Om GDPR

Syftet med lagstiftningen är att skydda enskilda individers personuppgifter när dessa behandlas i förordningens mening. Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en enskild individ som är i livet.

Alla myndigheter ska utse ett dataskyddsombud. Det gäller också för samordningsförbund. Flera myndigheter kan ha ett gemensamt dataskyddsombud.

Samordningsförbunden är personuppgiftsansvariga för behandlingen av personuppgifter kopplade till förbundet, som uppgifter om anställda och styrelsemedlemmar

Personuppgiftsbiträde är den som behandlar personuppgifter för den personuppgiftsansvariges räkning och det kan vara aktuellt om samordningsförbund överlåter personaladministrativa uppgifter till annan part. Ett personuppgiftsbiträde finns alltid utanför den personuppgiftsansvariges organisation.

Både personuppgiftsansvariga och personuppgiftsbiträden är skyldiga att föra ett register eller en förteckning över behandlingar av personuppgifter.

Personuppgifter får behandlas om man har ett samtycke från den som personuppgifterna avser. I dataskyddsförordningen ställs det särskilda krav på samtycket, bland annat att det ska vara frivilligt, att det ska lämnas genom ett uttalande eller en entydig bekräftande handling och att det ska ges efter att den registrerade har fått information om personuppgiftsbehandlingen.

Var försiktig med att publicera personuppgifter på webbplatsen. Tala alltid om varför uppgiften publiceras och begär samtycke från den enskilde.

Informationen till den registrerade i samband med att uppgifter samlas in ska innehålla tydlig angivelse av den rättsliga grunden för behandlingen, ändamålet för behandlingen, hur länge uppgifterna kommer att sparas samt information om var den registrerade kan vända sig med klagomål. Informationen ska vidare vara kortfattad och tydlig.