F\u00f6rsamlingen samlar in personuppgifter av f\u00f6rsamlingsmedlemmarna, sina samarbetspartner och personer som deltar i verksamheten. Med personuppgifter avses alla uppgifter som kan f\u00f6rknippas med personen, till exempel namn, telefonnummer eller adress. N\u00e4r personuppgifter beg\u00e4rs b\u00f6r skydd av deltagarnas privatliv samt kraven i dataskyddslagen<\/a> (RP 9\/2018 rd) och EU:s dataskyddsf\u00f6rordning<\/a> (2016\/679) beaktas.<\/p>\n\n\n\n R\u00e4tten till skydd av personuppgifter \u00e4r en grundl\u00e4ggande r\u00e4ttighet som h\u00f6r till alla. Detta betyder att behandlingen av personuppgifter \u00e5 ena sidan ska vara \u00e4ndam\u00e5lsenlig och \u00e5 andra sidan alltid ska g\u00f6ras f\u00f6r ett visst syfte och med den ber\u00f6rda personens samtycke eller med st\u00f6d av en annan till\u00e5tande grund som f\u00f6reskrivs i lag. F\u00f6r att f\u00e5 spara under 16-\u00e5riga personers personuppgifter kr\u00e4vs alltid v\u00e5rdnadshavarens samtycke.<\/p>\n\n\n\n I fr\u00e5ga om dataskydd utg\u00e5r f\u00f6rsamlingen fr\u00e5n riskerna. Som personuppgiftsansvarig bed\u00f6mer f\u00f6rsamlingen riskerna med behandlingen av personuppgifter och v\u00e4ljer n\u00f6dv\u00e4ndiga kontroll\u00e5tg\u00e4rder enligt den uppskattade riskniv\u00e5n. Riskinriktning styr f\u00f6rsamlingens behandling av personuppgifter och \u00e4r en viktig del av f\u00f6rverkligandet av den personuppgiftsansvariges ansvarsskyldighet. F\u00f6r att s\u00e4kerst\u00e4lla en riskinriktad verksamhetsprincip genomf\u00f6r f\u00f6rsamlingen bed\u00f6mningar av konsekvenserna av dataskyddet om det \u00e4r sannolikt att behandlings\u00e5tg\u00e4rderna omfattas av betydande risker med tanke p\u00e5 individernas r\u00e4ttigheter och friheter. Resultaten av konsekvensbed\u00f6mningarna anv\u00e4nds n\u00e4r det fastst\u00e4lls vilka metoder f\u00f6r att hantera konsekvenserna som anv\u00e4nds f\u00f6r att minska riskniv\u00e5n vid behandling av personuppgifter. Samtidigt s\u00e4kerst\u00e4lls att kraven i dataskyddsf\u00f6rordningen uppfylls.<\/p>\n\n\n\n F\u00f6rsamlingens m\u00e5l \u00e4r att s\u00e4kerst\u00e4lla de registrerades r\u00e4ttigheter enligt dataskyddsf\u00f6rordningen genom att dokumentera och ge anvisningar om praxis vid behandling av personuppgifter samt genom att s\u00f6rja f\u00f6r utbildning s\u00e5 att personuppgifter behandlas p\u00e5 ett h\u00f6gklassigt och lagenligt s\u00e4tt.<\/p>\n\n\n\n Behandlingen av personuppgifter genomf\u00f6rs genom att f\u00f6lja nedanst\u00e5ende principer:<\/p>\n\n\n\n F\u00f6rsamlingen ska f\u00f6rverkliga principen om inbyggt dataskydd och dataskydd som standard och inkludera dataskyddsprinciperna och -kraven i behandlingen av personuppgifter redan i ett tidigt skede. P\u00e5 s\u00e5 s\u00e4tt s\u00e4kerst\u00e4ller man att uppgifterna behandlas i enlighet med kraven i dataskyddsf\u00f6rordningen. F\u00f6rsamlingen vidtar n\u00f6dv\u00e4ndiga tekniska och organisatoriska \u00e5tg\u00e4rder och f\u00f6rfaringss\u00e4tt f\u00f6r att s\u00e4kerst\u00e4lla dataskyddet. Med hj\u00e4lp av de ovann\u00e4mnda \u00e5tg\u00e4rderna s\u00e4kerst\u00e4lls bland annat att:<\/p>\n\n\n\n Med skydd av personuppgifter avses ocks\u00e5 den registrerade personens r\u00e4tt att kontrollera de uppgifter som har samlats in om honom eller henne och vid behov beg\u00e4ra att uppgifterna \u00e4ndras eller raderas om en r\u00e4ttelse av uppgifterna \u00e4r n\u00f6dv\u00e4ndig. F\u00f6rsamlingen ska best\u00e4mma hur man f\u00f6rfar n\u00e4r en registrerad person utnyttjar sin r\u00e4tt att komma \u00e5t sina personuppgifter. F\u00f6rfaringss\u00e4ttet f\u00f6ljs i de fall d\u00e4r registrerade vill f\u00e5 tillg\u00e5ng till sina personuppgifter som finns i registren.<\/p>\n\n\n\n Det \u00e4r viktigt att f\u00f6rsamlingen genom personalutbildningar och information s\u00e4kerst\u00e4ller att personalen har tillr\u00e4ckligt kunnande i dataskyddsfr\u00e5gor. \u00c4ven nyanst\u00e4llda i organisationen f\u00e5r systematiskt introduktion i dataskyddsfr\u00e5gor. Vid personuppgiftsincidenter best\u00e4ms ett f\u00f6rfaringss\u00e4tt i f\u00f6rsamlingen. Handlingss\u00e4ttet enligt denna process f\u00f6ljs n\u00e4r det sker dataskyddsavvikelser. Vid en personuppgiftsincident \u00e4r f\u00f6rsamlingen som personuppgiftsansvarig skyldig att anm\u00e4la detta b\u00e5de till tillsynsmyndigheten och den registrerade personen. Om det \u00e4r fr\u00e5ga om en allvarlig personuppgiftsincident g\u00f6rs en anm\u00e4lan till tillsynsmyndigheten i enlighet med dataskyddsf\u00f6rordningen inom 72 timmar efter att kr\u00e4nkningen av datas\u00e4kerheten har uppdagats och den registrerade underr\u00e4ttas om incidenten utan osk\u00e4ligt uppeh\u00e5ll. Personuppgiftsincidenter behandlas fall f\u00f6r fall.<\/p>\n","protected":false},"excerpt":{"rendered":" Behandlingen av personuppgifter i f\u00f6rsamlingen F\u00f6rsamlingen samlar in personuppgifter av f\u00f6rsamlingsmedlemmarna, sina samarbetspartner och personer som deltar i verksamheten. Med personuppgifter avses alla uppgifter som kan f\u00f6rknippas med personen, till exempel namn, telefonnummer eller adress. N\u00e4r personuppgifter beg\u00e4rs b\u00f6r skydd av deltagarnas privatliv samt kraven i dataskyddslagen (RP 9\/2018 rd) och EU:s dataskyddsf\u00f6rordning (2016\/679) beaktas. […]<\/p>\n","protected":false},"author":19,"featured_media":0,"parent":96368,"menu_order":4,"comment_status":"closed","ping_status":"closed","template":"template-text-page-sidebar.php","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"56648,53905,53927","_relevanssi_noindex_reason":"","footnotes":""},"class_list":["post-97071","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n\n
\n
R\u00e4tt att beg\u00e4ra tillg\u00e5ng till egna uppgifter<\/h2>\n\n\n\n
Personalens kunnande i dataskyddsfr\u00e5gor<\/h2>\n\n\n\n
F\u00f6rsamlingens anst\u00e4llda binder sig att f\u00f6lja g\u00e4llande lagar och instruktioner vid behandlingen av personuppgifter. Den anst\u00e4llda ansvarar f\u00f6r att personuppgifterna som han eller hon besitter behandlas, lagras och raderas p\u00e5 ett \u00e4ndam\u00e5lsenligt s\u00e4tt. Personuppgifter lagras i ett l\u00e5sbart sk\u00e5p som endast anst\u00e4llda som har f\u00e5tt tillst\u00e5nd har tilltr\u00e4de till. Om det \u00e4r fr\u00e5ga om personuppgifter som endast en anst\u00e4lld har \u00e5tkomst till lagras personuppgifterna i den anst\u00e4lldes personliga l\u00e5sbara sk\u00e5p. Personuppgifter sparas inte p\u00e5 USB-minne. Personuppgifter i pappersformat sparas p\u00e5 \u00e4ndam\u00e5lsenligt s\u00e4tt och f\u00f6rst\u00f6rs efter f\u00f6rvaringstiden med en dokumentf\u00f6rst\u00f6rare med diagonalsk\u00e4rning. I arbetsrummen har sk\u00e4rmarna placerats s\u00e5 att utomst\u00e5ende inte kan se k\u00e4nsliga uppgifter. N\u00e4r man l\u00e4mnar rummet ska sk\u00e4rmen och d\u00f6rren till rummet l\u00e5sas. Tj\u00e4nstetelefonen och andra elektroniska arbetsredskap \u00e4r personliga och skyddade med l\u00f6senord. L\u00f6senord ska inte sparas p\u00e5 servern.<\/p>\n\n\n\nPersonuppgiftsincidenter<\/h2>\n\n\n\n