Hantering personuppgifter

Nedanstående text är kopierad från www.verksamt.se där du kan läsa mer om personuppgiftslagen GDPR som gäller i hela EU. Vi på Bringegårds Motor följer den, och när du har gjort en affär med oss kommer vi att skicka en förfrågan om att ge oss omdöme på en omdömesportal, samt en påminnelse (via sms). Du kan när som helst kontakta oss för att inte motta fler meddelanden från oss.

”Grunder för att få samla in personuppgifter

Man måste ha stöd i dataskyddsförordningen för att få hantera personuppgifter. Det kallas för att ha en rättslig grund. Det finns olika rättsliga grunder som företag kan använda. De fyra rättsliga grunderna som företag kan använda sig av är:

1. Rättslig förpliktelse

I vissa fall är företag skyldiga att registrera personuppgifter, som exempelvis för att uppfylla bokföringsskyldigheten i bokföringslagen.

2. Avtal

Anställningsavtal, kundavtal och leverantörsavtal är exempel på avtal som innebär att företag måste registrera och hantera personuppgifter. Företaget får dock bara registrera de uppgifter som behövs för att uppfylla avtalet.

3. Samtycke

En annan rättslig grund är samtycke, som innebär att du ber att få registrera uppgifter om personen. Ska ditt företag samla in uppgifter så måste personen först få tydlig information om vilka uppgifter som samlas in och vad de ska användas till, för att sedan kunna ge sitt godkännande.

4. Intresseavvägning

Det är också möjligt att hantera personuppgifter efter en så kallad intresseavvägning om ditt företaget kan visa att ni har ett behov av att hantera uppgifterna och att detta behov väger tyngre än den enskildas rätt till skydd för uppgifterna.

Läs mer om rättslig grund hos IMY

Det är viktigt att veta att personuppgifter bara får samlas in för "särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål". Alltså, uppgifter som samlas in för ett visst syfte, får inte sedan användas för helt andra syften.

Ett företag kan till exempel utrusta sina bilar med speciell gps-utrustning som används för elektroniska körjournaler för att förenkla redovisningen till Skatteverket. Men arbetsgivaren får inte använda uppgifterna som gps:en samlar in för att kontrollera hur långa raster de anställda tar.

Informera personerna som du använder uppgifter om

När du samlar in uppgifter om en person så måste du informera personen i fråga. I dataskyddsförordningen finns en lång lista över vilken information som ska ges, men kort sagt ska du tala om att du samlar in personuppgifter, vilka uppgifter det handlar om och varför du gör det.

Kommer du att lämna uppgifterna vidare till andra, måste du tala om det. Tänk på att informationen måste vara tydlig, begriplig och helst skriftlig.

De registrerades rättigheter hos IMY

Skydda uppgifterna mot stöld och obehöriga

En viktig princip i förordningen är att de personuppgifter som du har i företaget ska skyddas så att de inte stjäls, oavsiktligt raderas eller att någon obehörig kommer åt dem. Det har förekommit att hackare kommit över mängder av personuppgifter och då ofta kreditkortsuppgifter.

Personer som är utsatta för, eller riskerar att utsättas för, hot och förföljelse kan vara i behov av att skydda sina personuppgifter och det är då viktigt att företaget ser till att det finns effektiva åtgärder som gör det möjligt.

Oavsett storlek kan företag som tappar kontroll över uppgifter om exempelvis sina kunder räkna med kostnader i badwill, inte minst från de personer som lämnat sina uppgifter till företaget i tro om att de ska hanteras på ett ansvarsfullt och lagligt sätt.”