DIARIENUMMER: KS 110/2018Riktlinje För Personuppgiftshantering • June 19th, 2018
Personuppgifter ska bara samlas in för särskilda, uttryckligt angivna och berättigade ändamål. Det gäller att ha klart för sig varför personuppgifterna behövs. Det innebär att den som ska behandla personuppgifter måste ha ändamålen klara för sig redan innan insamlingen av personuppgifter börjar. Personuppgifterna får sedan inte behandlas på ett sätt som är oförenligt med dessa ändamål. De på förhand fastställda ändamålen är med andra ord det som sätter ramarna för behandlingen. Ändamålen ska dokumenteras skriftligt i den centrala registerförteckningen och den registrerade ska få information om ändamålen både när uppgifterna samlas in och annars när denne begär det. Om de insamlade personuppgifterna senare ska behandlas för andra ändamål som är oförenliga med de ursprungliga ändamålen måste de registrerade informeras om detta.
