Dataskyddsförordningen (GDPR)

Lomma kommun behandlar dina personuppgifter i enlighet med Dataskyddsförordningen och svensk följdlagstiftning.

Dataskyddsförordningen (General Data Protection Regulation – GDPR) är till för att skydda enskildas grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter. Dataskyddsförordningen gäller i hela EU och har till syfte att skapa en enhetlig och likvärdig nivå för skyddet av personuppgifter.

Dina rättigheter när det gäller personuppgifter

När dina personuppgifter behandlas av oss har du följande rättigheter:

  • du har rätt att se vilka uppgifter vi har om dig och dina barn
  • du har rätt att få veta hur dina personuppgifter används
  • du har rätt att begära att dina uppgifter rättas, tas bort eller att användningen begränsas
  • du har rätt att säga nej till att vi använder dina uppgifter
  • om du tycker att vi bryter mot dataskyddsförordningen kan du klaga hos Integritetsskyddsmyndigheten, som övervakar hur personuppgifter hanteras

Eftersom det finns särskilda regler vad det gäller hanteringen av allmänna handlingar så begränsas vissa av dessa rättigheter.

Personuppgiftsansvariga och dataskyddsombud

Kommunstyrelsen och de andra politiska nämnderna ansvarar för personuppgifter inom sina områden. De är alltså personuppgiftsansvariga. Varje förvaltning har en dataskyddssamordnare som samordnare det lokala dataskyddsarbetet. Lomma kommun har tecknat avtal med Sydarkivera om gemensamt dataskyddsombud. Dataskyddsombudet kontrollerar att kommunen följer dataskyddsförordningen, stöttar dataskyddssamordnarna och är kommunens kontakt till integritetsskyddsmyndigheten (IMY).

Dataskyddsombud är Therese Jigsved genom Sydarkivera, som nås via dataskydd@sydarkivera.se

Vanliga frågor

Vad är en personuppgift?

Personuppgifter är alla former av information som kan knytas till en levande person. Det är självklara uppgifter som namn, adress och personnummer, men även uppgifter som fastighetsbeteckning eller ett foto där en person kan identifieras.

Vad innebär behandling av personuppgifter?

Behandling av personuppgifter är en åtgärd eller en kombination av åtgärder som innefattar hantering av personuppgifter, såsom insamling, registrering, bearbetning, sammanställning, lagring och radering av personuppgifter.

Hur har vi fått in dina personuppgifter?

Oftast har du själv lämnat dina personuppgifter till kommunen. Det gör du för att vi ska kunna hantera ditt ärende. Ibland kan vi dock ha fått dina uppgifter från en annan myndighet.

Vad händer med dina personuppgifter?

När du kontaktar kommunen lämnar du personuppgifter. Det sker när du ringer, mejlar, fyller i webbformulär och blanketter eller använder våra e-tjänster. Vi behöver dessa uppgifter för att kunna kontakta dig och hantera ditt ärende. De som arbetar med ditt ärende, som registrator, handläggare eller skoladministratör, får då tillgång till dina uppgifter. Vem som ser dina uppgifter beror på vilket ärende det gäller.

I vissa fall måste vi lämna dina uppgifter till myndigheter utanför kommunen, till exempel till Skatteverket.

När får kommunen behandla dina personuppgifter?

För att kommunen ska få behandla dina personuppgifter måste det finnas en rättslig grund för behandlingen.

Rättsliga grunder för kommunens personuppgiftsbehandlingar:

  • behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige
  • behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning
  • den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål
  • behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås
  • behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person

Kommunen kommer främst att använda de rättsliga grunderna rättslig förpliktelse, uppgift av allmänt intresse eller myndighetsutövning och avtal.

Kommunen har rätt att behandla dina personuppgifter om det krävs enligt lag. Det gäller när kommunen måste erbjuda tjänster som skola eller socialtjänst. Då är den rättsliga grunden för att behandla dina uppgifter en så kallad "rättslig förpliktelse"

Vissa verksamheter/tjänster erbjuder kommunen trots att det inte finns ett specifikt lagkrav. När du väljer att ta del av en sådan verksamhet, till exempel kulturskolan, får kommunen behandla dina personuppgifter för att uppfylla ett så kallat allmänt intresse.

Vid all myndighetsutövning har kommunen rätt att behandla dina personuppgifter. När du har ett avtal med kommunen får kommunen hantera dina personuppgifter för att fullgöra avtalet.

Vilken lagring sker av dina personuppgifter?

Dina personuppgifter sparas av kommunen när det är nödvändigt för att vi ska kunna behandla ditt ärende.

Handlingar innehållande personuppgifter som kommer in till kommunen blir i regel allmänna handlingar. Kommunen måste spara eller gallra handlingarna utifrån gällande lag och fastställda så kallade informationshanteringsplaner med gallringsfrister. Olika lagringstider finns för olika former av handlingar.