Ida Marie Vangen
Personvernombud
Hvorfor behandler vi personopplysninger om deg?
Kommunen behandler store mengder personopplysninger om sine innbyggere for å kunne utføre våre lovpålagte oppgaver og gi gode tjenester, samt for å kunne behandle henvendelser vi får. Reglene for behandlingen av personopplysninger finner du i personopplysningsloven og personvernforordningen.
Behandling av personopplysninger kan for eksempel være at vi samler inn personopplysninger, registrerer dem, setter dem sammen, lagrer dem eller utleverer dem.
Du vil få informasjon dersom kommunen ønsker å behandle personopplysninger som ikke er nødvendige for å utføre lovpålagte oppgaver eller oppfylle en avtale med deg.
Kommunedirektøren er behandlingsansvarlig i kommunen. Det vil si at kommunedirektør har ansvaret for hvordan kommunen behandler personopplysninger. Kommunens ansatte utfører i det daglige den behandlingsansvarliges plikter. Kommunen har også utnevnt et personvernombud som skal påse at kommunens behandling av personopplysninger skjer i tråd med loven.
For at kommunen skal kunne behandle personopplysninger trenger vi et rettslig grunnlag, det vil si en lovlig grunn. De ulike rettslige grunnlagene står i personvernforordningen artikkel 6.
Den vanligste årsaken til at kommunen behandler opplysninger om sine innbyggere er i forbindelse med utøvelse av lovpålagte tjenester som blant annet barnehage og skole, helse- og sosialtjenester, samt tilskuddsordninger og byggesaker. I disse tilfellene følger behandlingens lovlighet av at kommunen er pålagt gjennom lov å tilby slike tjenester, og behandlingen av opplysningene er en forutsetning for å kunne gjøre dette.
Ett annet eksempel på et rettslig grunnlag for behandling av personopplysninger kan være dersom behandlingen er nødvendig for å oppfylle en avtale som er inngått mellom deg og kommunen.
Dersom det ikke foreligger noe annet rettslig grunnlag, må kommunen ha samtykke fra deg for å kunne behandle personopplysninger. Du kan når som helst trekke samtykket tilbake ved å kontakte kommunen, og du trenger ikke begrunne hvorfor du trekker samtykket tilbake.
Når du kontakter kommunen, innhenter vi de opplysningene som er nødvendig for å besvare henvendelsen din. Det vil si at vi kun behandler personopplysninger som det er saklig og nødvendig å bruke i den konkrete sammenhengen.
Mange av personopplysningene får vi direkte fra deg, for eksempel når vi ber deg fylle ut et søknadsskjema. Når vi tilbyr lovpålagte tjenester innhentes opplysningene også fra andre myndigheter for å kunne gi deg tjenesten. Dette kan for eksempel være ligningsopplysninger eller andre opplysninger fra Skatteetaten, NAV, spesialisthelsetjenesten eller utlendingsmyndighetene.
Du har rett til å vite hvor vi henter personopplysningene fra. Den enkelte virksomhet skal opplyse deg om dette, for eksempel når du søker kommunen om en tjeneste.
Kommunen behandler følgende personopplysninger:
Det vil variere fra sak til sak hvilke personopplysninger vi behandler, dette avhenger av hva formålet med behandlingen er.
Personopplysninger vil ikke bli gitt til andre virksomheter eller personer med mindre det foreligger et samtykke eller lovhjemmel. Unntak fra dette er ved rettslig kjennelse.
For eksempel vil kommunen utlevere opplysninger hvis vi har en rapporteringsplikt til statlige etater, eller hvis det er nødvendig for å kunne levere en tjeneste. Vi utleverer aldri flere opplysninger enn det som er nødvendig for å oppnå formålet.
For eksterne virksomheter som behandler personopplysninger på vegne av kommunen, ivaretar vi dine personverninteresser ved å inngå databehandleravtale med de eksterne virksomhetene. En databehandleravtale er en avtale mellom kommunen og en ekstern virksomhet, hvor den eksterne virksomheten forplikter seg til å behandle personopplysningene i tråd med personopplysningsloven og personvernforordningen.
Personopplysningene vil bli slettet når vi ikke lenger har behov for dem. Noen ganger er vi derimot forpliktet til å ta vare på opplysningene, for eksempel dersom de skal lagres etter arkivloven.
Det er du som eier personopplysningene dine, og kommunen behandler disse bare når vi har lovlig grunn. Du har rettigheter i forbindelse med behandlingen, samt mulighet til å klage.
Dersom du ønsker å rette en henvendelse til oss vedrørende behandling av personopplysningene dine, skal kommunen besvare henvendelsen, senest innen 30 dager.
Du har rett til å få innsyn i hvilke personopplysninger kommunen behandler om deg. Dette gjelder både i elektroniske og manuelle registre. I tillegg til å få innsyn i selve opplysningene, kan du også kreve at vi opplyser om:
Dersom du mener at kommunen har registrert personopplysninger om deg som ikke stemmer, kan du kreve at vi retter dette. I noen tilfeller vil vi kreve dokumentasjon på dette.
Hvis kommunen selv oppdager at vi har feilregistrert opplysninger om deg, skal vi på eget initiativ rette dette.
I noen tilfeller kan du kreve at kommunen sletter personopplysninger vi behandler om deg. Det gjelder hvis:
I noen tilfeller kan du kreve at kommunen begrenser personopplysningene vi behandler om deg. Å begrense behandlingen betyr at kommunen ikke sletter opplysningene, men tar vare på dem uten å bruke dem videre. Dette gjelder hvis:
Dersom du mener at kommunen behandler personopplysningene dine ulovlig, bør du først ta kontakt med kommunens personvernombud for informasjon og bistand.
Skulle du oppleve at informasjonen og bistanden du får fra personvernombudet ikke er tilstrekkelig, kan du klage til Datatilsynet ved å sende en skriftlig henvendelse til:
Datatilsynet
Postboks 8177
0034 Oslo
Personvernombudet skal kontrollere at kommunen ikke bryter personopplysningsloven og personvernforordningen, samt at dine rettigheter blir ivaretatt. Personvernombudet er faglig uavhengig, og kommunen kan ikke instruere hvordan hun/han skal utføre jobben sin.
Hva forsøkte du å finne?