Behandling av personuppgifter

En personuppgift är all slags information som direkt eller indirekt kan kopplas till en levande fysisk person. I dataskyddsförordningen finns regler för hur personuppgifter får behandlas.

Läs mer om dataskyddsförordningen på Integritetsskyddsmyndighetens hemsida.

Dataskyddsförordningen anger att varje behandling av personuppgifter måste baseras på en laglig grund. Beroende på vilket ändamål som finns till att behandla personuppgifter använder EKN olika lagliga grunder.

Allmänt intresse

Laglig grund för behandling av personuppgifter av EKN är som utgångspunkt att EKN utför en uppgift av allmänt intresse. Denna lagliga grund baseras på att EKN som statlig myndighet har uppdrag att främja svensk export och import genom att försäkra exporterande- och importerande företag samt banker vid exportaffärer.

EKN:s uppdrag från regeringen regleras genom tillämplig lag, EKN:s instruktion och EKN:s regleringsbrev.
EKN:s uppdrag från regeringen är att främja svensk export och import samt svenska företags internationalisering genom att utfärda garantier. Myndigheten ska samverka med andra svenska exportfrämjande aktörer och särskilt satsa på att öka kännedomen bland små och medelstora företag.

Som exempel följer nedan utdrag från 2 § förordning (2007:1217) med instruktion för Exportkreditnämnden, som illustrerar när EKN utför uppgifter av allmänt intresse:

Myndigheten ska särskilt:

1. pröva förutsättningarna för beviljande av garanti,

7. informera om de garantiformer myndigheten erbjuder och om de allmänna förutsättningar och villkor som gäller för att få garanti,

8. följa den internationella utvecklingen inom myndighetens ansvarsområde.

Rättslig förpliktelse

I vissa fall behandlas personuppgifter av EKN med stöd av en rättslig förpliktelse. För sådan behandling krävs att den rättsliga förpliktelse som åberopas är definierad i lag eller annan författning och att behandlingen är nödvändig för att uppfylla förpliktelsen.

Avtal

I vissa fall behöver EKN behandla dina personuppgifter för att kunna uppfylla ett avtal mellan dig och EKN.

Samtycke

I vissa fall behandlas personuppgifter av EKN med stöd av samtycke. Samtycke lämnas frivilligt och är möjligt att när som helst återkalla. Samtycke kan lämnas antingen skriftligt eller muntligt.

Ändamål för behandlingen och laglig grund

EKN behandlar personuppgifter för flera olika ändamål och i flera olika delar av verksamheten. Det görs för att EKN ska kunna fullgöra sina uppdrag enligt lag. EKN behöver även behandla personuppgifter i sin administrativa verksamhet, däribland i rollen som arbetsgivare.

Vid kontakt med EKN

EKN behandlar uppgifter för att kommunicera med den som kontaktar EKN via telefon, vanlig post, e-post, sociala medier eller personlig kontakt. Den rättsliga grunden för behandlingen är uppgift av allmänt intresse.

Vid ansökan om arbete

EKN behandlar uppgifter i samband med att en ansökan om arbete skickas in till EKN. Personuppgifterna behandlas för att EKN ska kunna administrera ansökan och tillsätta en utlyst tjänst. Behandlingen för tillsättningen av tjänsten sker som ett led i EKN:s myndighetsutövning och övrig behandling sker med stöd av allmänt intresse.

Vid klagomål och förfrågningar

EKN behandlar uppgifter för att kommunicera med den som lämnar in ett klagomål eller en förfrågan och i förekommande fall med en kontaktperson för den klagomålet gäller samt för att handlägga ärendet. Den rättsliga grunden för behandlingen är uppgift av allmänt intresse.

Vid anmälan om personuppgiftsincident

EKN behandlar uppgifter om den som är kontaktperson/dataskyddsombud för en personuppgiftsansvarig som har rapporterat en personuppgiftsincident. Den rättsliga grunden för behandlingen är uppgift av allmänt intresse och rättslig förpliktelse.

Vid ansökningar om garantier (inkl. kontroll av relevanta parter)

EKN behandlar uppgifter om anställd eller konsult hos den som ansöker om garanti samt personuppgifter om enskilda i samband med den prövning som ska göras av de relevanta parterna i garantiärenden. Den rättsliga grunden för behandlingen är uppgift av allmänt intresse.

Vid skadeärenden

EKN behandlar uppgifter om anställd eller konsult som är involverade i skadeärenden samt personuppgifter om enskilda i samband med den prövning som ska göras av de relevanta parterna i ärendet. Den rättsliga grunden för behandlingen är uppgift av allmänt intresse.

Vid avtal med leverantör

EKN behandlar uppgifter om anställd eller konsult hos leverantör vid slutande av avtal eller vid kontakt med leverantören. Den rättsliga grunden för behandlingen är uppgift av allmänt intresse.

Vid kommunikation av EKN:s tjänster och inbjudan till event

EKN behandlar uppgifter om kontaktpersoner hos företag som signalerat intresse av EKN:s tjänster. Den rättsliga grunden för behandlingen är uppgift av allmänt intresse.

Prenumeration på pressmeddelanden och nyhetsbrev

EKN behandlar personuppgifter i samband med anmälan om prenumeration av EKN:s pressmeddelanden och nyhetsbrev. Behandlingen sker för att EKN ska kunna administrera prenumerationen och skicka ut information. Den rättsliga grunden är att fullgöra det avtal som ingåtts i samband med anmälan som prenumerant.

Handlingsoffentlighet, diarieföring och arkivering

EKN sparar inte personuppgifter längre än nödvändigt. EKN är en myndighet och omfattas därför av bestämmelserna om handlingsoffentlighet, diarieföring och arkivering i Tryckfrihetsförordningen (1949:105), offentlighets- och sekretesslagen (2009:400) samt arkivlagen (1990:782).

Generellt gäller att uppgifter i allmänna handlingar som inkommit eller upprättats och finns hos EKN ska bevaras. Myndigheternas arkiv ska enligt 3 § arkivlagen bevaras, hållas ordnade och vårdas så att de tillgodoser:

1. rätten att ta del av allmänna handlingar,
2. behovet av information för rättskipningen och förvaltningen, och
3. forskningens behov.

Allmänna handlingar får i vissa fall gallras enligt 10 § arkivlagen. Vid gallring ska dock alltid beaktas att arkiven utgör en del av kulturarvet och att det arkivmaterial som återstår skall kunna tillgodose de ändamål som anges ovan.

I artikel 5 (b) GDPR framgår att principer för bevarande av personuppgifter för arkivändamål av allmänt intresse inte anses vara oförenlig med de ursprungliga ändamålen för behandlingen.

EKN:s marknadskommunikationsarbete

EKN har, genom myndighetens instruktion och regleringsbrev, regeringens uppdrag att öka kännedomen om EKN:s tjänster. I detta arbete riktar sig EKN framför allt till personer som i sin yrkesroll kan ha ett intresse av EKN:s verksamhet. EKN förmodar därför att du som tar del av EKN:s artiklar, guider och malldokument eller som i övrigt besöker webbsidan för särskilda kommunikationsinsatser, har ett fortsatt intresse av att stå i kontakt med EKN och ges därför möjligheten att i förekommande fall ange dina kontaktuppgifter. Du kan närsomhelst återkalla ditt samtycke och avregistrera dig från utskick från EKN. EKN använder i sitt marknadskommunikationsarbete tredjepartsverktyg för webbstatistik.

Mottagare av personuppgifter

Personal på EKN som behöver ta del av personuppgifter för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig. Därutöver kan behörig personal hos samarbetspartners och leverantörer få del av personuppgifter. De leverantörer som är personuppgiftsbiträden får endast behandla personuppgifter i enlighet med de ändamål och instruktioner som EKN har lämnat för behandlingen. Detta för att säkerställa att personuppgifterna behandlas i enlighet med gällande dataskyddslagstiftning. Allmänna handlingar som kan innehålla personuppgifter kan enligt offentlighetsprincipen behöva lämnas ut till journalister och enskilda som begär det.

Kakor (cookies)

EKN:s webbplats använder kakor. En kaka (Eng. cookie) är en liten textfil som lagras på din dator och innehåller information. Kakor används för att optimera webbplatsen och förbättra användarupplevelsen för dig som besökare. Det finns två typer av kakor:

Den ena typen, så kallad permanent kaka, sparar en fil som ligger kvar på besökarens dator. Filen används till exempel för att du lättare ska kunna använda webbplatsen utifrån dina önskemål och intressen.

Den andra typen kallas sessionskaka. Under tiden en besökare är inne på en webbsida lagras den temporärt i besökarens datorminne. Sessionskakor försvinner när du stänger webbläsaren. Ingen personlig information sparas om dig.

På EKN:s webbplats används båda typerna av kakor. När du besöker EKN:s webbplats skickas en sessionskaka mellan din dator och EKN:s webbserver för att bland annat underlätta navigering. Kakan försvinner när du stänger webbläsaren.

Allmän information om kakor och lagen om elektronisk kommunikation finns på Post- och telestyrelsens webbplats.

Om du inte accepterar användandet av kakor kan du stänga av kakor via din webbläsares säkerhetsinställningar eller ändra inställningarna genom att trycka på den röda symbolen längst ned på webbsidans vänstra sida.

Dina rättigheter

Rätt till tillgång, registerutdrag och dataportabilitet

Du har rätt att kostnadsfritt begära information eller ett registerutdrag över de personuppgifter som behandlas om dig av EKN. Om förfrågan skickats i elektronisk format tillhandahåller EKN registerutdraget i motsvarande format.

Rätt till invändning, rättelse, komplettering, radering eller begränsning

Du har rätt att när som helst invända mot behandlingen av dina personuppgifter. Du har även i vissa fall rätt att få felaktiga personuppgifter rättade och att komplettera ofullständiga personuppgifter. Du har vidare i vissa fall rätt att få personuppgifter om dig raderade eller få behandlingen begränsad. Dina rättigheter kan påverkas av de regler om handlingsoffentlighet och arkivering som EKN har att följa i egenskap av myndighet.

Om du vill begära registerutdrag, utöva andra lagstadgade rättigheter eller anser att EKN:s behandling inte sker i enlighet med dataskyddslagstiftningen, vänligen kontakta EKN:s dataskyddsombud, Eva Kullberg Tideman.

Om du bedömer att EKNs behandling av dina personuppgifter strider mot dataskyddsförordningen har du rätt att klaga till Integritetsskyddsmyndigheten.

Kontaktuppgifter till Integritetsskyddsmyndigheten:

Telefonnummer: 08-657 61 00
E-postadress: imy@imy.se