Behandling av personuppgifter vid Arbetsmiljöverket

Arbetsmiljöverket behandlar många uppgifter om privatpersoner och företag. Här kan du läsa om vad en personuppgift är, hur Arbetsmiljöverket behandlar personuppgifter och vilka rättigheter du har som registrerad

Arbetsmiljöverket tar din integritet på stort allvar. Att dina personuppgifter behandlas med varsamhet och i enlighet med krav i gällande lagstiftning är en självklarhet och en central förtroendefråga för Arbetsmiljöverket. Genom att ta del av denna informationstext hoppas vi att du får en klar bild av hur vi behandlar dina personuppgifter.

Arbetsmiljöverket vidtar en rad åtgärder för att skydda dina personuppgifter. Vi har även utsett ett dataskyddsombud vars primära uppgift är att granska att vi verkligen följer de lagar och interna riktlinjer som gäller. Kontaktuppgifter till dataskyddsombudet finns längre ned i denna informationstext.

Vad är en personuppgift?

En personuppgift är all slags information som direkt eller indirekt kan hänföras till en levande fysisk person. Det betyder att om det av en uppgift direkt eller indirekt framgår vem uppgiften rör så är det en personuppgift. Exempel på personuppgifter kan vara namn, adress och personnummer, men även ett fotografi, en e-postadress eller ett ärendes diarienummer kan utgöra en personuppgift.

Lagstiftning om personuppgiftsbehandling

Det finns flera lagar och förordningar som styr vilken behandling av personuppgifter som är tillåten och vilka rättigheter du som registrerad har. Reglernas huvudsakliga syfte är att skydda människor mot att deras personliga integritet kränks när personuppgifter behandlas.

De grundläggande reglerna finns i EU:s dataskyddsförordning (Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter. Denna förordning kompletteras av den svenska lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. För en del av Arbetsmiljöverkets behandling finns också bestämmelser i lag (2018:258) om behandling av personuppgifter i Arbetsmiljöverkets informationssystem om arbetsskador. 

Arbetsmiljöverkets behandling av personuppgifter

Arbetsmiljöverket, organisationsnummer 202100-2148, är personuppgiftsansvarig för den behandling som myndigheten själv har bestämt ändamål och medel för samt för behandling där det direkt av lagstiftning framgår att Arbetsmiljöverket är personuppgiftsansvarig. 

Med behandling av personuppgifter menas i princip allt som går att göra med uppgifterna. Det kan till exempel vara att samla in, registrera, lagra, eller lämna ut uppgifterna till någon som vill ta del av dem.

Arbetsmiljöverket behandlar personuppgifter om ett stort antal personer och för ett flertal olika ändamål. Gemensamt för ändamålen är att det handlar om behandling som är nödvändig för utförandet av de uppgifter som Sveriges riksdag och regering har gett Arbetsmiljöverket. 

Hur vi inhämtar dina personuppgifter

De personuppgifter som behandlas av Arbetsmiljöverket inhämtas från flera olika håll. Det kan vara från dig själv i samband med att du ställer en fråga till myndigheten eller i samband med en ansökan av något slag. 

Personuppgifter om dig kan också inhämtas från andra som Arbetsmiljöverket är i kontakt med inom ramen för myndighetens uppdrag. Ett exempel på detta är inhämtning som sker inom ramen för Arbetsmiljöverkets tillsynsverksamhet, där personuppgifter kan inhämtas från såväl arbetsgivare, skyddsombud och andra personer. Exempel på andra viktiga verksamheter vid Arbetsmiljöverket är statistikverksamhet samt informationsverksamhet. Inom ramen för statistikverksamheten samlar myndigheten in information om bland annat arbetsskador och inom ramen för verkets informationsverksamhet är myndigheten skyldig att ta emot såväl frågor som annan information från allmänheten där personuppgifter kan förekomma.

Ändamål och laglig grund för vår behandling av dina personuppgifter

För att få behandla personuppgifter krävs att behandlingen har stöd i gällande dataskyddslagstiftning. Det måste finnas en laglig grund för behandlingen. Sammanfattningsvis behandlar vi dina personuppgifter med stöd av en eller flera av följande lagliga grunder.

  • Samtycke – Du har lämnat ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål
  • Avtal – behandlingen av dina personuppgifter är nödvändig för att fullgöra en ett avtal mellan dig och oss eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås

  • Rättslig förpliktelse – behandlingen av dina personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som åvilar Arbetsmiljöverket enligt lagstiftning eller kollektivavtal.

  • Allmänt intresse eller myndighetsutövning – behandlingen av dina personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse som följer av lag eller kollektivavtal eller som har samband med Arbetsmiljöverkets myndighetsutövning.

En del av de uppgifter Arbetsmiljöverket behandlar om dig kan vara av särskilt känsligt slag. Det handlar bland annat om uppgifter om hälsa, och om facklig tillhörighet. För behandling av känsliga personuppgifter krävs särskilt lagstöd och Arbetsmiljöverket kan behandla känsliga personuppgifter om dig med stöd av någon av följande grunder.

  • Samtycke – Du har lämnat ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål

  • Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse – Känsliga personuppgifter får behandlas av myndigheten om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag (till exempel för att utföra myndighetens uppdrag enligt arbetsmiljölagen eller för att registrera och arkivera en allmän handling). Känsliga personuppgifter får också behandlas om detta är nödvändigt för att handlägga ett ärende eller i andra fall om behandlingen är nödvändig med hänsyn till ett viktigt allmänt intresse och behandlingen inte innebär ett otillbörligt intrång i din personliga integritet.

Nedan finns en förteckning av ändamål för vilka Arbetsmiljöverket behandlar personuppgifter samt uppgift om laglig grund. Förteckning är inte komplett utan ska ses som vanligt förekommande exempel på behandlingar som Arbetsmiljöverket utför.

Ändamål

Laglig grund

Tillsyn över arbetsmiljö- och arbetstidslagstiftningen,   inbegripet

  •  att samla in relevanta uppgifter

  • att lagra dessa under handläggningstiden

  • att kommunicera uppgifter med berörda parter   såsom arbetsgivare, skyddsombud med flera

  • beslutsfattande och hantering av eventuella   överklaganden till domstol

Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse   som åvilar Arbetsmiljöverket enligt lagstiftning.

Behandlingen är nödvändig för att utföra en uppgift av   allmänt intresse som följer av lag eller som har samband med   Arbetsmiljöverkets myndighetsutövning.

Arbetsmiljöverket har av regering och riksdag uppdrag att   utföra tillsyn över arbetsmiljö- och arbetstidslagstiftningen.

Handläggning av ansökningar om tillstånd och undantag   enligt Arbetsmiljöverkets förskrifter, inbegripet

  • att samla in relevanta uppgifter

  • att lagra dessa under handläggningstiden

  • att kommunicera uppgifter med berörda parter såsom arbetsgivare, skyddsombud med flera

  • beslutsfattande och hantering av eventuella överklaganden till domstol

Behandlingen är nödvändig för att utföra en uppgift av   allmänt intresse som följer av lag eller som har samband med   Arbetsmiljöverkets myndighetsutövning.

 

 

Registrering av anmäld utstationerad personal samt tillsyn   över utstationeringslagstiftningen

Behandlingen är nödvändig för att fullgöra en rättslig   förpliktelse som åvilar Arbetsmiljöverket enligt lagstiftning. 

Behandlingen är nödvändig för att utföra en uppgift av   allmänt intresse som följer av lag eller som har samband med   Arbetsmiljöverkets myndighetsutövning.

Arbetsmiljöverket har av regering och riksdag uppdrag att   utföra tillsyn över arbetsmiljö- och arbetstidslagstiftningen

Framtagande av statistik över anmälda arbetsskador och   arbetsmiljö samt forskning på området, inbegripet

  • att samla in relevanta uppgifter genom verkets   särskilda informationssystem om arbetsskador

  • att behandla uppgifterna för statistikändamål

Behandlingen är nödvändig för att fullgöra en rättslig   förpliktelse som åvilar Arbetsmiljöverket enligt lagstiftning.

Arbetsmiljöverket är officiell statistikmyndighet enligt   lagen och förordningen om den officiella statistiken. Enligt lagen om   behandling av personuppgifter i Arbetsmiljöverkets informationssystem om   arbetsskador framgår att Arbetsmiljöverket får behandla personuppgifter när   det är nödvändigt för att ge underlag för arbetet med att förebygga arbetsskador. 

Kommunikation med allmänheten, besvarande av frågor samt   hantering av tips från allmänheten, inbegripet

  • insamling av uppgifter via e-post, sociala medier, myndighetens kontaktformulär på webbsidan, samt i andra kanaler

  • besvarande av frågor och andra åtgärder

Behandlingen är nödvändig för att fullgöra en rättslig   förpliktelse som åvilar Arbetsmiljöverket enligt lagstiftning. 

Behandlingen är nödvändig för att utföra en uppgift av   allmänt intresse som följer av lag.

Enligt Arbetsmiljöverkets instruktion ska myndigheten   sprida information inom arbetsmiljöområdet. Av  förvaltningslagen framgår att myndigheten är   skyldig att ge service till allmänheten och att vara tillgänglig för   kontakter med enskilda.

Personaladministrativ verksamhet, inbegripet

  • Rekrytering av personal

  • Behandla uppgifter om personalen för   personaladministrativa och personalsociala ändamål

Behandlingen är nödvändig för att fullgöra en rättslig   förpliktelse som åvilar Arbetsmiljöverket enligt lagstiftning eller   kollektivavtal.

Behandlingen är nödvändig för att utföra en uppgift av   allmänt intresse som följer av lag.

Arbetsmiljöverket har rättsliga skyldigheter enligt såväl   lagstiftning som kollektivavtal som inbegriper behandling av personuppgifter om personalen för personaladministrativa och personalsociala ändamål.

Det är av allmänt intresse att Arbetsmiljöverket har en   personaladministrativ verksamhet som syftar till att kunna rekrytera, behålla och utveckla en ändamålsenlig personal.

Registrering, utlämnande samt arkivering av myndighetens   allmänna handlingar.

Behandlingen är nödvändig för att fullgöra rättsliga   förpliktelser som åvilar Arbetsmiljöverket enligt tryckfrihetsförordningen,   offentlighets- och sekretesslagen samt arkivlagstiftningen.

Behandlingen är också nödvändig för att utföra uppgifter som har samband med Arbetsmiljöverkets myndighetsutövning.

Våra skyldigheter som personuppgiftsansvarig

Dataskyddslagstiftningen ställer stora krav på den som är ansvarig för behandlingen av personuppgifter. Det är Arbetsmiljöverket som är personuppgiftsansvarig för behandlingen av personuppgifter i myndighetens verksamhet. En av de viktigaste skyldigheterna är att Arbetsmiljöverket ska se till att all personuppgiftsbehandling är laglig. Detta innebär bland annat att det måste finnas ett tydligt ändamål med all behandling och också att det finns en så kallad rättslig grund för behandlingen. När Arbetsmiljöverket behöver behandla personuppgifter för att utföra sina uppgifter som myndighet har myndigheten som utgångspunkt också rätt att behandla personuppgifterna.

Bland övriga skyldigheter kan följande särskilt nämnas:

  • Myndigheten ska behandla så lite personuppgifter som möjligt i förhållande till ändamålet

  • Myndigheten ska verka för att uppgifterna i så hög grad som möjligt är uppdaterade och korrekta

  • Myndigheten ska vidta säkerhetsåtgärder så att personuppgifterna skyddas mot bland annat obehörig eller otillåten behandling. 

Arbetsmiljöverkets dataskyddsombud

Myndighetens har ett särskilt dataskyddsombud vars primära uppgift är att granska att vi verkligen följer de lagar och interna riktlinjer som gäller. Dataskyddsombudet kan också ge allmän information om behandling av personuppgifter vid Arbetsmiljöverket. Du når dataskyddsombudet genom följande kontaktväg: dataskyddsombud@av.se

Dina rättigheter som registrerad

Du har som registrerad hos Arbetsmiljöverket ett antal rättigheter som framgår nedan. Kontaktuppgifter hittar du sist i denna informationstext.

Rätt till tillgång

Du har rätt att få tillgång till dina personuppgifter. Det innebär att du har rätt att få bekräftelse på om personuppgifter om dig behandlas och även få tillgång till personuppgifterna (”registerutdrag” och viss ytterligare information om behandlingen).  Du begär tillgång genom följande kontaktväg; arbetsmiljoverket@av.se   

Rättelse

Du har rätt att få felaktiga personuppgifter om dig rättade eller kompletterade. Du begär rättelse genom följande kontaktväg: arbetsmiljoverket@av.se  

Radering

Du har rätt att få personuppgifter om dig raderade, om

  • uppgifterna inte längre är nödvändiga för de ändamål för vilka de behandlas

  • du återkallar ditt samtycke för viss behandling och det inte finns någon annan rättslig grund för Arbetsmiljöverkets behandling

  • behandlingen inte är nödvändig för uppfylla tillämpliga lagkrav, för att fastställa eller göra gällande rättsliga anspråk eller för arkiv eller forskningsändamål.

Observera att rätten till radering gäller med omfattande begränsningar när behandling av uppgifterna är nödvändiga för ändamål som har att göra med Arbetsmiljöverkets uppgifter och skyldigheter som myndighet.

Du begär radering genom följande kontaktväg: arbetsmiljoverket@av.se    

Rätt att återkalla samtycke

om du har lämnat ett särskilt samtycke till viss behandling av personuppgifter har du alltid rätt att återkalla detta samtycke. Du återkallar samtycke på följande kontaktväg: arbetsmiljoverket@av.se  

Rätt att klaga till tillsynsmyndigheten

Som registrerad har du enligt artikel 77 i dataskyddsförordningen rätt att lämna in klagomål till tillsynsmyndigheten om du anser att behandling av personuppgifter skett på ett felaktigt sätt. I Sverige är det Datainspektionen som är tillsynsmyndighet.

Blev du hjälpt av informationen på den här sidan?

Tack för din medverkan. Du har nu hjälpt oss att förbättra av.se.

Senast uppdaterad 2018-05-24