Så hanterar Örgryte-Härlanda stadsdelsförvaltning personuppgifter

Dataskyddsförordningen (DSF) är till för att förhindra att din personliga integritet kränks genom behandling av personuppgifter. Dina personuppgifter får bara behandlas om du har godkänt det eller om det finns stöd i dataskyddsförordningen eller annan lag. Örgryte-Härlandas stadsdelsnämnd har ansvaret för att dina personuppgifter behandlas säkert och i enlighet med gällande lagstiftning.

Vad är en personuppgift?

En personuppgift är all typ av information som avser en identifierad eller identifierbar person. Det kan till exempel vara personnamn, personnummer, adress, bild eller ljudupptagning av en person.

Behandling av personuppgift

Begreppet behandling av personuppgift omfattar all hantering som kan ske med personuppgifter. Exempel på hantering är att läsa, lagra, gallra, sprida, kopiera, arkivera eller samla in uppgifter.

Örgryte-Härlandas hantering av personuppgifter

Stadsdelsnämnden i Örgryte-Härlanda är ansvarig för den personuppgiftsbehandling som sker i stadsdelsnämnden Örgryte-Härlanda. Detta innebär att nämnden har ansvaret för att dina personuppgifter behandlas säkert och i enlighet med gällande lagstiftning.

Allmänna handlingar

Förvaltningen omfattas av reglerna i tryckfrihetsförordningen och offentlighets- och sekretesslagen. Detta innebär att meddelanden som skickas till förvaltningen vanligen blir allmänna handlingar. Förvaltningen är skyldig att på begäran lämna ut uppgifter i allmänna handlingar, efter sekretessprövning. Reglerna om allmänna handlingars offentlighet och arkivregler kan komma att innebära begränsningar i vissa av den registrerades rättigheter.

Lagringsperiod för personuppgifterna

De personuppgifter förvaltningen samlar in behandlas för olika ändamål och sparas därmed under olika lång tid beroende på vad de ska användas till och förvaltningens skyldigheter enligt lag. Personuppgifterna sparas så länge som det är nödvändigt för de ändamål för vilka de behandlas. Därefter beror det på gällande arkiv- och gallringsregler vad som kan raderas och vad som ska bevaras när uppgifterna förekommer i allmänna handlingar.

Vem får ta del av dina personuppgifter?

Personal som arbetar i eller är uppdragstagare för förvaltningen, som behöver personuppgifterna för att kunna utföra sina arbetsuppgifter. Personuppgifter belagda med sekretess lämnas inte ut till allmänheten.

Stadsdelens nämnd lämnar ibland personuppgifter till andra myndigheter och organisationer och hämtar också i vissa fall in personuppgifter. Vilka uppgifter som lämnas respektive lämnas sker enligt den uppgiftsskyldighet som finns i olika lagar.

Tredje land

Dataskyddsförordningen reglerar särskilt aspekten kring delning av personuppgifter med tredje land, det vill säga länder som inte är en del av den Europeiska unionen. Om sådan delning förekommer så ska nämnden tydligt informera den registrerade inom ramen för nyttjandet av tjänsten i fråga.

Rättslig grund för hantering

För att behandling av personuppgifter ska vara laglig måste det enligt dataskyddsförordningen finnas en rättslig grund för behandlingen. De rättsliga grunder som främst är aktuella för förvaltningen är rättslig förpliktelse, uppgift av allmänt intresse, myndighetsutövning, avtal eller samtycke.

Rättslig förpliktelse

Personuppgifter får behandlas om det är nödvändigt för att uppfylla en rättslig förpliktelse. Den rättsliga förpliktelsen ska åligga förvaltningen och följa av EU-rätt eller svensk rätt.

Allmänt intresse

Behandling av personuppgifter är också tillåten om den är nödvändig för att utföra en uppgift av allmänt intresse. Uppgiften ska vara fastställd i EU-rätt eller svensk rätt, vilket innebär att den måste följa av det regelverk som gäller för förvaltningens verksamhet.

Myndighetsutövning

Behandlingen av personuppgifter som är nödvändig för att myndigheten ska kunna utföra sin verksamhet sker med stöd av denna rättsliga grund. Behandling av personuppgifter kan vidare ske som ett led i myndighetsutövning. Myndighetsutövningen måste vara fastställd i enlighet med EU-rätt eller svensk rätt.

Stöd av avtal

Personuppgifter kan behandlas med stöd av ett avtal. För att behandla personuppgifter krävs då att behandlingen är nödvändig för att fullgöra ett avtal med den registrerade eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.

Samtycke

Personuppgifter kan också behandlas med stöd av den registrerades samtycke. Samtycke att någon godtar behandling av personuppgifter som rör hen ska vara tydligt och specifikt utformat och ges frivilligt.

Uppgifter från någon annan

I de flesta fall lämnar du själv dina personuppgifter till förvaltningen, men ibland kan personuppgifter inkomma från någon annan än dig. Förvaltningen kan få in personuppgifter från andra myndigheter, om du har samtyckt till att uppgifterna hämtas in. Förvaltningen kan också få personuppgifter i samband med en anmälan om oro. Vid en anmälan om oro används personuppgifterna för att avgöra om en utredning ska inledas samt för en eventuell utredning.

Ta kontakt med personuppgiftsansvarig, se kontaktuppgifter nedan, om du har frågor om varifrån dina personuppgifter har inkommit.

Hantering vid vanliga aktiviteter

Ansökan om jobb

Förvaltningen behandlar dina personuppgifter om du skickar in en jobbansökan till förvaltningen. Behandlingen för att tillsätta tjänsten sker som ett led i förvaltningens myndighetsutövning och övrig behandling för att utföra en uppgift av allmänt intresse.

Förfrågningar eller synpunkter

Förvaltningen behandlar dina personuppgifter för att kommunicera med dig då du ställt en förfrågan och för att handlägga ärendet. Den rättsliga grunden för behandlingen är att den sker för att utföra en uppgift av allmänt intresse.

Ansökan av föreningsbidrag

Förvaltningen behandlar dina personuppgifter för att handlägga ditt ärende om du har lämnat in en ansökan om föreningsbidrag, i syfte att kunna fatta beslut i enlighet med uppsatta riktlinjer för föreningsbidrag. Den rättsliga grunden för behandlingen är att den sker för att utföra en uppgift av allmänt intresse.

Ansökan om, samt utförande av, insats

Förvaltningen behandlar dina personuppgifter för att handlägga ditt ärende om du har lämnat in en ansökan om något, som exempelvis insatser från socialtjänst eller äldreomsorg. Den rättsliga grunden för behandlingen är som ett led i förvaltningens myndighetsutövning.

Dina rättigheter som registrerad

När dina personuppgifter behandlas av förvaltningen har du som registrerad flera rättigheter. Du kan:

  • begära tillgång till dina personuppgifter, det vill säga få ett så kallat registerutdrag,
  • begära rättelse, radering eller begränsning av behandling av dina personuppgifter,
  • invända mot behandling av dina personuppgifter,
  • begära dataportabilitet och
  • när som helst återkalla eventuellt samtycke.

Kontaktuppgifter för frågor eller klagomål

Frågor om personuppgiftsbehandling

Kontakta personuppgiftsansvarig om du har frågor om personuppgiftsbehandlingen eller vill använda dig av någon av dina rättigheter som registrerad.

Övriga frågor och klagomål

Om du har övriga frågor kring hanteringen av dina personuppgifter eller är missnöjd med hanteringen, kan du vända dig antingen till personuppgiftsansvarig eller till förvaltningens dataskyddsombud.

Datainspektionen

Om du anser att förvaltningen behandlar dina uppgifter i strid med dataskyddsförordningen kan du också klaga på förvaltningens hantering av dina personuppgifter till Datainspektionen.

Personuppgiftsansvarig

SDN Örgryte-Härlanda orgryteharlanda@orgryteharlanda.goteborg.se

Postadress: Box 17094, 402 61 Göteborg

Besöksadress: Härlanda Park, Kålltorpsgatan 2

Förvaltningens dataskyddskontakt

E-post alf.egerbladh@orgryteharlanda.goteborg.se

Dataskyddsombud

Ange att ditt ärende gäller SDF Örgryte-Härlanda vid kontakt med dataskyddsombudet.

Johan Borre. E-post: dso@intraservice.goteborg.se

För registerutdrag eller hjälp med andra rättigheter enligt dataskyddsförordningen kontaktar du Kontaktcenter: telefon 031-365 00 00. E-post: orgryteharlanda@orgryteharlanda.goteborg.se

Mer information om hur vi behandlar dina personuppgifter, utifrån dataskyddsförordningen.