Findatas lagliga grunder för behandling av personuppgifter är:
- Artikel 6.1 e i EU:s allmänna dataskyddsförordning: behandlingen är nödvändig för att utföra en uppgift av allmänt intresse
- 4 § 1 mom. 2 punkten i dataskyddslagen: behandling av uppgifter som regleras i lag eller som föranleds av en uppgift som direkt har ålagts den personuppgiftsansvarige i lag
Vi behandlar också uppgifter som hör till särskilda kategorier av personuppgifter och som tidigare kallades känsliga uppgifter. Sådana uppgifter är till exempel en persons hälsouppgifter.
Grunderna för behandlingen av dessa personuppgifter är:
- Artikel 9.2 g i EU:s allmänna dataskyddsförordning: behandling är nödvändig för att utföra en uppgift av allmänt intresse eller för att utöva offentlig makt.
- 6 § 1 mom. 2 punkten i dataskyddslagen: behandlingen behövs och är proportionell i en myndighets verksamhet för utförande av en uppgift av allmänt intresse
Närmare funktionsspecifika grunder för behandling av personuppgifter finns i dataskyddsmeddelandena.