Information om personuppgiftsbehandling vid visselblåsning

Personuppgiftsansvarig

Ansvarig för behandlingen av personuppgifter är:

Ändamål med behandlingen och laglig grund

Ändamålet med behandlingen är att kunna ta emot, utreda rapporterade att kunna visselblåsa och i samband med uppföljningsärenden utifrån Lag 2021:890 om skydd för personer som rapporterar missförhållanden. Den rättsliga lagliga grunden för behandling av personuppgifter utgår från rättslig förpliktelse. I samband med uppföljning av ett ärende och de 
åtgärder som eventuellt vidtas baseras behandlingen på rättslig förpliktelse eller Unionens arbetslöshetskassas berättigade intresse i att tillvarata våra rättigheter utifrån misstänkta eller konstaterade oegentligheter.

Kategorier av registrerade

I samband med hantering av visselblåsningsärenden följande kategorier av registrerade komma att behandlas:

• Den som rapporterar ett ärende, om han eller hon inte väljer att vara anonym,
• Den eller de som förekommer i en rapportering,
• Den som har en administrativ roll att behandla och utreda rapporterade ärenden.

Utlämnande av uppgifter och personuppgiftsbiträden

Uppgifterna kan komma att lämnas ut till myndigheter till exempel polismyndighet om visselblåsningsärendet leder till polisanmälan. Uppgifter kan också komma att lämnas ut till andra delar av verksamheten i samband med utredning, uppföljning och åtgärdande med anledning av ett visselblåsningsärende.

Behandling i samband med visselblåsningsärenden sker också hos personuppgiftsbiträden. Dessa får enbart agera utifrån våra instruktioner vilket regleras särskilt i personuppgiftsbiträdesavtal.

Överföringar till tredje land

Vi strävar efter att inte överföra uppgifter till ett land eller bolag placerat utanför EU/EES och all lagring av personuppgifter som avser innehållet i visselblåsningsärenden sker inom EU/EES på servrar som ägs av bolag inom Sverige.

Inloggningsadministrationen sker genom Active Directory, Microsoft Azure. Lagringen sker inom EU/EES men eftersom leverantören är amerikansk finns det en risk att inloggningsrelaterade personuppgifter kan komma att göras tillgängliga för amerikanska myndigheter vilket kan ha negativ påverkan på integritetsskyddet eftersom amerikanska myndigheter inte är bundna till att följa GDPR. Om överföring till tredje land sker finns det standardavtalsklausuler som skyddsåtgärd. Vänligen kontakta oss för mer information om hur vi skyddar dina personuppgifter.

Lagring och gallring

Personuppgifter som förekommer i ett visselblåsningsärende sparas i två år från det att ärendet avslutats. De personuppgifter som förekommer för att hantera administration och behörighet sparas så länge behörigheten gäller. När lagringstiden löper ut gallras samtliga personuppgifter. Om ett ärende kräver fortsatt utredning internt kommer vi att fortsätta behandla dina personuppgifter så länge ärendet kräver det.

Dina rättigheter som registrerad

När vi samlar in och behandlar dina personuppgifter har du vissa rättigheter. Du har rätt att:

• begära ett utdrag över de personuppgifter företaget behandlar samt på vilket sätt de behandlas,
• begära rättelse av eventuellt felaktiga uppgifter,
• begära att bli raderad. Detta kan dock endast genomföras för utsatt att företaget inte har rättatt behålla uppgifterna på någon annan laglig grund,
• begära att behandlingen under vissa omständigheter begränsas, t.ex. under tiden en fråga omhuruvida uppgifter är korrekta eller inte utreds,
• nyttja rätten till dataportabilitet, och
• vända dig till behörig tillsynsmyndighet (i Sverige Integritetsskyddsmyndigheten IMY) om du har synpunkter på hur vi behandlar dina personuppgifter.

Vi använder inte automatiskt beslutsfattande som innefattar profilering.

Observera att dina rättigheter kan påverkas av den tystnadsplikt som gäller för den här typen av ärenden och om ett röjande gör att utredningen försvåras. Möjligheten att utöva dina rättigheter kommer att bedömas från fall till fall.

Vid frågor angående hanteringen av dina personuppgifter är du välkommen att kontakta oss. Kontaktuppgifterna finner du längst upp i 
den här informationen.