Alla behandlingar inom Västerås stifts verksamhet ska ha ett tydligt och avgränsat ändamål och behandlas med stöd av en rättslig grund, i enlighet med dataskyddsförordningen. Västerås stift arbetar utifrån processer där ändamål och rättslig grund identifieras och utgör grund för beslut om vilka behandlingar av personuppgifter som får ske och på vilket sätt de ska utföras.
Det kan förekomma att samma personuppgift behandlas med stöd av flera lagliga grunder i olika sammanhang. Det innebär att även om du skulle återkalla ett samtycke eller begära radering, så kan personuppgiften ändå finnas kvar hos oss för andra ändamål, om det till exempel finns ett avtal eller en rättslig förpliktelse som grund.
Dataskyddsförordningen medger i enlighet med artikel 6 personuppgiftsbehandling om en eller flera av följande rättsliga grunder föreligger:
- Samtycke
- Avtal
- Rättslig förpliktelse
- Skydda intressen av grundläggande betydelse
- Allmänt intresse
- Berättigat intresse