Persónuverndarstefna og lýsing á vinnslu persónuupplýsinga Félags málmiðnaðarmanna Akureyri . 1 . Ábyrgðaraðili og persónuverndarfulltrúi Ábyrgðaraðili að vinnslustarfsemi er Félag málmiðnaðarmana Akureyri og nágrennis kt. 541080-0669 . Persónuverndarfulltrúi stéttarfélagsins er Halldor Oddsson , halldoro@asi.is 2 . Er þá félagsmaðurinn beðinn um tilteknar upplýsingar til þess að unnt sé að afgreiða mál hans , t.a.m. kvittanir vegna styrks til náms , upplýsingar um greiðslu veikindadaga hjá atvinnurekanda o.fl . Í þessum tilfellum byggist vinnsla persónuupplýsinga fyrst og fremst á samþykki félagsmannsins , sbr. 1. tölul. 9. gr. og 1. tölul. 1. mgr. 11. gr. persónuverndarlaga og þar að auki eftir atvikum á 2. og 4. tölul. 1. mgr. 11. gr. persónuverndarlaga , ef upplýsingarnar teljast viðkvæmar í skilningi laganna . Byggist sú vinnsla persónuupplýsinga á 6. tölul. 9. gr. persónuverndarlaga enda lykil upplýsingar við mótun kröfugerðar félagsins f.h. félagsmanna og í samræmi við tilgang félagsins . Í þriðja lagi felst tilgangur vinnslu stéttarfélagsins í fullnustu lagaskyldu . Þá byggist vinnslan á 3. tölul. 9. gr. persónuverndarlaga og eftir atvikum 2. og 4. tölul. 1. mgr. 11. gr. persónuverndarlaga , ef upplýsingarnar teljast viðkvæmar í skilningi laganna . Stéttarfélagið hefur í fyrsta lagi aðgang að iðgjaldasögu félagsmanns og þar með upplýsingar um launakjör hans hjá atvinnurekanda , eða hvort annar , t.a.m . 3.3 . 3.5 . Öllum upplýsingum sem aflað er í sambandi við kjaramál , t.d. launaseðlum og tímaskriftum , er þó eytt í samræmi við meginregluna . 5 . Vinnsluaðilar stéttarfélagsins Nánari skilgreining á sambandi stéttarfélagsins við vinnsluaðila , hverjir vinnsluaðilarnir eru , hvaða vinnsla fer fram og með hvaða upplýsingar . Skrifstofur læstar og starfsmenn hafa aðgang að læstum hirslum til vistunar viðkvæmra upplýsinga . Upplýsingar félagsmanna eldri en 18 ára eru ekki veittar foreldrum þeirra . Verklagsreglur Félags málmiðnaðarmanna Akureyri og nágrenni kt : 541080-0669 vegna vinnslu persónuupplýsinga 1 . Persónuverndarstefna stéttarfélagins Öll meðferð persónuupplýsinga hjá Félagi málmiðnaðarmanna Akureyri og nágrenni , kt. 541080-0669 skal uppfylla ýtrustu kröfur persónuverndarlöggjafar hverju sinni . Lögmætir hagsmunir og meðalhóf Stéttarfélagið hefur margbreytta lögmæta hagsmuni af vinnslu persónuupplýsinga um félagsmenn . Sér í lagi skal gæta meðalhófs við söfnun upplýsinga og að áreiðanleika þeirra . Ekki skal veita almenningi upplýsingar um einstaka félagsmenn eða einstök mál þeirra , sem eru í vinnslu hjá stéttarfélaginu . Réttindi hins skráða Skv. persónuverndarlögum hefur hinn skráði tiltekin réttindi hjá stéttarfélaginu sem ábyrgðar - og vinnsluaðila og eru þau upplistuð í þessu ákvæði . 2.5.2 . Réttur til leiðréttingar , eyðingar og takmörkunar vinnslu Hinn skráði á rétt á að fá ́ rangar , villandi eða ófullkomnar persónuupplýsingar um sig leiðréttar , þeim eytt og til að takmarka vinnslu , sbr. 1. mgr. 20. gr. persónuverndarlaga . Stéttarfélagið skal tilkynna sérhverjum viðtakanda , sem fengið hefur persónuupplýsingar í hendur , um hvers kyns leiðréttingu eða eyðingu persónuupplýsinga eða takmörkun á vinnslu sem á sér stað . Andmælaréttur Hinum skráða er heimilt að andmæla vinnslu persónuupplýsinga byggist hún á 5. eða 6. tölul. 9. gr. persónuverndarlaga . Þ.m.t. er vinnsla sem byggist á því að hún sé nauðsynleg vegna lögmætra hagsmuna sem stéttarfélagið gætir og vega þyngra heldur en hagsmunir eða grundvallarréttindi og frelsi hins skráða . Með hliðsjón af þeim þáttum og nýjustu tækni og kostnaði skal stéttarfélagið gera viðeigandi tæknilegar og skipulagslegar ráðstafanir , sem hannaðar eru til að framfylgja meginreglum um persónuvernd með skilvirkum hætti og fella nauðsynlegar verndarráðstafanir inn í vinnsluna til að uppfylla kröfur persónuverndarlöggjafar , þegar ákveðnar eru aðferðir við vinnslu og þegar vinnsla fer fram . Að öðru leyti skal tekið mið af 2. mgr. 24. gr. persónuverndarlaga . Loks skal stéttarfélagið ganga úr skugga um að allir samningar við vinnsluaðila tryggi að vinnsla sem fer fram af þeirra hálfu fyrir hönd stéttarfélagsins uppfylli allar kröfur persónuverndarlöggjafar hverju sinni . Eyðing Meginreglan er sú að persónuupplýsingum skuli í síðasta lagi eytt við lok almanaksárs þess , sem er sjö árum frá öflun þeirra upplýsinga . Samráð við PersónuverndUmfram það sem fram kemur í persónuverndarlögum , skal persónuverndarfulltrúi f.h. stéttarfélagsins skal ávallt leita eftir samráði við Persónuvernd , eða annað viðeigandi eftirlitsvald á svið persónuverndar , komi upp álitaefni á sviði persónuverndar hjá stéttarfélaginu sem ekki er unnt að leysa innan þess .