Personvernerklæring

Personopplysningar er all informasjon eller vurderingar som kan knytast til deg som enkeltperson.  All handsaming av personopplysningar er regulert av personopplysningslova. Denne lova skal ivareta ditt personvern gjennom å setja krav til korleis slike opplysningar skal handsamast.

Dette kan for eksempel vera namn, identifikasjonsnummer, fødselsdato, telefonnummer, adresse, bilete, e-postadresse, opplysningar om finansielle forhold, mv.  

Personvernregelverket skil mellom personopplysningar og særskilde kategoriar av personopplysningar (tidlegare kalt sensitive personopplysningar). 
Særlege kategoriar personopplysningar er opplysningar om:

• rasemessig eller etnisk opphav 
• religion
• helseopplysningar
• seksuelle forhold eller orientering
• politisk oppfatning
• filosofisk overtyding
• fagforeiningsmedlemskap
• genetiske og biometriske opplysningar

Slike særskilde kategoriar personopplysningar krev eit ekstra vern. 

All handsaming av personopplysningar i kommunen skal skje basert på grunnleggjande personvernprinsipp.

Kommunen skal handsama personopplysningar om deg:  

• lovleg, rettferdig, korrekt og med openheit 
• basert på tydeleg definerte føremål 
• på ein måte som avgrensar innsamlinga til det som er naudsynt
• på ein måte som gjer at desse ikkje blir lagra lenger enn det som er naudsynt eller pålagt 
• konfidensielt og verna mot utilsikta endring 
• på ein tilgjengeleg måte 
• på ein måte som sikrar at dei blir haldne oppdaterte 
• på ein ansvarleg måte for å sikra at personvernet ditt blir ivareteke 

Føremålet med innhenting 

Lærdal kommune handsamar personopplysningar når kommunen skal tilby kommunale tenester og/eller utføre lovpålagte oppgåver, samt for å kunne sakshandsama henvendelsar frå deg. Dette kan vera kontaktopplysningar som namn, adresse, telefonnummer og e-postadresse samt opplysningar som er naudsynte for å identifisera deg, som t.d. fødselsnummer eller informasjon om kjønn og statsborgarskap. 

Kommunen kan trenga opplysningar om din relasjon til andre, for eksempel namn på din ektefelle, sambuar, born og / eller sivilstatus eller opplysningar knytt til dei tenestene du som innbyggjar nyttar, eksempelvis barnehage, skule, byggjesak, renovasjon og/eller helsetenester  

Me samlar t.d. inn personopplysningar når du har:

• bede om innsyn
• meldt deg på eit kurs eller eit seminar
• sendt oss ei melding eller søknad
• motteke eller sendt brev til Lærdal kommune eller abonnerer på nyheitene våre
   

Korleis me hentar?

Me får opplysingane frå deg t.d. gjennom søknadar om kommunale tenester, søknad om arbeid og e-post eller brev du sender til oss. Informasjonen vert nytta når me yter deg tenester. Viktig informasjon om t.d. helsa di kan, dersom det er behov for det, sendast vidare til sjukehus. Sjukehuset vil også sende helseinformasjon om deg tilbake til kommunen når du er ferdig med behandlinga der.

Kor lenge lagrer me personopplysningane?

Kommunen lagrar personopplysninger om deg så lenge det er naudsynt for å oppnå det føremålet personopplysningane blei samla inn og handsama for. Det betyr at personopplysningar me handsamar for å oppfylle lovpålagte plikter vert lagra så lenge lovheimelen krev det. For eksempel kan heimlar i arkivlova påverke kor lenge personopplysningar om deg blir lagra. Dersom kommunen handsamar personopplysningar om deg med grunnlag i ditt samtykke, vil me slette opplysningane om deg viss du trekkjer tilbake samtykket eller i tråd med den tid samtykket er avtalt å gjelde for.

Overføring internt i EU/EØS

I nokre tilfelle blir dine personopplysningar overført til eksterne mottakere. Dette vil typisk vere til andre offentlege verksemder, som for eksempel NAV, ulike sjukehus, Utdanningsdirektoratet, Skatteetaten, med fleire. I tilfeller der me deler personopplysningar med andre offentlege verksemder, skjer det som oftast fordi me er pålagde å gjera det gjennom lov eller forskrift.  

Lærdal kommune brukar også eksterne leverandørar til å levere ulike system og tenester til kommunen, og dine personopplysningar kan bli handsama i slike system. I mange slike tilfelle vil den eksterne leverandøren ha tilgang til opplysningane dine. Kommunen inngår alltid godkjent databehandlaravtale med sine eksterne leverandørar, som regulerer handsaminga av personopplysningar og tryggleiken rundt handsaminga for å sikre at personvernet blir ivareteke.

Overføring ut av EU/EØS

I nokre tilfelle vil imidlertid personopplysningar bli overført ut av EU/EØS, til såkalte tredjeland. I slike tilfelle skal gyldig overføringsgrunnlag føreliggje. Når det gjeld sosiale medier som Facebook eller Twitter eller bruk av analyseverktøy og Google Analytics er det diverre ikkje mogleg for kommunen å garantera at tredjepart ikkje loggar desse opplysningane. Difor avgrensar Lærdal kommune bruk av sosiale medier og kontrollerer nøye kva type informasjon som blir lagt ut på vegner av kommunen. 

For at Lædal kommune skal kunne levere kommunale tenester til deg, kan det vere naudsynt å handsame personopplysningar. For at handsaminga av personopplysningar skal vere lovleg, må det liggje føre eit behandlingsgrunnlag.  

Kommunen er ofte lovpålagt å tilby tenester til sine innbyggjarar, og det er i dei fleste tilfelle lover med forskrifter som utgjer det rettslege grunnlaget for å handsama dine personopplysningar.  
Her er nokre sentrale lover som regulerer kommunane si handsaming av personopplysningar (ikkje uttømmande):  

• Personopplysningsloven med forskrifter og tilhøyrande personvernforordning.  
• Offentleglova
• Barnevernlova 
• Forvaltningslova  
• Arkivlova  
• Kommunelova 
• Rekneskapslova 
• E-kom-lova 

I tilfelle der kommunen ynskjer å handsama personopplysningar om deg utan at kommunen har heimel i lova, kan kommunen be om ditt samtykke til handsaminga. I slike tilfelle vil du bli informert om kva behandlinga går ut på og aktivt bli beden om å samtykke til behandlinga. Samtykket ditt skal være friviljugt og du kan når som helst trekkje tilbake samtykket.

Kommunen brukar berre samtykke som behandlingsgrunnlag når den ikkje har eit anna rettsleg grunnlag for handsaminga av personopplysningane. Dette vil til dømes vere tilfelle når kommunen sender ut spørjeundersøkingar.

Les meir om samtykke: Datatilsynets nettsider om samtykke og personvernforordningen artikkel 7 

Kommunen har plikt til å sørgje for at dine personopplysningar blir handsama på ein sikker måte. Lærdal kommune vernar opplysningane på forskjellige måtar, for eksempel gjennom tilgangskontroll, brannmurar og jamleg opplæring av våre tilsette. Kommunen har i tillegg beredskapsplanar som skal bidra til å avgrensa eventuelle skader dersom noko skulle gå gale.  

Kommunen sine tekniske tryggleiksløysingar skal sikre at:  

• Uvedkommande ikkje får tilgang til opplysningane dine
• Opplysningane om deg er tilgjengeleg når det er behov for dei
• Opplysningane ikkje kan endrast eller manipulerast etter at dei er registrert
• Organisasjonen og systema er motstandsdyktige, og evnar å gjenopprette normaltilstand raskt ved uventa hendingar.

 
Alle tilsette i Lærdal kommune er underlagt lovbestemt teieplikt. Det er berre tilsette som jobbar med saka din som har tilgang til dine opplysningar.

Du kan protestera på at kommunen behandlar opplysningar om deg. Retta din gjelder ikkje i dei tilfelle kommunen behandlar personopplysningar om deg for å utføre ein avtale du har med oss, eller om kommunen er pålagt gjennom lov å behandle opplysningane.  

Les meir om retten til å protestere: Datatilsynets nettside om rettigheten og personvernforordningen artikkel 21

Du kan klaga til Datatilsynet viss du ikkje er nøgd med korleis kommunen handsamar dine personopplysningar, eller du meiner handsaminga strir med personvernreglane. Informasjon om korleis du går frem for å klage finner du på nettsidene til Datatilsynet.

Personvernombodet i Lærdal kommune kan kontaktast for bistand