Skyddsåtgärder och rättigheter för registrerad

Många av de handlingar som hanteras av Chalmers utgör allmänna handlingar och omfattas av offentlighetsprincipen. Personuppgifter som förekommer i en allmän handling kan därför komma att begäras ut och spridas, om inte sekretess enligt offentlighets- och sekretesslagen (2009:400) hindrar detta.

Chalmers sparar dina personuppgifter endast så länge som ändamålet med behandlingen kräver, eller så länge som krävs i lag. Vad gäller allmänna handlingar hanteras personuppgifter i dessa i enlighet med vad som gäller enligt tryckfrihetsförordningen (1949:105), arkivlagen (1990:782) samt Riksarkivets föreskrifter. 

Skyddsåtgärder

Chalmers har att se till att behandling av personuppgifter skyddas av lämpliga tekniska och organisatoriska åtgärder. Chalmers arbetar aktivt med att säkerställa en lämplig skyddsnivå i förhållande till risken med behandlingen. Säkerhetsaspekterna innefattar bland annat krav på konfidentialitet, riktighet och tillgänglighet samt ett adekvat tekniskt skydd. Chalmers tillämpar behörighetsstyrning där endast behörig person har tillgång till uppgifter, uppgifter krypteras i lämplig omfattning, uppgifter lagras i särskilt skyddade utrymmen och det tas säkerhetskopior på digitalt material.

Chalmers arbetar även med att säkerställa så att den efterkommande behandlingen hos IT-leverantörer, samarbetspartners och andra mottagare av personuppgifter sker på ett lagligt och skyddat sätt. Det sker dels genom upprättande av reglering i datadelnings- och personuppgiftsbiträdesavtal.

Överföring av data till utanför EU/EES

Chalmers kan komma att överföra personuppgifter till tredje land (land utanför EU/EES). Detta kan framförallt bli aktuellt i internationella forskningsprojekt, vid utbytesstudier, vid tentamen utomlands eller vid samarbeten med vissa internationella organisationer. Beroende av vart våra tjänsteleverantörers är lokaliserade kan uppgifter även komma att överföras utanför EU/EES. Universitetet vidtar (tillsammans med mottagande part) i samband med eventuella överföringar de juridiska, organisatoriska och tekniska åtgärder som krävs för att säkerställa en adekvat skyddsnivå för dina personuppgifter. 

Dina rättigheter som registrerad

Dataskyddsförordningen innebär vissa rättigheter för dig som registrerad. Beroende av med vilken rättslig grund personuppgiftsbehandlingen sker är olika rättigheter aktuella. Du har alltid rätt att få oriktiga uppgifter rättade och att göra invändningar mot behandling av personuppgifter. Vilka rättigheter som gäller i övrigt följer av kryssen i denna tabell. 

 

Rätten att bli raderad

Rätt att få uppgifter exporterade

Rätt att få behandlingen begränsad

Samtycke

X

X

 

Avtal

X

X

 

Rättslig förpliktelse

 

 

 

Grundläggande intresse

X

 

 

Allmänt intresse

 

 

X

Berättigat intresse

X

 

X

Rätten till tillgång

Du har rätt att begära svar på om och hur Chalmers behandlar personuppgifter om dig, och få ett kostnadsfritt utdrag om de personuppgifter som behandlas. Som skyddsåtgärd efterfrågar Chalmers vid en begäran att du verifierar din identitet. För att begära tillgång maila registrator registrator@chalmers.se en ”begäran om registerutdrag” .

Rätten till rättelse

Du har rätt att utan onödigt dröjsmål få felaktiga uppgifter om dig rättade och be oss komplettera eventuellt ofullständiga uppgifter. Kontakta registrator@chalmers.se. Chalmers är inte skyldigt att rätta dina uppgifter om de endast behandlas för att dokumentera färdigställd forskning.

Rätten till radering (”rätten att bli glömd”)

Du har rätt att få dina personuppgifter raderade ur Chalmers system, om personuppgifterna inte längre behövs för att uppfylla det ändamål som de samlades in för. Det kan däremot finnas bestämmelser som kräver att Chalmers behåller dina uppgifter, exempelvis regler om allmänna handlingar eller om dokumentation för forskning eller studieändamål. 

Om Chalmers tekniska högskola inte kan radera dina uppgifter av rättsliga skäl, kommer vi att begränsa behandlingen av dina uppgifter till att endast omfatta det som krävs för att uppfylla universitetets skyldigheter.
Rätten till begränsning av dina personuppgifter

Du har rätt att begära att behandlingen av dina personuppgifter begränsas, vilket innebär att dina personuppgifter bara behandlas för vissa specifika ändamål. Chalmers begränsar behandlingen i följande fall:
  • Om du hävdar att personuppgifterna inte är korrekta och universitetet behöver tid att kontrollera uppgifternas riktighet.
  • Chalmers inte längre behöver uppgifterna, men du begär att vi fortsätter lagra dem för att du behöver dem för att tillvarata dina rättsliga anspråk.
  • Om du invänder mot den behandling Chalmers utför. Behandlingen begränsas i så fall till dess en avvägning gjorts mellan dina skäl för invändningen och universitetets tvingande berättigade skäl.
  • Om du anser att vi ska radera personuppgifterna, men vi inte kan göra detta av någon anledning.

Rätten att invända mot behandling

Du har rätt att göra invändningar mot Chalmers behandling av dina personuppgifter i vissa fall, exempelvis inom forskning eller utbildningsverksamhet. Universitetet kommer då att upphöra med behandlingen om vi inte har tvingande skäl till att fortsätta med den, eller om behandlingen krävs för att ta tillvara universitetets rättsliga anspråk.

Rätten att återkalla samtycke

För de fall Chalmers behandlar personuppgifter med stöd i ditt samtycke som rättslig grund har du alltid rätt att återkalla ditt samtycke. Chalmers upphör därefter med den återkallade behandlingen.

Publicerad: on 26 feb 2020.