Behandling av personuppgifter är en del av nästan all kommunal verksamhet och därför är dataskyddet en av kommunens grundläggande uppgifter. 

Denna anvisning sammanfattar de centrala grunderna för kommunernas dataskyddsarbete och stöder kommunerna i det praktiska genomförandet av skyldigheterna enligt EU:s allmänna dataskyddsförordning (EU) 2016/679 (nedan dataskyddsförordningen) och den kompletterande nationella lagstiftningen. För anvisningen ansvarar juristerna Oona Ojajärvi och Ida Sulin vid Finlands Kommunförbund.

Anvisningen bygger på tre sammanlänkade teman. I den första delen behandlas personuppgiftsansvaret i kommunen: rollerna som personuppgiftsansvarig, gemensamt personuppgiftsansvarig och personuppgiftsbiträde, uppgifter och ansvar inom dataskyddsarbetet och påföljder för överträdelser av dataskyddslagstiftningen. 

I den andra delen behandlas grunderna för behandling av personuppgifter, principen om bundenhet till användningsändamålet och vidarebehandling av personuppgifter för nya ändamål, inklusive utlämnande av uppgifter och frågor som uppstår till följd av digitaliseringen. 

I den tredje delen behandlas den registrerades rättigheter, förfaranden för att tillgodose dessa rättigheter samt vägran att tillgodose rättigheterna och sökande av ändring. Ett genomgående perspektiv är samordningen av dataskyddslagstiftningen och lagen om offentlighet i myndigheternas verksamhet (621/1999, offentlighetslagen), som är en central specialfråga i kommunernas verksamhet.

Anvisningen riktar sig i första hand till dataskyddsombud, ledning, sakkunniga inom förvaltning och informationsförvaltning samt andra tjänsteinnehavare och anställda i kommuner och samkommuner som behandlar personuppgifter i sitt arbete. Den lämpar sig också som introduktionsmaterial för förtroendevalda och som bakgrundsmaterial för dataskyddsutbildning. Målet är att ge läsaren en tydlig helhetsbild av dataskyddsskyldigheterna i fråga om personuppgiftsansvaret, grunderna för behandling av personuppgifter och den registrerades rättigheter samt praktiska verktyg för att säkerställa lagenlig behandling av personuppgifter i kommunens vardag.

Vi vill rikta ett varmt tack till alla som deltagit i beredningen av anvisningen och bidragit med värdefulla synpunkter under arbetets olika skeden.

Kirjoittajat: Oona Ojajärvi ja Ida Sulin

Mer information om de grundläggande anvisningarna för dataskydd i kommunerna kan erhållas från Kontaktpersonerna vid Kommunförbundet, Oona Ojajärvi och Ida Sulin. 

Mer information om processen för att utarbeta de grundläggande anvisningarna om dataskydd i kommunerna finns på Kommunförbundets webbplats.