Kommunens hantering av personuppgifter

För att vi ska få behandla personuppgifter behöver vi ha stöd i dataskyddsförordningen (även kallad GDPR). I den finns det följande lagliga grunder för personuppgiftsbehandling:

• Samtycke
• Avtal
• Rättslig förpliktelse
• Skydd för grundläggande intressen
• Uppgift av allmänt intresse och myndighetsutövning
• Intresseavvägning

Vi som kommun kommer i många fall stödja vår personuppgiftsbehandling på att vi utför myndighetsutövning eller uppgifter av allmänt intresse.

Om samtycke används har du alltid rätt att ångra dig och ta tillbaka ditt samtycke. Då får vi inte längre hantera dina person­uppgifter.

Den nämnd eller styrelse som hanterar ditt ärende i kommunen är personuppgiftsansvarig. Det betyder att de är ytterst ansvariga för att behandlingen av dina personuppgifter följer dataskyddsförordningen.

Du har rätt till information om hur kommunen behandlar dina personuppgifter. Din rätt till information gäller både när personuppgifter samlas in och när du själv vill.

Kontakta oss om du vill:

• få tillgång till dina insamlade personuppgifter
• rätta, flytta eller radera dina personuppgifter
• begränsa eller invända mot vår behandling
• ångra dig och ta tillbaka ett samtycke
• få mer information eller tror att vi behandlat dina personuppgifter fel

Du kan kontakta kundcenter eller vårt dataskyddsombud.

Ibland behöver vi samla in andra personuppgifter än de som vi har fått från dig. Det kan vara uppgifter från myndigheter eller kredit- och upplysningsföretag. Vi kan också behöva hämta adressuppgifter från offentliga register för att försäkra oss om att vi har din rätta adress.

Om vi lämnar ut dina personuppgifter till företag, andra personer eller myndigheter är det för att vi har en laglig skyldighet att göra det. Vi lämnar också ut personuppgifter till så kallade personuppgiftsbiträden, som hanterar information åt kommunen. Det kan till exempel röra sig om ett företag som hjälper oss med transporter, betalningar eller IT-tjänster.

Om dina personuppgifter skulle hanteras utanför EU/EES-området (det som brukar kallas för tredje land) sker hanteringen i så fall i enlighet med de skyddsregler som finns i dataskyddslagstiftningen.

Kommunen får inte samla in eller spara personuppgifter bara för att de kan vara bra att ha i framtiden. Personuppgifter ska bara sparas så länge de behövs till det ändamål de samlades in.

Ett undantag från den här regeln är offentlighetsprincipen och rätten att ta del av allmänna handlingar. Om det finns person­uppgifter i en allmän handling kan de sparas längre än vad som var nödvändigt för insamlingens syfte. De personuppgifter som inte är belagda med sekretess kan också komma att lämnas ut till dem som vill ta del av den allmänna handlingen.

Reglerna om allmänna handlingar finns i offentlighets- och sekretesslagen, tryckfrihetsförordningen och arkivlagen.

Om du är missnöjd med behandlingen av dina personuppgifter eller vill veta mer så kan du kontakta kommunens dataskyddsombud.

Du kan också vända dig till Integritetsskyddsmyndigheten (IMY) med klagomål på kommunens behandling av dina personuppgifter.

• Läs mer om dataskyddsförordningen på Integritetsskyddsmyndigheten webbplats
• På riksdagens webbplats kan du ta del av tryckfrihetsförordningen, arkivlagen och offentlighets- och sekretesslagen