhandlingar är det fortfarande den arkivbildande myndigheten som äger informationen och är personuppgiftsansvarig. Vi har avtal med de myndigheter som hyr plats hos som reglerar hur Regionarkivet får hantera handlingarna.

Så behandlar Göteborgs föreningsarkiv personuppgifter i arkivhandlingar som enskilda och föreningar har överlämnat som gåva eller deposition till Regionarkivet

När en förening överlämnar enskilda arkivhandlingar till Regionarkivets verksamhet Göteborgs föreningsarkiv som gåva upphör personuppgiftsbehandlingen för den överlämnande föreningen. Regionarkivet tar därefter över personuppgiftsansvaret. Den rättsliga grunden är ett fullmäktigebeslut om att ta emot arkiv från i Göteborg verksamma föreningar och folkrörelser och att uppgifterna kommer att behandlas för arkivändamål av allmänt intresse. Behandlingen av personuppgifter i enskilda handlingar som en förening deponerat till Regionarkivet regleras genom personuppgiftsbiträdesavtal mellan deponenten/föreningen och Regionarkivet.

Så behandlar Regionarkivet personuppgifter vid anmälan till utbildningar och informationsträffar

Regionarkivet behandlar personuppgifter i samband med anmälan till utbildningar och informationsträffar. Behandlingen sker för att administrera anmälningarna och för att följa upp myndighetens utbildningar och informationsträffar. Den rättsliga grunden för administrationen av anmälningarna är att fullgöra det avtal som ingåtts i samband med anmälan. Rättslig grund för behandlingen som sker i samband med uppföljningen är att utföra en uppgift av allmänt intresse.

Så behandlar Regionarkivet personuppgifter vid prenumeration på nyhetsbrev

Regionarkivet behandlar personuppgifter i samband med anmälan om prenumeration på Regionarkivets nyhetsbrev. Behandlingen sker för att vi ska kunna administrera prenumerationen och skicka ut informationen. Den rättsliga grunden är att fullgöra det avtal som ingåtts i samband med anmälan som prenumerant.

Så behandlar Regionarkivet personuppgifter vid ansökan om arbete

Regionarkivet behandlar personuppgifter i samband med att en ansökan om arbete skickas in till Regionarkivet. Personuppgifterna behandlas för att vi ska kunna administrera ansökningarna och tillsätta tjänsten. Behandlingen för tillsättning av tjänsten sker som ett led i Regionarkivets myndighetsverksamhet.

Vem ansvarar för behandlingen av mina personuppgifter?

Den som bestämmer ändamålen och medlen för behandlingen av personuppgifterna är personuppgiftsansvarig. För Regionarkivet är Arkivnämnden personuppgiftsansvarig för de behandlingar av personuppgifter som sker inom Regionarkivets verksamhet.

Hur länge sparas mina personuppgifter?

Regionarkivet är en kommunal myndighet och utgångspunkten enligt arkivlagstiftningen är att Regionarkivet ska bevara allmänna handlingar. Vi följer dessa regler om bevarande och får bara förstöra/radera (gallra) personuppgifter i allmänna handlingar enligt gallringsbeslut.

Enligt svensk lagstiftning är myndigheter skyldiga att spara allmänna handlingar i arkiv, även efter att handlingarna inte längre används i ett pågående ärende eller i den löpande verksamheten. Detta krävs för att kunna tillgodose rätten att ta del av allmänna handlingar. Regler om detta finns i tryckfrihetsförordningen, offentlighets- och sekretesslagen, den svenska dataskyddslagen och arkivlagen.

Dataskyddsförordningen säger att personuppgifter inte får sparas längre än nödvändigt, men det finns ett undantag som tillåter myndigheter att behandla personuppgifter i allmänna handlingar för arkivändamål av allmänt intresse. Behandling för arkivändamål av allmänt intresse innebär att personuppgifterna arkiveras och sparas.

Personuppgifter som inte ingår i en allmän handling sparas endast så länge de är nödvändiga för de ändamål som de behandlas för.

Vilka rättigheter har jag som registrerad?

Som registrerad har du flera rättigheter. Vissa av rättigheterna är beroende av vilken rättslig grund som behandlingen av personuppgifter vilar på.

Har du frågor eller synpunkter som rör Regionarkivets behandling av dina personuppgifter? Kontakta Regionarkivets dataskyddsombud Johan Bergström på dataskyddsenheten vid intraservice, e-post dso@intraservice.goteborg.se telefon: 031-368 65 70.

Rätt till insyn och registerutdrag

Du har rätt att begära att få ett registerutdrag där det framgår vilka personuppgifter vi behandlar om dig i ärendehanteringen och ämbetsarkivet. Rätten till registerutdrag gäller inte för personuppgifter i arkivhandlingar från andra myndigheter som överlämnats till Regionarkivet.

Skicka din begäran om registerutdrag till arkivnamnden@arkivnamnden.goteborg.se eller skicka ett egenhändigt undertecknat brev till Regionarkivet, Box 2154, 403 13 Göteborg. Vi skickar registerutdraget till din folkbokföringsadress. Ett registerutdrag lämnas utan onödigt dröjsmål, senast efter en månad.

Rätt till rättelse

Under vissa förutsättningar kan du begära att felaktiga personuppgifter i Regionarkivets ärendehandläggning och ämbetsarkiv rättas och kompletteras. Rätten till rättelse gäller inte för personuppgifter i arkivhandlingar från andra myndigheter som överlämnats till Regionarkivet.

Rätt till radering

När den rättsliga grunden för personuppgiftsbehandlingen är ”uppgift av allmänt intresse” är rätten till radering inte tillämplig. Rätten till radering gäller inte heller personuppgifter i allmänna handlingar. Regionarkivet får bara förstöra/radera (gallra) allmänna handlingar enligt gallringsbeslut. Rätten till radering gäller inte heller för personuppgifter i arkivhandlingar från andra myndigheter som överlämnats till Regionarkivet.

Mer information

www.datainspektionen.se finns generell information om dina rättigheter när det gäller personuppgifter.