Databeskyttelse - Helsingør Kommunes brug af sociale medier

Helsingør Kommune er dataansvarlig for den behandling af personoplysninger, der sker på kommunens officielle profiler og sider på fx Facebook, LinkedIn og Instagram.

Det betyder, at vi er ansvarlige for fx indholdet af vores opslag, vores besvarelse af henvendelser og moderering af kommentarer. 

De sociale medieplatforme er selvstændigt dataansvarlige for deres egen behandling af personoplysninger til deres egne formål (fx drift af platformen, statistik og markedsføring). 

Du kan udøve dine rettigheder efter databeskyttelsesreglerne over for både Helsingør Kommune og den sociale medieplatform, der stiller tjenesten til rådighed.

Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

Helsingør Kommune
Politik og Organisation
Stengade 59
3000 Helsingør
CVR-nr.: 64 50 20 18
Telefon: 49 28 28 28

Hvis du har spørgsmål til selve behandlingen af din sag (fx en social‑ eller beskæftigelsessag), skal du kontakte det relevante center i kommunen. Denne tekst vedrører alene Helsingør Kommune brug af sociale medier.

Helsingør Kommune bruger sociale medier til at:

• informere om Helsingør Kommunes tilbud, services og aktiviteter
• kommunikere generelt med borgere og virksomheder 
• styrke åbenhed og indsigt i Helsingør Kommunes arbejde
• rekruttere medarbejdere (særligt via LinkedIn)
• håndtere kampagner og borgerrettet kommunikation

Når du besøger, følger, liker, kommenterer eller på anden måde interagerer med kommunens profiler på fx Facebook, LinkedIn og Instagram, behandler kommunen almindelige personoplysninger om dig, fx navn og profilbillede samt indholdet af dine kommentarer og beskeder til kommunen. 

Hvis du skriver følsomme personoplysninger i en kommentar eller besked, fx oplysninger om helbred, sociale problemer, politisk eller religiøs overbevisning, behandler kommunen også disse oplysninger.

Vi opfordrer til, at du ikke deler følsomme eller fortrolige oplysninger om dig selv eller andre via sociale medier. Hvis du gør det, vil kommunen som udgangspunkt slette sådanne oplysninger hurtigst muligt og henvise dig til at bruge en sikker kanal.

Dine personoplysninger behandles efter:

• Databeskyttelsesforordningens artikel 6, stk. 1, litra e - myndighedsudøvelse (almindelige personoplysninger)
• Databeskyttelsesforordningens artikel 6, stk. 1, litra a – samtykke
• Databeskyttelsesforordningens artikel 9, stk. 2, litra e – du har selv offentliggjort følsomme oplysninger 
• Helsingør Kommune er forpligtet til at overholde de grundlæggende databeskyttelsesprincipper, herunder lovlighed, rimelighed, gennemsigtighed, formålsbegrænsning, dataminimering, rigtighed, opbevaringsbegrænsning samt integritet og fortrolighed.

Helsingør Kommunes brug af sociale medier sker desuden under iagttagelse af de almindelige forvaltningsretlige principper om saglighed, lighed og proportionalitet.

De personoplysninger, kommunen behandler i forbindelse med sociale medier, stammer fra dig selv.

Når du besøger, følger, liker, kommenterer eller på anden måde interagerer med kommunens profiler på fx Facebook, LinkedIn og Instagram, vil dine personoplysninger automatisk blive videregivet til:

• de sociale medieplatforme (fx Facebook, LinkedIn, Instagram), som selvstændigt behandler personoplysninger om brugere til deres egne formål (fx drift af platformen, statistik, markedsføring). Kommunen og platformene kan i visse tilfælde være fælles dataansvarlige for visse behandlingsaktiviteter, når formål og hjælpemidler fastlægges i fællesskab
• Helsingør Kommunens databehandlere (fx it‑leverandører), som bistår med administration af kommunens sociale medieaktiviteter, hvis de behandler personoplysninger på kommunens vegne

Helsingør Kommune tilstræber, at personoplysninger ikke videregives til andre brugere via sociale medier, ud over hvad der følger af den måde, du selv bruger platformen på. 

De sociale medieplatforme (fx Facebook, LinkedIn, Instagram) er globale tjenester, og der kan ske overførsel af personoplysninger til tredjelande, herunder USA. 

Hvis overførslen sker til USA, kan overførselsgrundlaget være EU‑Kommissionens standardkontraktbestemmelser eller Data Privacy Framework, hvis modtageren er certificeret herunder.

Helsingør Kommune opbevarer personoplysninger på sociale medier så længe, det er nødvendigt for de formål, der er beskrevet ovenfor, og i overensstemmelse med principperne om opbevaringsbegrænsning

Det betyder bl.a.:

• Offentlige kommentarer og beskeder på kommunens profiler kan ligge tilgængelige, så længe opslaget er relevant for kommunens kommunikation.
• Helsingør Kommune kan slette kommentarer, der indeholder: følsomme eller fortrolige oplysninger, oplysninger om strafbare forhold, injurierende, truende eller groft krænkende indhold oplysninger, der i øvrigt er uforenelige med formålet med kommunens profil eller kommunens retningslinjer.

Helsingør Kommune vil løbende gennemgå sine sociale medieprofiler og slette opslag og kommentarer, der ikke længere er relevante, eller som indeholder oplysninger, der ikke bør være offentligt tilgængelige.

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af dine oplysninger. Det betyder, at:

• du kan få indsigt i dine personoplysninger i din sag
• du kan bede om at få (forkerte) personoplysninger i din sag rettet eller i særlige tilfælde slettet
• du i visse tilfælde kan bede om, at vi begrænser behandlingen af dine personoplysninger sag
• du kan gøre indsigelse mod vores behandling af dine personoplysninger
• du kan tilbagekalde et samtykke, der er afgivet efter GDPR. Som udgangspunkt benytter vi dog ikke samtykke efter GDPR for at behandle dine personoplysninger. Vi behandler i stedet oftest dine personoplysninger som en del af den offentlige myndighedsudøvelse og på baggrund af særlovgivningen, som nærmere beskrevet ovenfor.  

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på Datatilsynets hjemmeside:

Datatilsynet

Helsingør Kommune har som offentlig myndighed en databeskyttelsesrådgiver (DPO). DPO’en kan hjælpe dig, hvis du har spørgsmål om dine rettigheder, eller hvis du har generelle spørgsmål om kommunens håndtering af personoplysninger.

Læs mere om DPO’en og find kontaktoplysninger

Du kan klage til Datatilsynet, hvis du er utilfreds med den måde, Helsingør Kommune behandler dine personoplysninger på i forbindelse med sociale medier.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf. 33 19 32 00
E-mail: dt@datatilsynet.dk

Du kan finde mere information om, hvordan du klager, på Datatilsynets hjemmeside.

Vær opmærksom på, at Datatilsynet kun er klageinstans i forhold til behandling af dine personoplysninger, ikke i forhold til selve indholdet af kommunens kommunikation eller den konkrete sagsbehandling. Hvis du er uenig i selve behandlingen af din sag, skal du kontakte det relevante center i Helsingør Kommune.