Läs mer om personuppgifter

Vad är en personuppgift?

En personuppgift är all slags information som kan knytas till en fysisk person som är i livet. Typiska personuppgifter är personnummer, namn och adress. Även foton på personer klassas som personuppgifter.

Ljud- och filminspelningar som lagras elektroniskt kan vara personuppgifter även om det inte nämns några namn i inspelningen.

Ett bolagsnummer är ofta inte en personuppgift men är det om det handlar om en enskild näringsverksamhet. Registreringsnumret på en bil kan vara en personuppgift om det går att knyta till en fysisk person medan registreringsnumret på en firmabil som används av flera, kanske inte är en personuppgift.

Känsliga personuppgifter

I dataskyddsförordningen skiljer man mellan personuppgifter och känsliga personuppgifter. Känsliga personuppgifter är sådana som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt personuppgifter som rör hälsa eller sexualliv.

Uppgifter om hälsa kan till exempel vara sjukfrånvaro, graviditet och läkarbesök. Normalt är det förbjudet för kommunen att hantera sådana personuppgifter men det finns undantag från förbudet. Om vi behandlar känsliga personuppgifter så har vi ett ansvar att skydda dem mer än andra personuppgifter.

När får Håbohus behandla dina personuppgifter?

Håbohus får bara samla in personuppgifter för ”särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandla dem på ett sätt som är oförenligt med dessa ändamål”, enligt dataskyddsförordningen.

Det betyder att vi inte får samla in uppgifter för ett visst syfte för att sedan använda dem för helt andra syften.

Vi måste också ha lagligt stöd i dataskyddsförordningen för att samla in och hantera dina personuppgifter. Det finns ett antal olika lagliga grunder som vi kan använda.

De viktigaste är:

• Samtycke – Dvs. att du på en särskild blankett eller i en E-tjänst samtyckt till att vi behandlar dina personuppgifter. Du har alltid rätt att återta ditt samtycke.
• Laglig grund – Vi behöver hantera dina personuppgifter som del i handläggandet eller hanteringen av någon uppgift som Håbohus har en skyldighet att utföra enligt olika lagar och avtal.
•  

Exakt återgivning av samtliga lagliga grunder för hantering av personuppgifter och personliga personuppgifter finns på Integritetsskyddsmyndighetens (IMY) webbplats

Dina rättigheter

Rätten till information

Du har rätt att få information när dina personuppgifter behandlas. Information om behandlingen ska lämnas av Håbohus både när dina uppgifter samlas in och när du annars begär det. Därutöver finns det vissa tillfällen när särskild information ska ges till dig, till exempel om det inträffar ett dataintrång eller liknande (en personuppgiftsincident) hos den ansvariga nämnden och det finns risk att du utsätts för till exempel identitetsstöld eller bedrägeri.

Rätten till radering

Du har rätt att vända dig till kommunens dataskyddsombud om behandlingen av dina personuppgifter och be att uppgifterna som avser dig raderas.

Uppgifterna måste ändå raderas i följande fall:

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för.
• Om behandlingen grundar sig på ditt samtycke som du har återkallat.
• Om Håbohus har behandlat dina uppgifter olagligt.

Det finns undantag från rätten till radering t.ex. om bevarandet av dina personuppgifter är nödvändigt för att uppfylla en laglig förpliktelse.

Rätten till rättelse

Du har rätt att vända dig till kommunens dataskyddsombud och be att få felaktiga uppgifter rättade. Det innebär också att du har rätt att komplettera med sådana personuppgifter som saknas och som är relevanta med hänsyn till ändamålet med personuppgiftsbehandlingen. Vi på Håbohus är också skyldig att se till att de uppgifterna vi behandlar om dig är korrekta och uppdaterade.

Rätten att lämna klagomål

Om du anser att någon Håbohus behandlar uppgifter om dig i strid med Dataskyddsförordningen kan du lämna in ett klagomål till Integritetsskyddsmyndigheten(IMY). IMY ska ta del av alla klagomål och bedöma om tillsyn ska inledas. IMY måste meddela dig om tillsyn ska inledas eller inte inom tre månader efter att ha tagit emot ditt klagomål. Om du som klagande inte får besked inom den tiden, kan du vända sig till domstol för att begära besked.

Dataskyddsombud

Enligt dataskyddsförordningen så ska varje myndighet, eller nämnd/bolag, i en kommun utse ett dataskyddsombud. I Håbo kommun har man beslutat att ha ett gemensamt dataskyddsombud för samtliga nämnder och bolag, bl.a Håbohus AB.

För att komma i kontakt med kommunens dataskyddsombud vänligen kontakta kontaktcenter på kommun@habo.se eller 0171-525 00.

Den övergripande och viktigaste uppgiften för dataskyddsombudet är att övervaka att organisationen följer dataskyddsförordningen. Det innebär bland annat att:

• Samla in information om hur nämnden/bolagen behandlar personuppgifter.
• Kontrollera att bolagen följer bestämmelser och interna styrdokument.
• Informera och ge råd till verksamheterna inom nämnden/bolagen.

Dataskyddsombudet ska också:

• Vara kontaktperson för Integritetsskyddsmyndigheten, som utövar tillsyn över Håbohus personuppgiftshantering.
• Samarbeta med Integritetsskyddsmyndigheten, till exempel vid inspektioner
• Vara kontaktperson för de registrerade och personalen inom kommunen.

Om du har frågor om vilka uppgifter som finns registrerade om dig så kan du kontakta Håbohus på habohus@habohus.se eller ringa 0171-46 88 00.