Behandling av personuppgifter

Huddinge kommun respekterar din personliga integritet. Uppgifter om dig behandlas på ett säkert och korrekt sätt i enlighet med dataskyddsförordningen (GDPR).

Vad är en personuppgift?

Personuppgifter är all slags information som kan sammankopplas med dig. Det kan vara

• namn
• personnummer
• foton
• ljudupptagningar
• beslut
• fastighetsbeteckning
• annat som indirekt kan associeras med just dig.

Hantering av personuppgifter

De lagliga grunder som kommunen normalt stödjer sin behandling av medborgares personuppgifter på är:

• myndighetsutövning
• rättslig förpliktelse
• allmänt intresse
• avtal
• samtycke (i speciella undantagsfall).

Huddinge kommun hanterar endast dina personuppgifter om det finns en laglig grund för det och ett ändamål sammanhängande med våra verksamheter. Det kan till exempel vara

• bibliotekets låneregister
• en bygglovsansökan
• skol- och barnomsorgsregistret
• andra former av myndighetsutövning.

Syftet är att vi ska kunna ge dig bästa möjliga kommunala service på ett rättssäkert vis.

Respektive nämnd ansvarar för personuppgiftsbehandling inom sitt verksamhetsområde och är personuppgiftsansvarig – det vill säga, har ansvar för att personuppgifterna behandlas lagligt, säkert och korrekt.

Period för lagring av personuppgifter

Personuppgifter sparas så länge det är nödvändigt, till exempel för att personen ska kunna ta del av någon av kommunens tjänster.

Personuppgifter av ringa eller tillfällig betydelse raderas alltid när de inte längre är aktuella.

Undantag finns för personuppgifter som behöver bevaras i allmänna handlingar eller som kan behöva sparas av andra anledningar som har lagligt stöd.

Informationsskyldighet

Du har rätt att få information om hur dina personuppgifter behandlas inom ramen för kommunens verksamheter, och hur länge personuppgifterna kommer att sparas innan de raderas. Denna information ska finnas tillgänglig och vara tydlig för dig både när du är i kontakt med oss och vi samtidigt sparar information om dig, och när du hör av dig till oss för att få veta detta.

Personuppgifternas ursprung

En stor andel av de personuppgifter som Huddinge kommun behandlar kommer från enskilda personer som själva delar sina personuppgifter med oss när de kontaktar kommunen i olika ärenden.

Vi hanterar även personuppgifter som vi själva hämtar in från offentliga register, andra myndigheter eller från föreningar i samband med myndighetsutövning av olika slag.

Personuppgifter delas både internt och externt

Inom kommunen kan personuppgifter delas mellan exempelvis registratorer, handläggare, IT-personal och personalansvariga.

Externt kan vi dela personuppgifter med andra myndigheter, upphandlade leverantörer eller personuppgiftsbiträden.

Överföring av uppgifter till tredje land

Om Huddinge kommun avser att överföra dina uppgifter till tredje land, utanför EU/EES, ska det framgå.

När vi använder tjänster från exempelvis Microsoft och Meta innebär det att personuppgifter överförs till tredje land.

Tredjelandsöverföringar:

• sker bara när det är nödvändigt för att leverera tjänsten,
• alltid med stöd av standardiserade dataskyddsbestämmelser som antagits av EU-kommission enligt artikel 46 i dataskyddsförordningen,
• samt med särskilt vidtagna skyddsåtgärder i enlighet med Schrems II-domen.

Dina rättigheter

Rätt till rättelse

Du har också rätt att få dina personuppgifter hos oss rättade. Kontakta i första hand Huddinge kommuns registrator för att rätta eller justera felaktigheter som uppkommit.

Rätt till radering

Du har alltid rätt att begära att dina personuppgifter raderas med hänvisning till GDPR.

I vissa fall kan vi inte radera dina personuppgifter på grund andra lagar, utöver GDPR, som styr kommunens verksamheter.

Rätt till begränsning

Du har i vissa fall rätt att kräva att dina personuppgifter behandlas på ett begränsat sätt. Rätten till begränsning gäller bland annat om du anser att uppgifterna vi behandlar om dig är felaktiga och om du har begärt rättelse. I så fall kan du begära att behandlingen av uppgifterna begränsas under tiden som vi utreder om uppgifterna är korrekta eller inte.

Rätt att göra invändningar

Du har rätt att invända mot hur Huddinge kommun behandlar dina personuppgifter. Denna rättighet gäller personuppgifter som behandlas för att utföra en uppgift av allmänt intresse.

Rätt att återkalla samtycke

Om Huddinge kommun behandlar dina personuppgifter med stöd av ditt samtycke har du rätt att när som helst återkalla det samtycke du har lämnat. Det innebär att kommunen måste upphöra med den aktuella personuppgiftsbehandlingen.

Läs mer om dina rättigheter

Du kan läsa mer om dina rättigheter på webbplatsen för Integritetsskyddsmyndigheten, IMY. IMY (tidigare Datainspektionen) är tillsynsmyndighet för alla organisationers efterlevnad av GDPR.

Dina rättigheter (imy.se) Länk till annan webbplats.

Kontakta oss

Vid personuppgiftsincident

Om du har drabbats av en felaktig behandling av dina, ditt barns alternativt en närståendes personuppgifter, kan du anmäla detta till kommunens dataskyddsombud.

Om du inte är nöjd

Om du inte är nöjd med kommunens hantering av dina personuppgifter kan du höra av dig till oss, eller direkt till IMY.

Lämna ett klagomål (imy.se) Länk till annan webbplats.

För frågor och synpunkter

Om du har frågor och synpunkter kring kommunens hantering av personuppgifter är du välkommen att kontakta vårt dataskyddsombud.