Märsta pastorats integritetspolicy

Det finns ett inbördes arrangemang mellan Kyrkokansliet på Svenska kyrkans nationella nivå och Märsta pastorat där Kyrkokansliet tydliggör respektive organisations ansvar vid eventuella framtida personuppgiftsincidenter eller andra händelser som berör personuppgifter. Märsta pastorat har alltjämt ansvaret att behandla alla personuppgifter i systemen som pastoratet använder enligt de skyddsåtgärder som finns beskrivna i behandlingsregistret.

PASTORATETS PERSONUPPGIFTSANSVAR
Svenska kyrkan är Sveriges största medlemsorganisation och behandlar personuppgifter om väldigt många personer. Juridiskt sett består Svenska kyrkan av flera enheter, nationell nivå, stift, pastorat och församlingar.

Märsta pastorat är personuppgiftsansvarig för behandlingar som görs enligt pastoratets behandlingsregister.

Vilka personuppgifter behandlar vi?
Vi behandlar bland annat namn, kontaktuppgifter, personnummer, civilstånd, tillhörighetsuppgifter, medlemstyp, folkbokföringsdatum, diarienummer för hindersprövning, löpnummer och blankettnummer gällande kyrkliga handlingar.
För vårdnadshavare vars barn är medlem behandlar vi exempelvis uppgifter om namn, personnummer, kontaktuppgifter, civilstånd, tillhörighetsuppgifter och kyrkouppgifter. I samband med begravning behandlar vi relationspersonens namn, personnummer, kontaktuppgifter och information om vilken typ av anknytning personen hade med den bortgångna.

I många fall behandlar vi uppgifter på grund av rättslig förpliktelse som hänför sig till exempelvis Lagen om Svenska kyrkan, 1998:1591; Lagen om avgift till registrerat trossamfund 1999:291, Lagen om trossamfund 1998:1593, Begravningslagen (1990:1144) samt Offentlighets- och sekretesslagen (2009:400).

I vissa fall baserar vi våra behandlingar på berättigat intresse eller enskilda avtal, såsom när det gäller dop och andra kyrkliga handlingar samt medverkande i våra aktiviteter.

Vilka personuppgifter behandlar vi för icke medlemmar?
Vi behandlar personuppgifter om personer som inte är medlemmar av skäl som hänför sig till kommunikation med våra medlemmar och administration kring begravningar. För vårdnadshavare vars barn är medlem behandlar vi exempelvis uppgifter om namn, personnummer, kontaktuppgifter, civilstånd, tillhörighetsuppgifter och kyrkouppgifter. I samband med begravning behandlar vi relationspersonens namn, personnummer och information om vilken typ av anknytning personen hade med den bortgångna.

Vi kan även komma att behandla personuppgifter om du är en närstående till en anställd eller en förtroendevald. Vi behandlar i sådana fall namn, personnummer, kontaktuppgifter och information om vilken relation den har med den anställde eller förtroendevalde.
Vi behandlar uppgifter om vårdnadshavare till en omyndig medlem för att kunna kommunicera med dig och medlemmen, till exempel om vad pastoratet erbjuder för verksamhet. Vi behandlar personuppgifter för att pastoratet ska kunna anordna begravningar och gravsättningar. Vi sparar även uppgifter om vilka som är relationspersoner till personer i Svenska kyrkans begravningsbok och kontaktpersoner till dödsbo för den administration som utförs efter begravningen.

Personuppgifter som rör närstående till anställda, deltagare och förtroendevalda behandlas för att Svenska kyrkan ska ha en kontaktperson om något oförutsett inträffar.
I de flesta fall behandlar vi uppgifter på grund av rättslig förpliktelse som grundar sig på följande lagar: Lag om Svenska kyrkan, 1998:1591; Lag om avgift till registrerat trossamfund 1999:291 samt Lag om trossamfund 1998:1593.

I vissa fall baserar vi våra behandlingar på berättigat intresse eller enskilda avtal, såsom när det gäller kommunikation och administration samt deltagande i vissa aktiviteter.

FAKTA OM FÖRSAMLINGENS ANSVAR FÖR PERSONUPPGIFTSBEHANDLING
Märsta pastorat styrs av kyrkorådet. Kyrkorådet är ytterst ansvarig för församlingens personuppgiftsbehandling. Pastoratets verksamhet leds av kyrkoherden. Pastoratet är personuppgiftsansvarigt för bland annat följande verksamheter:
• Gudstjänster och andra kyrkliga handlingar,
• Diakonal utbildning och annan social verksamhet,
• Olika gruppverksamheter,
• Vid evenemang och konserter,
• Vid förvaltning av egendomar och fonder samt
• Rekrytering av medarbetare.

Genom integritetspolicyn lämnas information enligt reglerna i Dataskyddsförordning. Fortlöpande komplettering av policyn med djupare information om behandling kan komma att ske. Pastoratet är mån om din personliga integritet och att skydda dina personuppgifter. Inom pastoratet finns en funktion som arbetar med dataskyddsfrågor och ett dataskyddsombud. Kontaktuppgifter anges sist i policydokumentet.

VAD INFORMATION I POLICYN INNEHÅLLER
• Ändamål med personuppgiftsbehandlingen. Beskrivning av varför pastoratet behandlar personuppgifter. Det kan handla om övergripande ändamål med kyrklig verksamhet men också mer precisa ändamål som exempelvis bokföring eller administration.
• Laglig grund för behandlingen av personuppgifter. Information om vilken laglig grund pastoratet stödjer sig på. Dessa är avtal, samtycke, berättigat intresse (beskriver hur pastoratet tänker rörande intresseavvägningen mellan dina och pastoratets behov), allmänt intresse och rättslig förpliktelse.
• Varifrån pastoratet får uppgifter och vilka församlingen delar dina personuppgifter med.
• Hur länge pastoratet behåller personuppgifter och var de förvaras.
• Hur pastoratet behandlar personuppgifter i verksamheterna.

Här kan du ta del av integritetspolicyn i sin helhet.