- 1 -
Bilaga 9.1 2019-04-17
Ärende gällande månadsrapport per mars 2019
Bolaget gör bedömningen att handlingen kan innehålla uppgifter som omfattas av sekretess enligt Offentlighets- och sekretesslagen (2009:400). Handlingen publiceras därför inte.
Frågor och förfrågningar rörande utlämnande av allmänna handlingar kan ställas till info@sparvagen.goteborg.se
Hållbar stad – öppen för världen
Dataskyddsförordningen
Dataskyddsombud Johanna Brunzell Begby johanna.begby@intraservice.goteborg.se
The General Data Protection Regulation (GDPR)
• Kallas dataskyddsförordningen (DSF) på svenska
• Dataskyddslagen (2018:218) kompletterar förordningen
• Syftet är att skydda fysiska personers grundläggande fri- och rättigheter
– Särskilt fokus på att skydda fysiska personers personuppgifter
• Förordningen gäller inte:
– Avlidna personer
– Behandling som är helt och hållet av privat natur eller har samband med personens hushåll
Ordlista
• Registrerad
• Personuppgift
– ”Vanliga” personuppgifter
– Särskilt skyddsvärda personuppgifter
– Personuppgifter rörande fällande domar i brottsmål samt överträdelse – Känsliga personuppgifter
• Behandling
• Rättslig grund
• Personuppgiftsansvarig
• Personuppgiftsbiträde
• Personuppgiftsincident
• Dataskyddsombud
Personuppgiftsansvarig
• En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som bestämmer ändamålen och medlen för behandling av personuppgifter.
– Ändamålen = varför ska uppgifterna behandlas?
– Medlen = Hur ska uppgifterna behandlas?
• Personuppgiftsansvarig ska bland annat:
– Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder – Genomföra lämpliga strategier för dataskydd
– Anmäla incidenter
– Säkerställa att de registrerade kan tillvara ta sina rättigheter
Dataskyddsombud
• Personuppgiftsansvarig skyldig att utse ett dataskyddsombud.
– Det finns 10 dataskyddsombud fördelade på 86 verksamheter i Göteborgs stad
• Dataskyddsombudet ska:
– Informera och ge råd till verksamheten
– Involveras på ett korrekt sätt och god tid delta i alla frågor som rör skyddet av personuppgifter – Övervaka personuppgiftsansvarigas efterlevnad av förordningen
– Övervaka personuppgiftsansvarigas strategier för skydd av personuppgifter – Samarbeta med tillsynsmyndigheten
– Kontaktpunkt för tillsynsmyndigheten och de registrerade
• Dataskyddsombudet ska inte:
– Utföra arbetet
Dataskyddsarbetet och Systematiskt arbetsmiljöarbete
Dataskyddsarbete
• Utgå från den egna verksamheten
• Upptäck risker med behandlingar och åtgärda dem i tid
• Förebygg incidenter
• Samarbete mellan ansvariga och de anställda
• Kontinuerligt arbete
• Naturlig del i verksamheten
Arbetsmiljöarbete
• Utgå från den egna verksamheten
• Upptäck risker i arbetet och åtgärda dem i tid
• Förebygg olyckor och ohälsosam arbetsbelastning
• Samarbete mellan chefer och arbetstagare
• Kontinuerligt arbete
• Naturlig del i verksamheten
Nuläge
• Införandeprojektet börjar närma sig slutet
– Påbörjat: Personuppgiftsbiträdesavtal, konsekvensbedömningar, behandlingsregister, inventering av personuppgifter
– Ingen information om personuppgiftsincidenter
• Dataskyddsarbetet måste fortsätta
– Verksamheten måste fortsätta där projektet slutade
– Fortsätta det goda samarbetet mellan verksamheten och dataskyddsombud – Prioritera utbildningsinsatser för samtliga medarbetare
– Ge dataskyddsorgansiationen mandat och tid att arbeta med dataskyddsfrågorna
Hållbar stad – öppen för världen
Kontakt
Dataskyddsenheten
Intraservice, Göteborgs Stad Johanna Brunzell Begby
johanna.begby@intraservice.goteborg.se
§ 11.2 Firmateckning Göteborgs Spårvägar AB Styrelsen för Göteborgs Spårvägar AB föreslås besluta:
att Göteborgs Spårvägar AB ska tecknas från och med 2019-04-17 förutom av styrelsen, av ordföranden Stefan Olinder, förste vice ordföranden Soili Brunberg, andre vice ordföranden Peter Hermansson och verkställande direktören Nils-Gunnar Ernstson, två i förening samt att verkställande direktören enl. 8 kap, 36 § i aktiebolagslagen har rätt att teckna firman beträffande löpande förvaltningsåtgärder.
att § 11.2 omedelbart justeras
