Om hantering av personuppgifter i Cirrus
För att leva upp till dataskyddsförordningen/GDPR:s krav vid behandling av personuppgifter är det viktigt att vi har ett tydligt syfte med hur förvaltningen ska använda Cirrus. Arbetsmarknad och vuxenutbildnings dokumenterade syfte är att medarbetare ska registrera arbetsgivarkontakter och arbetsplatser av betydelse för förvaltningens uppdrag.
Vi får aldrig registrera fler uppgifter än vad som är nödvändigt för uppfylla det syftet. Uppgifter om person/deltagare/arbetstagare eller någon form av andra integritetskänsliga uppgifter får inte registreras i Cirrus. Det är också viktigt att känna till att i princip allt som skrivs i Cirrus ses som allmänna handlingar och kan begäras ut av allmänheten.
Laglig grund enligt GDPR för att registrera uppgifter i Cirrus
För en myndighet krävs inte samtycke från den enskilde för att vi ska få behandla deras personuppgifter, så länge hanteringen är nödvändig för att vi ska kunna utföra vårt myndighetsuppdrag. Att registrera kontaktuppgifter för de arbetsgivare eller arbetsplatser som vi samverkar med bedöms vara nödvändigt för att utföra vårt uppdrag. Den lagliga grunden utifrån dataskyddsförordningen är då att utföra en uppgift av allmänt intresse.
Varför inte samtycke:
För en myndighet krävs inte samtycke från den enskilde för att vi ska få behandla deras personuppgifter, så länge hanteringen är nödvändig för att vi ska kunna utföra vårt myndighetsuppdrag. Att registrera kontaktuppgifter för de arbetsgivare eller arbetsplatser som vi samverkar med bedöms vara nödvändigt för att utföra vårt uppdrag. Den lagliga grunden utifrån dataskyddsförordningen är då att utföra en uppgift av allmänt intresse.
Information till de personer som registreras i Cirrus
För att leva upp till dataskyddsförordningen/GDPR:s krav är vi skyldiga att lämna information till den vars uppgifter vi registrerar i Cirrus. Den information vi är skyldiga att ge finns tillgänglig på vår externa hemsida goteborg.se/arbvux under rubriken ”Så behandlar vi personuppgifter”. När en person registreras i Cirrus för första gången behöver vi informera om detta antingen via e-post eller muntligen.
Utdrag på person
Enligt GDPR har en individ rätt att få reda på vad ett företag lagrat om en. Givetvis finns det stödet i Cirrus för att ni enkelt ska kunna få en överblick kring vad som finns knutet till varje enskild individ. Utdraget kan dels visas som en lista i Cirrus och du kan också exportera informationen som en CSV-fil.
Gör ett utdrag
Öppna kundkortet som personen finns sparad på och välj fliken Kontakter. Håll muspekaren över det blå kugghjulet på personens rad och välj GDPR – Utdrag.