Gemensamt personuppgiftsansvar
Inbördes arrangemang med information om hur personuppgifter behandlas gemensamt av A-kassan och IF Metall.
-
Varför har vi tagit fram detta dokument?
När två eller flera personuppgiftsansvariga gemensamt fastställer ändamålen med och medlen för behandling av personuppgifter är de enligt artikel 26 GDPR gemensamt personuppgiftsansvariga. Gemensamt personuppgiftsansvariga ska under öppna former fastställa sitt respektive ansvar genom ett inbördes arrangemang om rollerna inte är tydliga enligt lagstiftning eller kollektivavtal. Ett inbördes arrangemang ska på ett lämpligt sätt återspegla de personuppgiftsansvarigas respektive roller och förhållanden gentemot registrerade. Det väsentliga innehållet i arrangemanget ska göras tillgängligt för de registrerade.
Detta inbördes arrangemang beskriver hur personuppgiftsansvariga inom IF Metalls akassa behandlar personuppgifter när det föreligger ett gemensamt personuppgiftsansvar. Syftet med arrangemanget är att informera de registrerade om hur den gemensamma personuppgiftsbehandlingen ser ut och hur den registrerade kan göra för att utöva sina rättigheter.
- Personuppgiftsansvariga som omfattas av arrangemanget
IF Metalls arbetslöshetskassa, org.nr 802005-4766, Box 70422, 107 25 Stockholm (fortsättningsvis A-kassan)
Förbundet IF Metall, org.nr 802002-2896, Olof Palmes gata 11, 111 37 Stockholm (fortsättningsvis IF Metall)
3. Vad som beskrivs i inbördes arrangemanget
I det här inbördes arrangemanget klargörs rollerna i samarbetet i följande avseenden:
- Vardera personuppgiftsansvarig utför egen personuppgiftsbehandling, se bilden nedan. Dessa fall beskrivs övergripande i avsnitt 4 och förtydligas i integritetspolicyn för A-kassan respektive IF Metall.
- I några fall föreligger även ett gemensamt personuppgiftsansvar, vilket illustreras med orange färg i bilden. Även detta beskrivs mer ingående i avsnitt 4.
- Övergripande beskrivning av det egna personuppgiftsansvaret som de personuppgiftsansvariga har
A-kassans personuppgiftsbehandling (det gula området)
A-kassan ska enligt stadgarna betala ut arbetslöshetsersättning i enlighet med lagen om arbetslöshetsförsäkring till i Sverige anställda inom IF Metalls verksamhetsområden. A-kassan har en skyldighet enligt lagen om arbetslöshetskassor att föra ett medlemsregister. A-kassan har myndighetsutövning. Verksamheten är medlemsstyrd. A-kassans personuppgiftsbehandling beskrivs i A-kassans integritetspolicy. A-kassan och IF Metall har även vissa gemensamma anställda, som berörs av vissa gemensamma IT-system. I denna del har A-kassan eget personuppgiftsansvar när A-kassan är arbetsgivare. IF Metall tillhandahåller vissa av systemen till A-kassan som personuppgiftsbiträde.
IF Metalls personuppgiftsbehandling (det röda området i bilden)
IF Metall och dess avdelningar och klubbar ska enligt stadgarna tillvarata medlemmarnas intresse för att skapa bästa möjliga arbetsvillkor för dem. Genom den gemenskap som skapats ska samtliga delar stärka arbetarnas makt i förhållande till kapitalets makt. Verksamheten är medlemsstyrd. Inom ramen för detta bedrivs olika typer av verksamhet som beskrivs i IF Metalls integritetspolicy.
IF Metall och A-kassan har även vissa gemensamma anställda, som berörs av vissa gemensamma IT-system. I denna del har IF Metall eget personuppgiftsansvar när IF Metall är arbetsgivare. IF Metall tillhandahåller vissa av systemen till A-kassan som personuppgiftsbiträde.
- När gemensamt ansvar föreligger
A-kassan och IF Metall har ett nära samarbete som främjar båda organisationerna och dess medlemmar. Av detta skäl innehåller IF Metalls stadgar ett krav på dubbelt medlemskap. I båda stadgarna framgår dessutom att IF Metall får sköta uppbörden av medlemsavgifter både avseende förbundet och A-kassan, vilket man senare kommit överens om att också genomföra. För att kunna göra detta finns ett delvis gemensamt medlemsregister som innehåller personuppgifter som namn, personnummer, fackföreningstillhörighet, medlemskap i a-kassa, arbetsgivare samt inträden och utträden.
- Kontaktpunkt för registrerad som vill utöva sina rättigheter
A-kassan och IF Metall har varsin kontaktpunkt, som du kan kontakta om du vill utöva dina rättigheter. Att vara en kontaktpunkt innebär att du som registrerad kan vända dig dit med frågor eller synpunkter på personuppgiftsbehandling. En registrerad kan oavsett kontaktpunkten ovan alltid välja att vända sig till en eller flera berörda personuppgiftsansvariga för att utöva sina rättigheter enligt dataskyddsförordningen. Om du är osäker på rätt kontaktpunkt hjälper vi dig därför självklart om du kontaktar någon av oss. Kontaktuppgifter till de personuppgiftsansvariga finns nedan.
Kontaktuppgifter till A-kassan
För A-kassans räkning hanterar dataskyddssamordnare Linda Bakk och dataskyddsombud Dan Jonasson frågor om registrerades rättigheter. Du når båda på adressen dpo.a-kassan@ifmetall.se. Dataskyddsombudet har tystnadsplikt så ange i mejlets rubrik om du vill att enbart han ska se frågan.
Kontaktuppgifter till IF Metall
Inom IF Metall hanterar dataskyddsansvariga frågor om registrerades rättigheter för förbundet och dess avdelningar och klubbar. Du når dataskyddsansvariga på adressen gdpr@ifmetall.se. Du har även rätt att kontakta dataskyddsombudet Görel Wentz på adressen dataskyddsombud@ifmetall.se om du har frågor eller tankar kring personuppgiftshanteringen. Dataskyddsombudet har tystnadsplikt.