Vanliga frågor och svar Svedala kommun

Dataskydd (GDPR)

Hur behandlar kommunen dina personuppgifter?

Beroende på vilket ärende du har hos kommunen kommer dina personuppgifter att behandlas på olika sätt.

När du kontaktar oss så lämnar du vissa uppgifter om dig själv, exempelvis din mejladress, ditt namn eller ditt telefonnummer. Dessa uppgifter behöver vi för att kontakta dig eller för att påbörja handläggningen av ditt ärende. När vi använder dina personuppgifter för att kontakta dig eller handlägga ditt ärende utgår vi oftast från den lagliga behandlingsgrunden om myndighetsutövning eller utförande av uppgift av allmänt intresse.

De tjänstepersoner som administrerar ditt ärende tar del av dina personuppgifter. I de fall det är tekniskt möjligt begränsas åtkomsten till dina personuppgifter internt inom kommunens verksamheter med hjälp av behörighetsbegränsningar i verksamheternas digitala administrationssystem.

I vissa fall hanterar personer utanför kommunens organisation personuppgifter för kommunens räkning. Det kan exempelvis vara leverantörer av olika system som kommunen använder. När någon annan än den personuppgiftsansvarige behandlar personuppgifter kallas denna för ett personuppgiftsbiträde. Mer information om personuppgiftsbiträden finns under rubriken "Vem är personuppgiftsbiträde?".

Kommunen ska alltid hantera dina personuppgifter enligt de grundläggande principerna för behandling av personuppgifter och det ska alltid finnas en laglig grund för behandlingen av dina personuppgifter.

Vad är en personuppgift?

En personuppgift är en uppgift som kan kopplas till en fysisk person. Exempel på vanliga personuppgifter är namn, adresser, telefonnummer och fotografier. Olika onlineidentifikatorer kan också vara personuppgifter exempelvis IP-adresser, MAC-adresser, spårningspixlar, RF-etiketter och kontonamn.

Vilka är dina rättigheter?

GDPR ger dig följande rättigheter:

Du kan begära tillgång till dina och dina minderåriga barns personuppgifter.
Du kan begära rättelse, radering eller begränsning av behandling av dina personuppgifter.
Du kan invända mot behandling av dina personuppgifter.
Du kan begära dataportabilitet, vilket innebär en rätt att få ut dina personuppgifter så att de kan flyttas till en annan personuppgiftsansvarig. Denna rättighet är bara giltig om behandlingen grundar sig på samtycke eller avtal.
Om personuppgiftsbehandlingen grundar sig på ditt samtycke kan du när som helst ta tillbaka det. Samtycket gäller då till och med den dag som återtagandet skedde.
Du kan också klaga på vår behandling av dina personuppgifter till Integritetsskyddsmyndigheten.

Eftersom det finns särskilda regler kring hanteringen av allmänna handlingar så begränsas ibland vissa av dessa rättigheter.

Kontakta dataskyddsombudet för relevant myndighet hos kommunen för att utöva dina rättigheter. Kontaktuppgifter finns under rubriken "Kontaktuppgifter till dataskyddsombud hos kommunen".

Hur vet du vilka av dina personuppgifter som kommunen behandlar (registerutdrag)?

Kontakta dataskyddsombud för relevant myndighet hos kommunen om du vill begära en kopia på personuppgifter som vi hanterar som kan knytas till dig, eller dina minderåriga barn. Kontaktuppgifter till kommunens dataskyddsombud finns under rubriken "Kontaktuppgifter till dataskyddsombud hos kommunen". Ange gärna om din begäran rör hela kommunen eller om den rör en eller flera verksamheter eller nämnder.

Du kan även fylla i formuläret för begäran om registerutdrag och skicka till relevant dataskyddsombud.

Vem är personuppgiftsansvarig?

Den som är ytterst ansvarig för att dina personuppgifter hanteras enligt dataskyddsförordningen, GDPR, är den myndighet som hanterar ditt ärende. I Svedala kommun finns följande myndigheter:

Kommunstyrelsen
Bygg- och miljönämnden
Teknisk nämnd
Socialnämnden
Utbildningsnämnden
Kultur- och fritidsnämnden
Kommunrevisionen
Valnämnden
Överförmyndaren

Vad menas med behandling av personuppgifter?

Dataskyddsförordningen definierar behandling av personuppgifter som exempelvis insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring, av personuppgifter.

Vad är en känslig personuppgift?

Vissa personuppgifter är extra känsliga och kallas i lagstiftningen för särskilda kategorier av personuppgifter. Till dessa räknas uppgifter som avslöjar:

etniskt ursprung,
politiska åsikter,
religiös eller filosofisk övertygelse,
medlemskap i en fackförening,
hälsa,
en persons sexualliv eller sexuella läggning,
genetiska uppgifter
biometriska uppgifter som används för att entydigt identifiera en person.

Dataskyddsförordningen ställer höga krav på behandling av särskilda kategorier av personuppgifter.

Vem är personuppgiftsbiträde?

Den som på uppdrag av en personuppgiftsansvarig behandlar personuppgifter är ett personuppgiftsbiträde.

Kommunen har flera olika personuppgiftsbiträden. Oftast är personuppgiftsbiträdena olika leverantörer till system som kommunen använder i sin verksamhet.

Personuppgiftsbiträden får bara behandla personuppgifter enligt instruktioner från den personuppgiftsansvariga. En sådan instruktion bestäms ofta i ett personuppgiftsbiträdesavtal.

Grundläggande principer för behandling av personuppgifter

All behandling av personuppgifter ska utgå från följande principer:

Uppgifterna ska behandlas på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade.
Uppgifterna ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål.
Uppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas.
Uppgifterna ska vara riktiga och om nödvändigt uppdaterade.
Uppgifterna får inte förvaras i en form som möjliggör identifiering av den registrerade under en längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas.
Uppgifterna ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder.

Lagliga grunder för behandling av personuppgifter

För att behandlingen ska vara laglig ska den ha sin grund i något av följande:

Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person.
Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.
Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.
Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.

Om behandlingen gäller extra känsliga personuppgifter ställs ytterligare krav för att behandlingen ska vara laglig.

Du har alltid rätt att få information om vilken laglig grund som är den som ligger till grund för behandlingen av dina personuppgifter. Om du har frågor kring laglig grund, kontakta dataskyddsombud hos den personuppgiftsansvariga.

Kontaktuppgifter till dataskyddsombud hos kommunen

Om du inte vet vilken myndighet eller verksamhet som hanterar dina personuppgifter, eller är osäker på vem du ska kontakta, skicka ett mail till registrator.ks@svedala.se så hjälper vi dig.

Kommunstyrelsen

Verksamhet: Kommunledningskontoret (Ekonomi, HR, kommunikation, strategisk planering, räddningstjänst samt stab som består av kansli, IT, näringsliv, säkerhet- och beredskap).

Pernilla Hedetoft
040-626 80 00
pernilla.hedetoft@svedala.se