Behandling av personuppgifter i Eskilstuna kommun (GDPR)
Här får du information om Eskilstuna kommuns integritetspolicy, hur vi behandlar dina personuppgifter och hur du kommer i kontakt med oss.
Eskilstuna kommun behandlar personuppgifter för att kunna utföra sina skyldigheter och åtaganden. Dataskyddsförordningen (General Data Protection Regulation, GDPR) bestämmer hur offentliga myndigheter och företag ska behandla personuppgifter.
Sammanfattning
- Personuppgifter kan vara ditt namn, adress, personnummer eller bilder på dig.
- Dina personuppgifter hanteras inom Eskilstuna kommun för att du ska kunna få rätt service.
- Eskilstuna kommun utgår från dataskyddslagstiftningen när vi hanterar dina personuppgifter.
- Du har alltid rätt ångra ditt samtycke till att vi använder dina personuppgifter, även om du har samtyckt till det tidigare.
- Dina personuppgifter kan lämnas ut till andra myndigheter om vi måste göra det enligt lag.
- Du kan begära ut ett registerutdrag för att få veta vilka personuppgifter vi har om dig.
Rättning och radering av personuppgifter
Om du anser att personuppgifter om dig är felaktiga, ofullständiga eller irrelevanta har du rätt att begära att uppgifterna rättas eller i vissa fall raderas. Kontakta då Eskilstuna Direkt.
Frågor och kontakt
Varje kommun måste ha dataskyddsombud som bevakar att personuppgifter behandlas korrekt. Om du har frågor kring personuppgiftsbehandlingar vänder du dig till kommunens dataskyddsombud genom att skicka e-post till dataskyddsombudet eller genom att ringa 08-462 65 60. Eskilstuna kommun anlitar företaget JP Infonet som dataskyddsombud.
Tillsynsmyndighet
Integritetsskyddsmyndigheten är tillsynsmyndighet för behandlingar av personuppgifter. Om du anser att dina personuppgifter blir felaktigt behandlade kontaktar du Integritetsskyddsmyndigheten.
Eskilstuna kommun använder sociala medier för att informera om vår verksamhet och för att ha dialog med dig som invånare. Vi finns på Facebook, Instagram, YouTube och LinkedIn.
När du kommenterar våra inlägg innebär det att du publicerar dina och eventuellt andras personuppgifter. Observera att det du skriver i våra sociala medier alltid överförs till tredje part (det vill säga det företag eller den organisation som driver det sociala mediet). Ofta innebär detta också att dina personuppgifter överförs till USA.
Inlägg och kommentarer blir också allmänna handlingar hos Eskilstuna kommun. Om du vill skicka känsliga ärenden eller diskutera ärenden ska du vända till vårt kontaktcenter – Eskilstuna Direkt med din förfrågan.
Varför vi använder sociala medier
Vi vill göra det enkelt för dig att ta del av information och nyheter från kommunen. Genom våra sociala kanaler kan du också ställa frågor och ge synpunkter. Det ska alltid vara tydligt att det är Eskilstuna kommun som står bakom våra konton och inlägg.
Så behandlar vi personuppgifter
När du kommenterar, delar eller skickar meddelanden till våra konton kan dina personuppgifter bli synliga – till exempel ditt namn, profilbild eller vad du skriver. Vi behandlar dessa uppgifter för att kunna svara, hantera kommentarer eller ta bort olämpligt innehåll.
Vi har inte kontroll över hur plattformarna (som Facebook eller Instagram) lagrar eller använder dina uppgifter. Det styrs av deras egna regler och villkor.
Vår rättsliga grund för att behandla dina personuppgifter är allmänt intresse och vår serviceskyldighet enligt förvaltningslagen 6-7§§.
Var försiktig med vad du delar
Undvik att skriva känsliga uppgifter, som information om din hälsa eller stöd du fått från kommunen. Sådana uppgifter har extra skydd enligt dataskyddsförordningen (GDPR).
Du kan när som helst ta bort det du har publicerat, till exempel kommentarer, och sluta följa våra konton om du vill minska hur dina uppgifter används.
Frågor och svar kring personuppgifter
En personuppgift är en uppgift som kan kopplas till en fysisk levande person. Det kan till exempel vara
- namn
- adress
- personnummer
- telefonnummer
- e-postadress
- bilder
- ljudupptagningar
- registreringsnummer på fordon
- hälsouppgifter
- IP-nummer
Behandling av personuppgifter är allt man kan göra med personuppgifterna, till exempel
- läsa
- samla in
- lämna ut
- registrera i ett IT-system
- arkivera
Eskilstuna kommun har ett övergripande ansvar att inte bara följa dataskyddsförordningen (GDPR) utan även att visa hur alla nämnder och enheter gör detta. Det kallas i dataskyddsförordningen för ansvarsskyldighet.
Det innebär bland annat att Eskilstuna kommun ska ta fram och följa dokumenterade planer för hur respektive nämnd arbetar för att uppfylla de krav dataskyddsförordningen (GDPR) ställer.
Eskilstuna kommun ska informera om hur vi behandlar de registrerades personuppgifter och om vilka rättigheter de registrerade har enligt dataskyddsförordningen. Informationen ska vara koncis, klar, tydlig och begriplig och ges i ett lättillgängligt format. Språket ska vara klart, tydligt, och anpassat till mottagaren, exempelvis om informationen är särskilt riktad till barn.
När vi hanterar personuppgifter följer vi dessa grundprinciper enligt dataskyddsförordningen (GDPR):
- Laglighet, korrekthet och öppenhet
Vi behandlar uppgifter på ett lagligt, korrekt och transparent sätt. - Ändamålsbegränsning
Uppgifterna samlas in för specifika och berättigade ändamål, och används inte för något annat. - Uppgiftsminimering
Vi behandlar och samlar bara in de uppgifter som behövs för ändamålet. - Riktighet
Uppgifterna ska vara riktiga och uppdaterade. Felaktiga uppgifter rättas eller tas bort så snart som möjligt. - Lagringsminimering
Uppgifterna sparas inte längre än nödvändigt. Undantag gäller för forskning, statistik eller arkivering enligt lag. - Integritet och konfidentialitet
Vi skyddar uppgifterna med lämpliga tekniska och organisatoriska åtgärder mot obehörig åtkomst, förlust eller skada.
Det är kommunens nämnder som är personuppgiftsansvariga. Det innebär att ansvaret för behandlingen av personuppgifterna är den nämnd som hanterar ditt ärende, det vill säga dit du skickar ditt brev, din synpunkt, din felanmälan, ditt medborgarförslag, ditt klagomål till, som du har varit i kontakt med eller har insatser hos.
Adressen till nämnden är:
Eskilstuna kommun
Namnet på nämnden
631 86 Eskilstuna.
Du kan också kontakta nämnden via Eskilstuna Direkt på telefon 016‑710 10 00.
Följande nämnder finns i Eskilstuna kommun:
Personuppgiftsansvarig behandlar dina personuppgifter i verksamhetens diarieföringssystem och det handlar om de uppgifter du lämnar till verksamheten i samband med till exempel ansökningar, anmälningar, klagomål, överklaganden och liknande. Dina personuppgifter kan också behandlas i annat verksamhetssystem.
Personuppgifter ska endast samlas in och behandlas för vissa förutbestämda ändamål som till exempel
- Handläggning av ärenden.
- Myndighetsutövning.
- Tillhandahålla insatser inom socialtjänst, vård och färdtjänst.
- Tillhandahålla utbildning och barnomsorg.
- Administration av personal.
- Vid rekrytering av personal.
- Tillsyn.
- Fakturering.
- Framtagande av statistik.
För att behandla personuppgifter krävs att de uppfyller någon av de lagliga grunderna. Dessa är:
- Samtycke.
- Avtal.
- Rättslig förpliktelse.
- Skydd för grundläggande intressen.
- Uppgift av allmänt intresse och myndighetsutövning.
- Efter en intresseavvägning.
Personuppgifterna kan komma att lämnas ut till andra myndigheter, till exempel i samband med överklagande av beslut. Uppgifter som är allmänna och offentliga kan komma att lämnas ut i enlighet med tryckfrihetsförordningens och/eller offentlighets- och sekretesslagens regler om utlämnande av allmänna handlingar. Anonymiserade uppgifter för statistikändamål kan komma att lämnas ut till andra än myndigheter.
Personuppgifter får bara sparas så länge som det är nödvändigt. För kommuner finns det lagar som ställer krav på att de sparas längre i vissa fall och även att de i vissa fall ska bevaras i arkiv under längre tid. Regler om detta finns i tryckfrihetsförordningen, offentlighets‑ och sekretesslagen, den svenska dataskyddslagen och arkivlagen