Persónuverndarstefna og lýsing á vinnslu persónuupplýsinga Sjómannafélags Eyjafjarðar . 1 . Ábyrgðaraðili og persónuverndarfulltrúiÁbyrgðaraðili að vinnslustarfsemi erSjómannafélags Eyjafjarðar 570269-0899 . Persónuverndarfulltrúi stéttarfélagsins er Halldor Oddsson , halldoro@asi.is 2 . Tilgangur vinnslu persónuupplýsingaTilgangur vinnslu stéttarfélagsins er margbreyttur en í grundvallaratriðum er hann þríþættur : 2.1 . Þar að auki er þjónusta veitt vegna kjaramála sem koma á borð félagsins . Byggist sú vinnsla persónuupplýsinga á 6. tölul. 9. gr. persónuverndarlaga enda lykil upplýsingar við mótun kröfugerðar félagsins f.h. félagsmanna og í samræmi við tilgang félagsins . Þá byggist vinnslan á 3. tölul. 9. gr. persónuverndarlaga og eftir atvikum 2. og 4. tölul. 1. mgr. 11. gr. persónuverndarlaga , ef upplýsingarnar teljast viðkvæmar í skilningi laganna . Stéttarfélagið hefur í fyrsta lagi aðgang að iðgjaldasögu félagsmanns og þar með upplýsingar um launakjör hans hjá atvinnurekanda , eða hvort annar , t.a.m . 3.3 . 3.5 . Öllum upplýsingum sem aflað er í sambandi við kjaramál , t.d. launaseðlum og tímaskriftum , er þó eytt í samræmi við meginregluna . Einungis þeir starfsmenn , sem þurfa nauðsynlega aðgang að tilteknum upplýsingum um skráðan einstakling vegna vinnu starfsmannsins f.h. stéttarfélagsins , hafa aðgang að viðkomandi upplýsingum . Skrifstofur læstar og starfsmenn hafa aðgang að læstum hirslum til vistunar viðkvæmra upplýsinga . Upplýsingar félagsmanna eldri en 18 ára eru ekki veittar foreldrum þeirra . Verklagsreglur Sjómannafélags Eyjafjarðar , kt. 570269-0899 vegna vinnslu persónuupplýsinga 1 . Persónuverndarstefna stéttarfélaginsÖll meðferð persónuupplýsinga hjá Sjómannafélagi Eyjafjarðar , kt. 570269-0899 skal uppfylla ýtrustu kröfur persónuverndarlöggjafar hverju sinni . Lögmætir hagsmunir og meðalhóf Stéttarfélagið hefur margbreytta lögmæta hagsmuni af vinnslu persónuupplýsinga um félagsmenn . Sér í lagi skal gæta meðalhófs við söfnun upplýsinga og að áreiðanleika þeirra . Ekki skal veita almenningi upplýsingar um einstaka félagsmenn eða einstök mál þeirra , sem eru í vinnslu hjá stéttarfélaginu . Réttindi hins skráða Skv. persónuverndarlögum hefur hinn skráði tiltekin réttindi hjá stéttarfélaginu sem ábyrgðar - og vinnsluaðila og eru þau upplistuð í þessu ákvæði . Vilji skráður einstaklingur neyta réttar síns hjá stéttarfélaginu skal leggja fram beiðni þess efnis með skriflegum hætti við skrifstofu félagsins 2.5.1 . 2.5.3 . Notkun gerviauðkenna og annarra tæknilegra og skipulagslegra öryggisráðstafana Sé auðkenning á persónu ekki nauðsynleg á grundvelli hlutlægra ástæðna vegna tilgangs vinnslu persónuupplýsinga skal ávallt leitast eftir því að nota gerviauðkenni eða grípa til annarra tæknilegra og skipulagslegra öryggisráðstafana til þess að tryggja öryggi persónuupplýsinga og draga úr áhættu hins skráða . Þá skal stéttarfélagið gera viðeigandi tæknilegar og skipulagslegar ráðstafanir til að tryggja að sjálfgefið sé ́ að einungis þær persónuupplýsingar séu unnar sem nauðsynlegar eru vegna tilgangs vinnslu . Gildir það um hversu miklum persónuupplýsingum er safnað , að hvaða marki unnið er með þær , hversu lengi þær eru varðveittar og aðgang að þeim . Eigi sér stað öryggisbrot skal það tilkynnt Persónuvernd við fyrsta tækifæri og ekki seinna en 72 klst. frá því að stéttarfélagið verður við það vart . 3 . Samráð við Persónuvernd Umfram það sem fram kemur í persónuverndarlögum , skal persónuverndarfulltrúi f.h. stéttarfélagsins skal ávallt leita eftir samráði við Persónuvernd , eða annað viðeigandi eftirlitsvald á svið persónuverndar , komi upp álitaefni á sviði persónuverndar hjá stéttarfélaginu sem ekki er unnt að leysa innan þess .