Vi har flere grunnleggende prinsipper som gjelder hvordan vi skal håndtere dine personopplysninger. Det er at vi skal behandle disse: 

• Lovlig, rettferdig, korrekt og med åpenhet.
• Konfidensielt, vernet mot utilsiktet endring og være tilgjengelige. Personopplysningene er tilgjengelige bare for dem som trenger opplysningene ved tjenesteyting eller saksbehandling. 
• Være samlet inn til bestemte formål og ikke senere bli brukt på en måte som er i strid med dette.
• Kun blir benyttet for det konkrete formålet, og ikke lagret lenger det som er nødvendig eller pålagt. 
• Være oppdaterte og sikret mot at uvedkommende får tilgang til opplysningene.
• Dataminimering: Ikke lagre flere opplysninger enn det som er nødvendig for saksbehandling og tjenesteyting.

Les mer i Personopplysningsloven og personvernforordningen artikkel 5.

 

Formålet med behandlingen av personopplysninger er å tilby deg offentlige tjenester eller utføre lovpålagte oppgaver som kommunen har. 

For at vi skal kunne behandle opplysninger om deg må vi ha et rettslig grunnlag. Det kan for eksempel være at du har gitt oss samtykke til å håndtere personopplysningene eller vi skal oppfylle en avtale med deg. Det kan også være nødvendig for at vi skal oppfylle en rettslig forpliktelse eller utøve offentlig myndighet. 

Dersom behandlingen er basert på samtykke, har du rett til å trekke det tilbake når som helst. 

For sistnevnte grunnlag, kan du i visse tilfeller protestere mot behandlingen. 

Noen ganger er det også et lovfestet eller avtalefestet krav om at dine personopplysninger må gis. 

Personopplysningsloven/personvernforordningen artikkel 6 – 11  gir utfyllende informasjon. 

Som hovedregel har du rett til innsyn i de opplysningene som vi behandler om deg. Du har også krav på å få informasjon om behandlingen. 

For å få innsyn må du kontakte tjenesten eller enheten som utfører behandlingen. Du kan be om få en kopi av personopplysningene som er registrert. 

Du kan lese mer om dette i personopplysningsloven /personvernforordningen artikkel 12 og 15. 

På Datatilsynets nettside finner du ytterligere informasjon om dine rettigheter. Der ligger det også et

Dersom våre opplysninger om deg ikke er riktige, har du også rett til å få korrigert disse. Det gjelder også dersom vi ikke har fullstendige opplysninger om deg. 

Fremgangsmåten er den samme som for innsyn. 

Personopplysningsloven /personvernforordningen artikkel 12 og 16 har nærmere regler for dette. 

I visse tilfeller kan du også kreve at behandlingen av dine personopplysninger blir begrenset. Dette kan for eksempel skyldes at du mener at personopplysningene dine ikke er riktige eller at det er lagret flere opplysninger enn det som er nødvendig. 

Du kan da kontakte tjenesten eller den aktuelle enheten. 

Det vises ellers til personopplysningsloven /personvernforordningen artikkel 12 og 18.

For enkelte behandlinger kan du ha rett til såkalt dataportabilitet. Det vil si at du kan kreve å få overført personopplysningene fra oss og til noen andre. Denne rettigheten har likevel flere unntak. Retten gjelder blant annet ikke dersom vi behandler personopplysningene dine for å utføre en oppgave i allmennhetens interesse eller at vi utøver offentlig myndighet. 

Regler om dette finnes i personopplysningsloven/personvernforordningen artikkel 12 og 20.

Du kan ha rett til å få slettet opplysningene om deg selv. Denne rettigheten har imidlertid også unntak. For eksempel gjelder den ikke for opplysninger som er arkivpliktige eller er nødvendige for å kunne kreve eller forsvare rettskrav. Helsepersonell er pålagt å føre journal med opplysninger om din behandling. Dine opplysninger kan som hovedregel ikke slettes.

Det vises ellers til personopplysningsloven /personvernforordningen artikkel  12 og 17, samt arkivloven.

Ved enkelte anledninger blir dine personopplysninger formidlet til andre. Det kan være samarbeidsorgan (for eksempel NAV og Husbanken) eller andre som vi har plikt til å gi informasjon til. Det kan eksempelvis også være driftsleverandører eller andre som må utføre sine oppgaver og har tilgang til dine opplysninger. 

Tolga kommune vil i slike tilfeller alltid forsikre seg om at utvekslingen er basert på lovlig grunnlag, at taushetspliktbestemmelser overholdes og at eventuelle nødvendige avtaler blir inngått. 

 

Vi vil påse at dine personopplysninger er godt teknisk sikret. Vi vil også ta hensyn til den risikoen som behandlingen kan ha for deg. I tillegg vil vi gjennomføre andre tiltak for å oppfylle de grunnprinsippene vi nevnte innledningsvis. Dersom noe går galt, vil vi også ha beredskapsplaner for dette.

Nevnte plikter fremgår av personopplysningsloven/personvernforordningen artikkel 24 og 25. 

Du kan klage til Datatilsynet hvis du ikke er fornøyd med hvordan vi behandler dine personopplysninger eller du mener behandlingen strider med personvernreglene. Informasjon om hvordan du går frem finner du på nettsidene til Datatilsynet.