beslut - Datainspektionen

More documents

Recommendations

Info

Är situationen sådan att den registrerade i praktiken inte kan avstå, är sam- tycket inte frivilligt. I ärendet har framkommit att ni informerar de anställda på olika sätt om behandlingen av biometriska uppgifter. Men det är inte närmare klarlagt vad informationen innehåller. För att de anställda ska kunna lämna ett informerat samtycke måste ni ha informerat dem om behandlingen på det sätt som personuppgiftslagen kräver. I 25 §§ personuppgiftslagen finns regler om vad information ska innehålla. Av bestämmelsen framgår att informationen ska vara tydlig och begriplig och omfatta: � uppgifter om den som är personuppgiftsansvarig � ändamålen med behandlingen, det vill säga varför personuppgifterna regi- streras och hur de ska användas � övrig information som den registrerade behöver känna till, till exempel: - vilka typer av uppgifter som ska behandlas - till vilka företag eller andra organisationer (eller typer av dessa) som uppgifterna kan komma att lämnas ut - om det är frivilligt för den registrerade att lämna uppgifter - att den registrerade har rätt att begära ett registerutdrag för att kunna kontrollera vilken information som finns registrerad om honom eller henne - att den personuppgiftsansvarige är skyldig att på begäran av den registrerade rätta uppgifter som är felaktiga, ofullständiga eller miss- visande Av den samtyckesblankett som ni har tagit fram och som bifogats ärendet framgår inte om det är frivilligt för de anställda att registrera sina fingerav- tryck. Det framgår inte heller att de biometriska uppgifterna behandlas vid outsourcade datacenter. För att de anställda ska kunna lämna giltiga samtyck- en enligt personuppgiftslagen krävs att ni informerar om detta. Den informationen kan i och för sig lämnas muntligt, men vi rekommenderar ändå att blanketten kompletteras med denna information. Vi förutsätter att ni beaktar ovan angivna synpunkter och vidtar de åtgärder som eventuellt behövs för att behandlingen ska vara tillåten enligt personuppgiftslagen. Ärendet avslutas därmed. Sida 6 av 7
Hur man överklagar Om ni vill överklaga beslutet skall ni skriva till Datainspektionen. Ange i skri- velsen vilket beslut som överklagas och den ändring som ni begär. Inspektio- nen måste ha fått ert överklagande inom tre veckor från den dag ni fick ta del av beslutet, annars kan överklagandet inte prövas. Datainspektionen sänder överklagandet vidare till Förvaltningsrätten i Stockholm för prövning om in- spektionen inte själv ändrar beslutet på det sätt ni har begärt. Oskar Öhrström Sida 7 av 7
Page 1 and 2: Datum Diarienr 2010-11-12 1765-2009
Page 3 and 4: Anställda som av olika skäl inte
Page 5: ger i nu aktuella ärende, det var

beslut - Datainspektionen

Create successful ePaper yourself

Delete template?

Save as template?