Hvilke personopplysninger vi mottar eller innhenter om deg avhenger av hva slags tjeneste vi skal levere.
Vi skiller mellom personopplysninger og sensitive personopplysninger. Sensitive personopplysninger kan være helseopplysninger, informasjon om etnisk opprinnelse, religiøs tilknytning, fagforeningstilhørighet m.m. Disse opplysningene er underlagt strengere krav til behandling.
Overføring til utlandet
Hvis kommunen bruker leverandører som lagrer data i sky kan dine personopplysninger bli overført til, lagret og/eller behandlet utenfor Norge. For leverandører innenfor EU/EØS gjelder det samme lovverk for behandling av personopplysninger som det vårt norske lovverk er basert på. For leverandører utenfor EU/EØS området avtales det særlige krav til sikkerhet rundt behandlingen.
Formål
Vi må alltid ha et formål for å behandle personopplysninger. Formålet med behandlingen av personopplysninger fremgår hovedsakelig av norsk lov. For eksempel skal kommunen levere helsetjenester, undervisning, barnehagetilbud og infrastruktur som vei og vannforsyning.
Rettslig grunnlag
Vi må alltid ha et rettslig grunnlag for å behandle personopplysninger. Det vanligste grunnlaget vårt er norsk lov. Det vil si at lovgivningen pålegger kommunen å yte offentlige tjenester. Vi samler da inn personopplysninger om de som skal motta tjenesten for å tilpasse tjenesten til behov/formål.
Hvis vi ikke har hjemmel i lov kan vi be om ditt samtykke til å behandle personopplysninger. Da beskriver vi tydelig hva som er formålet med behandlingen. Et samykke kan når som helst trekkes tilbake.
Utlevering av personopplysninger
Noen ganger må vi dele personopplysninger med andre.
Det skjer
- hvis opplysningene er nødvendige for at underleverandører skal levere tjenester som faller inn under formålet med behandlingen
- hvis vi er forpliktet til å utlevere personopplysninger om deg i henhold til norsk regelverk
Sikkerhet og oppbevaring
Øksnes kommune vil til enhver tid sørge for nødvendige tekniske og organisatoriske systemer for å beskytte dine data mot tap, misbruk, uautorisert innsyn eller endring.
Vi vil oppbevare dine personopplysninger så lenge som det er nødvendig for å oppfylle formålet med behandlingen. Når vi ikke lenger trenger dine personopplysninger vil de bli slettet eller anonymisert. Arkivpliktig materiale behandles i henhold til gjeldende lovverk.
Informasjon og innsyn
Øksnes kommune vil informere deg hvis vi oppdager at dine personopplysninger er behandlet i strid med gjeldende regelverk.
Du kan, med noen få unntak, be om innsyn i hva kommunen har registrert om deg og hvilke sikkerhetstiltak vi har etablert. Du må rette henvendelsen til Øksnes kommunes postmottak, og angi hvilken del av kommunen du ønsker innsyn i.
Vi vil som hovedregel svare deg innen 30 dager. Hvis særlige forhold gjør det umulig å svare innen 30 dager vil du få en begrunnelse for dette, og informasjon om når du kan forvente svar.