Behandling av personuppgifter

Många personuppgifter är Höglandsförbundet skyldig att hantera utifrån krav i ett antal lagar.

En del av de personuppgifter som Höglandsförbundet hanterar kan vara uppgifter som du lämnat vid ansökningar eller anmälningar till Höglandsförbundet. De tjänstepersoner som administrerar ditt ärende får ta del av dina personuppgifter för att kunna handlägga ditt ärende.

När du kontaktar oss, till exempel via formulär på webbplatsen, via e-post eller via telefon, kommer Höglandsförbundet behandla dina personuppgifter. Uppgifterna behandlas för att vi ska kunna hantera ditt ärende, till exempel kunna återkomma till dig.

Höglandsförbundet behandlar personuppgifter när vi måste göra det enligt gällande lagstiftning inom våra olika verksamhetsområden eller när det behövs för att utföra den uppgift som avses. I samband med insamlingen informeras du om varför vi behandlar dina personuppgifter, vilken rättslig grund som finns och hur länge vi kommer att ha dem kvar. Ibland hämtar vi personuppgifter från någon annan än dig själv, till exempel från Skatteverket.

Begreppet "behandla" omfattar olika åtgärder som involverar personuppgifter. Enligt lagstiftningen är insamling, registrering, spridning och bearbetning några exempel på behandling av personuppgifter.

• Du kan begära att få ta del av de personuppgifter som Höglandsförbundet har om dig och dina minderåriga barn. Du kan skriva ut blankett för registerutdrag, eller att kontakta Höglandsförbundet och begära att få blankett för registerutdrag. Utdraget innehåller information om ifall personuppgifter behandlas eller inte. Ett registerutdrag ska inte innehålla sådan information som inte skulle lämnats ut till den registrerade enligt offentlighet- och sekretesslagen.
• Om du upplever att dina personuppgifter används på ett felaktigt sätt av Höglandsförbundet så kan du invända mot behandling av dina personuppgifter.
• Du kan, under vissa förutsättningar, begära rättelse, radering eller begränsning av behandling av dina personuppgifter. När vi har lagkrav på oss att spara vissa personuppgifter gäller inte rätten till radering.
• Du kan begära dataportabilitet vilket innebär att du som har lämnat personuppgifter i vissa fall har rätt att få ut och använda dina personuppgifter på annat håll.
• Om personuppgiftsbehandlingen grundar sig på ditt samtycke kan du när som helst ta tillbaka det. Samtycket gäller då till och med den dag som återtagandet skedde. För att ta tillbaka ett samtycke, ta kontakt med Höglandsförbundet. Du ska då uppge för vilket ändamål du väljer att ta tillbaka ditt samtycke.

I vissa fall måste vi följa arkivlagen eller andra lagar, vilket gör att vi inte kan radera uppgifter. Det kan innebära att en uppgift som har gallrats ur ett system för att den inte längre är nödvändig kan finnas kvar i ett annat system där personuppgiften fortfarande behövs. En del personuppgifter som är del av allmän handling måste lämnas ut på begäran oavsett vem som begär detta.

Läs mer om dina rättigheter på Integritetsskyddsmyndighetens webbplatsLänk till annan webbplats, öppnas i nytt fönster. Länk till annan webbplats, öppnas i nytt fönster.

Dataskyddsförordningen är överordnad skollagen i de delar som gäller just persondataskydd.

Personuppgifter om elever och vårdnadshavare som hanteras av Höglandsförbundet inom gymnasiet behandlas ofta med myndighetsutövning eller allmänt intresse som rättslig grund. Myndighetsutövning gäller när det till exempel handlar om betygssättning. Allmänt intresse gäller när det handlar om undervisning. Vid vissa specifika delar som inte ryms inom dessa rättsliga grunder (exempelvis bifoga bilder på elever i veckobrev) hämtas samtycken in för den specifika behandlingen.

Enligt patientdatalagen lagrar Höglandsförbundet dina personuppgifter och ditt barns (eller myndig elevs) journal i ett verksamhetssystem där endast behörig personal har tillgång till uppgifterna. Höglandsförbundet har tecknat avtal med verksamhetssystemets och infrastrukturens leverantörer om hög säkerhet för personuppgifterna.

Du har rätt enligt 4 kapitlet, 4 §, att i vissa fall begära att uppgifter spärras. Du har rätt enligt 5 §, att få information om den direktåtkomst och elektroniska åtkomst som förekommit. Du har rätt enligt artikel 82 i EU:s dataskydds­förordning och 7 kapitlet 1 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, till skadestånd vid behandling av personuppgifter i strid med denna lag.

Uppgifter från verksamhetssystemet är inte tillgängligt för sökbegrepp, direktåtkomst eller utlämnande av uppgifter på medium för automatiserad behandling.

Mer information om patientdatalagen på Integritetsskyddsmyndighetens webbplats, öppnas i nytt fönster Länk till annan webbplats, öppnas i nytt fönster.

Du kan kontakta Höglandsförbundet med frågor eller klagomål som rör behandling av personuppgifter. Du har även möjlighet att framföra klagomål om behandlingen av dina personuppgifter till tillsynsmyndigheten Länk till Integritetsskyddsmyndigheten, öppnas i nytt fönster Länk till annan webbplats, öppnas i nytt fönster.

Den som är ytterst ansvarig för att dina personuppgifter hanteras enligt dataskydds­förordningen, GDPR, är den nämnd eller styrelse som hanterar ditt ärende.

Alla offentliga organ i Sverige måste ha ett dataskyddsombud. Dataskydds­ombudets övergripande uppgift är att övervaka att organisationen följer dataskyddsförordningen.

Höglandsförbundets dataskyddsombud nås via
Höglandsförbundet
Tfn: 0381-67 95 08
E-post: dataskyddsombud@hoglandet.se