gult hänglås med bokstäverna GDPR i mitten av EU stjärnringen, blå bakgrund
Foto: Pixabay

Personuppgifter (GDPR)

Din personliga integritet är viktig för oss och därför vill vi informera om var dina personuppgifter hämtas ifrån, hur vi använder dem och vilka rättigheter du har. Mora församling ansvarar för hanteringen av dina personuppgifter.

Hur vi hanterar handlingar

Handlingar hos Svenska kyrkan är uppdelade i två kategorier: vissa typer av allmänna handlingar samt handlingar som inkommit till eller upprättats hos Svenska kyrkan efter den 1 januari 2000. 
De handlingar som hanteras är av tre olika typer, nämligen handlingar som: 

  1. inkommer till eller upprättas inom begravningsverksamheten
  2. rör den kyrkoantikvariska ersättningen
  3. inkom till eller upprättades hos Svenska kyrkan senast den 31 december 1999  
    Allmänheten kan vända sig till oss för att begära att få ut någon av ovanstående handlingstyper.  

Diarieföring 

För att uppfylla lagens krav på att hålla våra arkiv ordnade så att allmänheten ska kunna begära ut handlingar registrerar vi handlingar som inkommer till eller upprättas hos oss. För allmänna handlingar gör vi detta med stöd av 5 kap. 1–2 §§ och 2 kap. 5 § offentlighets- och sekretesslagen. För Svenska kyrkans egna handlingar sker registreringen med stöd av 12 § 2 st. lagen om Svenska kyrkan, med närmare bestämmelser för hur registreringen ska ske i Kyrkoordningens tolfte avdelningen kapitel 53-56. 

Sekretessprövning och utlämnande 

Innan en handling lämnas ut ska alltid en sekretessprövning göras för att se om hela, delar av eller ingen del av handlingen kan lämnas ut. Vid en sekretessprövning görs en bedömning av huruvida informationen i den berörda handlingen är sekretessbelagd. I och med att denna sekretessprövning görs kommer vi att behandla de personuppgifter som finns i handlingen genom att läsa, analysera och eventuellt stryka vissa eller alla personuppgifter. 

Svenska kyrkans egna handlingar sekretessprövas med stöd av 11 § lagen (1998:1591) om Svenska kyrkan (närmare bestämmelser finns i 53 och 54 kap. Kyrkoordningen). Själva utlämnandet av Svenska kyrkans handlingar sker på basis av ett allmänt intresse, med stöd i 11 § lagen om Svenska kyrkan. Personuppgifter i en handling som begärts ut kommer att behandlas för sekretessprövning och utlämnande under den tid som ärendet om utlämnande pågår och återgår därefter till att lagras som en del av vårt arkiv. Om ett nytt ärende om utlämnande inkommer påbörjas en ny behandling.  

Sekretessprövning och utlämnande av allmänna handlingar inom begravningsverksamheten, rörande den kyrkoantikvariska ersättningen eller sådana allmänna handlingar som inkom till eller upprättades hos Svenska kyrkan innan år 2000 omfattas vanligtvis inte av dataskyddsförordningen, eftersom sådan hantering regleras av Tryckfrihetsförordningen och därmed faller under undantaget i 1 kap. 7 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Om du begär ut en stor mängd handlingar som innehåller känsliga personuppgifter kan begäran dock komma att avslås med hänsyn till dataskyddsförordningens regler om när och hur känsliga personuppgifter får behandlas. Detta på grund av en ändring i Tryckfrihetsförordningen (1 kap. 13 §) som började gälla i januari 2019.  

Dina rättigheter

Du som registrerad har enligt dataskyddsförordningen en del rättigheter.
Nedan beskrivs dessa rättigheter samt hur Mora församling arbetar för att uppfylla dessa rättigheter.

Rätt till tillgång (”registerutdrag”)

Du har rätt att kontakta oss för att få information om ifall vi hanterar dina personuppgifter och i så fall få tillgång till uppgifterna och information om hur vi använder dem. Du har även rätt att begära en kopia av dina personuppgifter som då skickas till din folkbokföringsadress. Den första kopian du begär är gratis, men för ytterligare kopior kan en avgift komma att tas ut. Lämnar du din begäran i elektroniskt format, kommer du även om möjligt att få utdraget och informationen i elektroniskt format under förutsättning att du först legitimerar dig på församlingsexpeditionen. Om du inte begär ett visst elektroniskt format kommer utdraget att tillhandahållas i ett format som är allmänt använt, exempelvis PDF-filer.

Om utlämnandet till dig skulle medföra nackdelar för andra individer kan det hända att vi nekar utlämnandet av vissa personuppgifter. Rätten till tillgång innebär inte heller att du alltid har rätt att få ut själva handlingen där dina personuppgifter förekommer. Är du intresserad av att få ut en viss handling kan du i stället begära ut handlingen i enlighet med den inomkyrkliga offentlighetsprincipen, som stadgar att var och en har rätt att ta del av Svenska kyrkans handlingar.

Rätt till rättelse 

Du har rätt till att utan onödigt dröjsmål få felaktiga personuppgifter rättade. Om det är lämpligt med hänsyn till ändamålet med vår behandling har du även rätt att komplettera ofullständiga personuppgifter, exempelvis genom att inge ett kompletterande utlåtande. 

Rätt till begränsning

En begränsning av behandling innebär att personuppgifterna endast får användas och hanteras på vissa begränsade sätt, till exempel så att vi enbart får lagra dem och inte använda dem på något annat sätt under den tid som begränsningen gäller. Annan användning får då endast ske med ditt samtycke, för att skydda någon annans rättigheter eller för ett viktigt allmänintresse.

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter i fyra olika situationer:

  1. Om du bestrider personuppgifternas korrekthet, har du rätt att begära begränsning under tiden som vi kontrollerar om personuppgifter är korrekta.
  2. Är behandlingen olaglig och du motsätter dig att personuppgifterna raderas, kan du i stället begära att dess användning ska begränsas.
  3. Om vi inte längre behöver personuppgifterna för ändamålen med behandlingen, men du behöver personuppgifterna för att göra gällande eller försvara rättsliga anspråk.
  4. Om du invänder mot behandlingen av dina personuppgifter har du rätt att begära att behandlingen av personuppgifterna begränsas under tiden som vi gör en avvägning mellan dina och våra intressen.

Om du får dina personuppgifter begränsade, är vi skyldiga att meddela dig innan begränsningen upphör.

Rätt till radering

Du har rätt att begära radering av dina personuppgifter. I följande fall är vi skyldiga att utan dröjsmål radera dina personuppgifter:

  • Om personuppgifterna inte längre är nödvändiga för de ändamål de samlats in, exempelvis om du har slutat gå i vår gruppverksamhet och vi inte längre behöver dina kontaktuppgifter.
  • Om du återkallat det samtycke på vilket behandlingen grundar sig och det inte finns någon annan laglig grund för behandlingen, exempelvis om du lämnat ditt samtycke till publicering av ett foto men sedan ångrar dig och återkallar ditt samtycke.
  • Om behandlingen sker för direkt marknadsföring och du motsätter dig att uppgifterna behandlas för det syftet, exempelvis om du inte längre vill ha ett nyhetsbrev från oss.
  • Om du invänder mot behandlingen och det saknas berättigade skäl för behandlingen som väger tyngre än dina intressen.
  • Om personuppgifterna har behandlats på ett olagligt sätt, exempelvis om personuppgifterna inte behandlats i enlighet med dataskyddsförordningen.
  • Om personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse. 

Observera att vi i vissa situationer inte kommer kunna tillmötesgå din begäran att bli raderad. Vi kan neka din begäran helt eller delvis om vår behandling är nödvändig av något av följande skäl:

  • För att tillgodose andra viktiga rättigheter, såsom rätten till yttrande- och informationsfrihet
  • För att uppfylla en rättslig förpliktelse
  • För att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning
  • För att kunna fastställa, göra gällande eller försvara rättsliga anspråk
  • För arkivändamål av allmänt intresse eller av vetenskapliga, historiska eller statistiska ändamål
  • Av skäl som rör ett allmänt viktigt intresse på folkhälsoområdet.

Rätt till skadestånd

Om du har lidit skada på grund av att dina personuppgifter har behandlats i strid med dataskyddsförordningen har du rätt att begära skadestånd.

  • Rätten att inge klagomål till IMY - Om du anser att vår behandling är olaglig eller inte utförs på ett korrekt sätt har dunrätt att inge ett klagomål till Integritetsskyddsmyndigheten. www.imy.se

  • Rätt att invända - Behandling som utförs med stöd av ett berättigat intresse eller ett allmänt intresse eller som ett led i myndighetsutövning har du alltid rätt att invända mot enligt dataskyddsförordningen. Då kommer vi att göra en intresseavvägning utifrån din specifika situation för att bedöma om det fortfarande är berättigat att behandla dina personuppgifter för det angivna syftet.

  • Du har även rätt att invända mot behandling som utförs för direktmarknadsföringsändamål. Om du gör det kommer vi att sluta utföra behandlingen utan att först utföra någon intresseavvägning.

  • Rätt att ta tillbaka samtycke - Vad gäller behandling som utförs med stöd av ett samtycke kan du alltid ta tillbaka ditt samtycke när som helst, och då ska personuppgifterna upphöra att behandlas. Behandling som utfördes innan samtycket togs tillbaka ses dock fortfarande som laglig.

  • Rätt att flytta dina personuppgifter (”dataportabilitet”) - Automatiserad behandling (t.ex. i ett IT-system) som utförs med stöd av samtycke eller avtal där personuppgifterna samlats in direkt från dig omfattas av rätten till dataportabilitet, vilken innebär att du har en rätt att begära ut dina personuppgifter i ett format som är strukturerat, allmänt använt och maskinläsbart och, om det är tekniskt möjligt, få dessa personuppgifter överförda direkt till en annan part.

Allmänt

Om din begäran är uppenbart ogrundad eller orimlig, till exempel om du vid upprepade tillfällen begär samma sak, kan vi komma att ta ut en avgift eller neka din begäran.

Du kan läsa mer om dina rättigheter på Integritetsskyddsmyndigheten webbplats: www.imy.se

Kontakt

Om du har frågor om vår behandling av dina personuppgifter kan du höra av dig till Mora församlings dataskyddsombud: 

 

 

Information om personuppgiftsincident

Svenska kyrkan vill informera dig om en personuppgiftsincident som skedde i samband med att kyrkan utsattes för ett cyberangrepp i november 2023. Syftet med informationen är att berätta vad som hänt och vilka åtgärder kyrkan vidtagit. Vi ger även generella tips på vad du kan göra själv för att skydda dina personuppgifter.