GDPR i korthet

GDPR reglerar hur vi i kommunen får behandla personuppgifter. GDPR kan sammanfattas i olika områden som vi måste följa och förhålla oss till i vårt arbete. Områdena finns under var sin länk nedan. Det finns även mallar som underlättar ditt arbete. Mallarna hittar du under relevant område.  Kommunfullmäktige har antagit en kommunövergripande policy om personuppgiftsbehandling.

Policy för integritet vid hantering av personuppgifter

Dataskyddsförordningens grundläggande regler kan sammanfattas i nedanstående punkter. 

• För att vi ska få behandla personuppgifter måste det finns en rättslig grund för ändamålet. Rättslig grund kan till exempel vara avtal, allmänt intresse, myndighetsutövning och rättslig förpliktelse. I vissa fall får vi behandla personuppgifter om vi inhämtar samtycke.

Exempel på:

Avtal: Anställningsavtal, avtal med kund
Allmänt intresse: statistik, arkiv
Myndighetsutövning: bygglov, ekonomiskt bistånd
Rättslig förpliktelse: bokföringsskyldighet

• Det ska finnas ett tydligt ändamål med insamlingen av personuppgifter. Vi får inte samla in fler personuppgifter än nödvändigt, till exempel för att "det kan vara bra att ha". Vi får inte heller lagra personuppgifterna längre än
  nödvändigt. "Att det kan vara bra att ha" är inte ett tillräckligt skäl.
  
  
• Rättigheterna stärks för enskilda personer. Det ställs strängare krav på att vi ska informera om hur vi hanterar deras personuppgifter.
  
  
• Kraven på IT-system höjs. Endast de som är behöriga ska kunna se eller arbeta med personuppgifterna. Uppgifterna måste även skyddas så att de inte förstörs genom olyckshändelse. 
  
  
• I Hjo kommun ansvarar respektive nämnd/styrelse för sina egna personuppgiftbehandlingar. Det kallas att vara personuppgiftsansvarig.
  
  
• Bryter man mot GDPR kan Datainspektionen utfärda sanktionsavgifter. Den som drabbas kan även begära skadestånd.