Sedan den 25 maj 2018 gäller den nya Dataskyddsförordningen. Förordningen syftar till att stärka skyddet för individen vid behandling av personuppgifter. Den ersatte då den tidigare Personuppgiftslagen (PuL).
Svenska kyrkan är Sveriges största medlemsorganisation och hanterar många personuppgifter. Det är viktigt både av lagliga och etiska skäl att Svenska kyrkan och Katrineholmsbygdens församling anpassar sig till och följer de krav som förordningen ställer.
Just nu pågår ett omfattande arbete för att anpassa oss till dataskydds-förordningen. Det handlar om att inventera och anpassa våra tekniska system samt se över och justera arbetssätt och rutiner.
Katrineholmsbygdens församlings kyrkoråd är personuppgiftsansvarig och ska se till att du som medlem, deltagare i våra verksamheter, ideell medarbetare, förtroendevald eller anställd tryggt kan anförtro dina uppgifter till oss i vetskap om att vi behandlar dem med respekt och i enlighet med gällande lagar och förordningar.
Grund för behandling
Dataskyddsförordningen anger sex lagliga grunder för behandling: samtycke, avtal, rättslig förpliktelse, skydd av grundläggande intresse, allmänt intresse samt intresseavvägning.
De grunder som vi som regel använder oss av är:
avtal - när det gäller ingångna avtal ex. med de anställda,
intresseavvägning – i fall där vi behöver personuppgifter för att kunna driva vår verksamhet, samtycke – när vi behöver tillstånd att ex. publicera fotografier.
Det är endast när vi hävdar samtycke som laglig grund som vi ber den enskilde om direkt underskrift. Enligt förordningen behöver vi vara tydliga, så den som ger sitt samtycke förstår exakt vad den samtycker till.
Ändamål
Katrineholmsbygdens församling samlar endast in personuppgifter som är nödvändiga och relevanta för det ändamål de är avsedda för. Ändamålet/syftet med att vi samlar in personuppgifter bestäms för varje ny behandling. Exempel på ändamål kan vara att vi behöver uppgifter om våra anställda för att kunna betala ut lön, uppgifter om medlemskap för att kunna genomföra en vigsel eller att vi vill publicera text och bild för att berätta om vår verksamhet.
Medlem i svenska kyrkan
Om du är medlem i Svenska Kyrkan behandlar vi dina personuppgifter för att kunna fullgöra avtalet mellan oss – det involverar att ta ut avgifter, skicka ut relevant information med mera. De uppgifter som behandlas om dig är namn, personnummer, adress och telefonnummer.
När du begär utträde ur Svenska kyrkan kommer dina uppgifter att raderas ur våra system men kan finnas arkiverade i enlighet med arkivlagen (1990:782).
Om du som medlem får barn kommer ditt barns namn och personnummer att registreras hos oss så att vi kan skicka ut en inbjudan till dop. I ett sådant fall registreras även din egen civilstatus. Tackar du nej till dop raderas dessa uppgifter efter fyra månader. Uppgifterna behandlas med stöd av 19 kap. 8 § i Kyrkoordningen, vilken säger att information om möjligheten till dop ska skickas ut till alla medlemmar vars barn är yngre än sex månader.
Vi skickar varje år in uppgifter om de som är medlemmar i Svenska Kyrkan till Skatteverket enligt 5 § i lagen (1999:291) om avgift till registrerat trossamfund.
Deltagare i verksamhet
Vill du vara med i våra verksamheter registrerar vi uppgifter om dig för att kunna genomföra verksamheten. Grunden för detta är intresseavvägning. Personuppgifter vi registrerar vid anmälan, i tillämpliga fall, är namn, adress, telefon, e-post, personnummer.
Vi kan även behöva uppgift om allergier eller andra hälsorelaterade uppgifter för exempelvis lägervistelse. Enligt förordningen är de senare känsliga uppgifter som vi måste behandla med extra säkerhet. Det är endast personal som berörs som har tillgång till sådana uppgifter.
Vi kan även behöva samtycke – att du specifikt ger din tillåtelse till att vi publicerar fotografier av dig på våra olika kanaler, ex. sociala medier.
Om du inte kan/vill anmäla dig via våra vanliga kanaler, ex. webben, ber vi dig ta kontakt med oss direkt.
Bild och film
När det gäller film och fotografering tar vi in separata, skriftliga samtycken för detta. Du kan när som helst ta tillbaka ditt samtycke, kontakta oss om så är fallet. Den användning som gjorts av bilderna innan samtycket tas tillbaka påverkas inte Du har rätt att få tillgång till bilder vi har på dig och även kräva att de raderas.
Volontär
Vill du bli volontär ber vi om personuppgifter för att kunna administrera ditt volontärarbete. Grunden för detta är avtal som vi ingår med dig.
Behandlingen
Vår behandling ska vara öppen, korrekt och laglig. Vi ska endast lagra personuppgifter så länge det är nödvändigt för att uppfylla verksamhetens fastställda behov av behandlingen. Vi ska tillhandahålla information till berörda personer om behandlingen. Vi ska tillse att enskild person är informerad om sina rättigheter enligt förordningen. Personuppgifterna ska vara adekvata, relevanta och inte för omfattande för behandlingens ändamål. De ska uppdateras vid behov.
Dina rättigheter
Du har enligt dataskyddsförordningen rätt att utan kostnad (en gång per år) få ett utdrag av de personuppgifter som vi behandlar om dig samt information om hur vi behandlar dem. Du måste kunna legitimera dig eller så skickas uppgifterna till din folkbokföringsadress.
Du har även rätt att begära rättelse eller komplettering av de personuppgifter som vi behandlar om dig. Under tiden vi kontrollerar om uppgifterna är korrekta kan du begära att behandlingen av dina personuppgifter begränsas, vilket innebär att de endast får lagras av oss tills vidare.
Om du anser att vår behandling av dina personuppgifter är olaglig eller inte sker på ett korrekt sätt kan du framföra det till vårt dataskyddsombud eller inge klagan till Integritetsskyddsmyndigheten.
Personuppgiftsansvarig är Katrineholmsbygdens församling, org.nr. 252004-2074
Vid frågor om vår behandling av dina personuppgifter kan du höra av dig till Katrineholmsbygdens församling.
e-post: katrineholmsbygden.forsamling@svenskakyrkan.se eller telefon 0150-77 201