Så behandlar HaV dina personuppgifter
Här kan du läsa om vad en personuppgift är, hur HaV hanterar personuppgifter och vilka rättigheter du har.
HaV:s dataskyddspolicy
Detta är en sammanfattning av hur HaV hanterar personuppgifter. Vi lämnar mer specifik information om hur dina personuppgifter kommer att behandlas i samband med att vi samlar in dem.
Sidans innehåll
Vad är en personuppgift?
Personuppgifter är uppgifter som direkt eller indirekt går att koppla till dig som person, eller dig som person i egenskap av innehavare av enskild firma.
Exempel på personuppgifter är:
- namn
- adress
- personnummer
- e-postadress
- fotografi
- diarienummer för ett ärende.
HaV är ansvarig för behandlingen av personuppgifter
Med behandling av personuppgifter menas i princip all hantering av personuppgifterna. Det kan till exempel vara att samla in, registrera, lagra, läsa, skriva ut uppgifterna eller radera dem.
HaV är personuppgiftsansvarig för hanteringen av personuppgifter inom myndighetens verksamhet. HaV behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning, bland annat Europaparlamentets och rådets förordning (EU) 2016/679. Denna förordning kallas för dataskyddsförordningen och brukar förkortas GDPR.
Olika typer av personuppgifter och olika ändamål
HaV samlar in och behandlar olika kategorier av personuppgifter för olika syften. De flesta personuppgifter hanteras för att det är nödvändigt för att HaV ska kunna fullgöra sina specifika uppdrag, följa lagstiftning om diarieföring och arkivering eller för att myndighetens interna administration ska fungera. I sällsynta fall kan det vara så att HaV behandlar personuppgifter endast med stöd av samtycke från de enskilda.
Laglig grund
HaV måste ha en laglig grund enligt dataskyddsförordningen för att få behandla personuppgifter. Det finns olika grunder som ger HaV rätt att lagra och i övrigt hantera personuppgifter. Det är ändamålet med behandlingen som avgör vilken laglig grund som är tillämplig.
Det kan vara så att behandlingen är nödvändig för att fullgöra ett avtal med dig, för att fullgöra rättsliga förpliktelser för HaV, nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person eller för att behandlingen är nödvändig för att HaV ska kunna utföra en uppgift av allmänt intresse (dvs fullgöra sina åligganden och uppdrag) eller myndighetsutövning. Personuppgifter kan i vissa fall också behandlas av HaV grundat på samtycke.
Lagringstider
Personuppgifter måste hanteras i enlighet med hanteringsprinciperna i dataskyddsförordningen. Detta innebär bland annat att personuppgifter inte får sparas under längre tid än vad som är nödvändigt utifrån ändamålet med behandlingen. Därför rensas, gallras eller avidentifieras personuppgifter regelbundet.
De personuppgifter som HaV samlar in behandlas för olika ändamål och sparas därmed under olika lång tid beroende på vad de ska användas till och skyldigheter enligt lag. Personuppgifter sparas dock aldrig under en längre tid än vad som är nödvändigt för de ändamål för vilka de behandlas.
Offentlighetsprincipen
HaV är en statlig myndighet och omfattas av offentlighetsprincipen. Det innebär att handlingar som ges in till HaV kan komma att lämnas ut till den som begär det, även när handlingarna innehåller personuppgifter. I vissa fall kan uppgifter vara sekretessbelagda och lämnas då inte ut.
Utöver rätten att begära ut en allmän handling enligt offentlighetsprincipen kan HaV i vissa fall behöva lämna ut personuppgifter på grund av en uppgift av allmänt intresse, som ett led i myndighetsutövning eller på grund av en rättslig förpliktelse som HaV har, se nedan.
Personuppgifter som skickas till andra
HaV lämnar i vissa fall personuppgifter till andra myndigheter, Europeiska kommissionen och internationella organisationer så som HELCOM och Ospar. Till exempel förs loggboksuppgifter från yrkesfisket över till kommissionen. Sådan överföring av personuppgifter grundar sig oftast på en rättslig skyldighet för HaV, eller på att det är nödvändigt för att HaV ska kunna fullgöra en arbetsuppgift av allmänt intresse, det vill säga fullgöra sina åligganden och uppdrag.
I de fall som HaV behöver föra över personuppgifter utanför EU, så som till internationella organisationer, kommer HaV att vidta de rimliga juridiska, organisatoriska och tekniska åtgärder som krävs för att uppnå en tillräcklig skyddsnivå för dina personuppgifter. Du blir även informerad om att sådan överföring sker i samband med att du lämnar dina personuppgifter till HaV.
I HaV:s verksamhet används ett antal olika webbtjänster och IT-system. Vissa system är installerade lokalt hos oss och det är bara HaV:s personal som har tillgång till personuppgifterna i dem. I dessa fall sker ingen överföring till tredje part. Vissa system är installerade hos leverantören eller är molnlösningar och då överförs personuppgifter till leverantören. I dessa fall är leverantören personuppgiftsbiträde och hanterar personuppgifterna på HaV:s uppdrag och enligt våra instruktioner.
Insamling och behandling av personuppgifter
Nedan finner du information om den mest vanligt förekommande behandlingen av personuppgifter på myndigheten. Du får i egenskap av registrerad mer utförlig information i de fall som HaV samlar in uppgifter från dig.
Anställda och arbetssökande
Arbetsmaterial och e-post
Anmälan till konferens eller prenumeration
Yrkesfiskare
HaV samlar in och behandlar personuppgifter om dig som befälhavare, licensinnehavare och yrkesfiskare för att kunna uppfylla sina åtaganden enligt nationell- och EU-fiskerilagstiftning, och för att personuppgifterna behövs i HaV:s myndighetsutövning. Laglig grund för behandlingen är att den är nödvändig för att HaV ska kunna fullgöra en uppgift av allmänt intresse, för att fullgöra en rättslig skyldighet och i HaV:s myndighetsutövning.
Säkerhetsåtgärder
HaV vidtar tekniska och organisatoriska åtgärder för att säkerställa att all information som HaV behandlar skyddas från obehörig åtkomst, förändring och förstörelse.
All utveckling av våra system, tjänster och verksamhet i övrigt sker med beaktande av dataskyddslagstiftningen.
Dina rättigheter
Information om behandling av dina personuppgifter
Du har rätt att veta bland annat i vilket syfte och på vilket sätt som HaV behandlar dina personuppgifter. Information ska ges till dig redan i samband med att du lämnar personuppgifter till HaV. Vi ger information om hur vi behandlar dina personuppgifter på flera sätt.
På denna sida har vi samlat generellt informaion om hur HaV behandlar dina personuppgifter. Mer detaljerad information får du i samband med att du lämnar personuppgifter till HaV via blanketter, i webbformulär, e-tjänster och liknande.
Kontakt
Har du frågor om hur HaV behandlar personuppgifter är du välkommen att kontakta dataskyddsombudet på HaV, dataskyddsombud@havochvatten.se.