This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Innleiðsla
TUTL hevur tørv á at savna og brúka ávísar upplýsingar um einstaklingar.
Talan kann vera um kundar, veitarar, vinnulig sambond, starvsfólk og onnur fólk, sum fyritøkan hevur samband við ella kann hava tørv á at seta seg í samband við.
Hesin politikkurin lýsir, hvussu hesar persónsupplýsingar skulu savnast inn, handfarast og goymast fyri at lúka dátuverndarnormarnar hjá felagnum — og fyri at halda lógina.
Hví hesin politikkur er til
Hesin dátuverndarpolitikkurin tryggjar at TUTL:
- Fylgir dátuverndarlógini og fylgir góðum siðvenjum
- Verjir rættindini hjá starvsfólkum, kundum og samstarvsfeløgum
- Er opin um, hvussu tað goymir og viðger dátur hjá einstaklingum
- Verjir seg fyri vandanum fyri dátubroti
Lóg um dátuvernd
Løgtingslóg um verju av persónsupplýsingum (Dátuverndarlógin) Ll. 80 tann 7. juni 2020 regulerar, hvussu føroyskar fyritøkur og stovnar skulu savna inn, handfara og goyma persónsupplýsingar.
Hesar reglur eru galdandi uttan mun til, hvussu dátur verða goymdar.
Fyri at halda lógina skulu persónsupplýsingar savnast inn og nýtast rættvíst, goymast á tryggan hátt og ikki latast víðari ólógliga.
Dátuverndarlógin er grundað á átta týðandi meginreglur. Hesar siga, at persónsupplýsingar skulu:
- Vera avgreiddar rættvíst og lógliga
- Bert útvegast til ávís og lóglig endamál
- Vera nøktandi, viðkomandi og ikki ov nógvar
- Vera nágreiniligar og dagførdar
- Ikki vera hildin longri enn neyðugt
- Viðgjørt í samsvari við rættindi hjá tí skrásetta
- Vera vardar á hóskandi hátt
- Ikki vera fluttar uttan fyri rættarøkið, uttan so at tað landið ella økið eisini tryggjar nøktandi verndarstøði
Fólk, váði og ábyrgd
Politisk umfang
Hesin politikkur er galdandi fyri:
- Høvuðsskrivstovan hjá TUTL
- Allar deildirnar hjá TUTL
- Øll starvsfólkini hjá TUTL
- Allir arbeiðstakarar, veitarar og onnur fólk, sum arbeiða vegna TUTL
- Tað er galdandi fyri allar dátur, sum felagið hevur viðvíkjandi eyðkendum persónum, enn tá
um upplýsingar tøkniliga falla uttanfyri evropeisku dátuverndarreglugerðina frá 25. mai 2018.
Hetta kann m.a. vera: - Nøvn á einstaklingum
- Postadressur
- Teldupostadressur
- Telefonnummur
- Aðrar upplýsingar viðvíkjandi einstaklingum
Dátuverndarváði
Hesin politikkurin hjálpir til at verja TUTL móti nøkrum sera veruligum dátutrygdarváðum, m.a.:
- Brot á tagnarskyldu. Til dømis at upplýsingar verða givnar út á óhóskandi hátt.
- Ikki at megna at bjóða ymiskir møguleikar. Til dømis skulu allir einstaklingar hava frítt at velja hvussu felagið brúkar dátur, sum hava við teir at gera.
- Umdømisskaði. Til dømis kann fyritøkan líða, um teldusníkar fingu atgongd til viðkvæmar dátur.
Ábyrgd
Øll, sum arbeiða fyri ella hjá TUTL, hava sum ábyrgd av, at dátur verða savnaðar, goymdar og handfarnar á hóskandi hátt.
Hvørt toymi, sum umsitur persónsupplýsingar, skal tryggja, at tær verða handfarnar og viðgjørdar í tráð við hendan politikkin og dátuverndarreglurnar.
Hesi fólk hava tó høvuuðsábyrgdarøki:
- Stjórin hevur evstu ábyrgd av, at TUTL heldur sínar lógarbundnu skyldur.
- Dátuverndarfólkið hevur ábyrgdina av:
- At halda stýrið dagført um dátuverndarábyrgd, váðar og mál.
- At endurskoða allar dátuverndar mannagongdir og tilhoyrandi politikk, í tráð við avtalaðu tíðarætlan.
- At skipa fyri dátuverndarútbúgving og ráðgeving til tey fólk, sum eru fevnd av hesum politikki.
- At handfara dátuverndarspurningar frá starvsfólkum og øllum øðrum, sum eru fevnd av hesum politikki.
- At fáast við áheitanir frá einstaklingum um at síggja dáturnar, sum TUTL hevur um tey (eisini nevndar ‘evnisatgongdaráheitanir’).
- Kanna og góðkenna sáttmálar ella avtalur við triðjapartar, sum kunnu handfara viðkvæmar dátur hjá felagnum.
- KT-leiðarin, hevur ábyrgdina av:
- At tryggja, at allar skipanir, tænastur og útgerð, sum verða nýttar til at goyma dátur, lúka góðkendar trygdarnormar.
- At gera regluligar kanningar og skanningar fyri at tryggja, at trygdarbúnaður og ritbúnaður virkar sum hann skal.
- Meta um tænastur frá triðjaparti, sum felagið umhugsar at brúka til at goyma ella viðgera dátur. Til dømis skýteldutænastur.
- Marknaðarleiðarin hevur ábyrgdina av:
- At góðkenna allar dátuverndarfrágreiðingar, sum eru knýttar at samskifti so sum teldupostum og brøvum.
- At viðgera møguligar dátuverndarfyrispurningar frá journalistum ella miðlum so sum bløðum.
- At arbeiða, har neyðugt er, saman við øðrum starvsfólkum fyri at tryggja, at marknaðarføringsátøk halda seg til dátuverndarreglur.
Almennar starvsfólkaleiðreglur
- Einastu fólkini, sum kunnu fáa atgongd til dátur, sum eru fevndar av hesum politikki, skulu vera tey, sum hava tørv á teimum til sítt arbeiði.
- Dátur skulu ikki deilast óformliga. Tá atgongd til trúnaðarupplýsingar er kravd, kunnu starvsfólk biðja um tær frá sínum linjuleiðarum.
- TUTL fer at veita útbúgving til øll starvsfólkini, sum hjálpa teimum at skilja sína ábyrgd, tá tey handfara dátur.
- Starvsfólk skulu halda allar dátur tryggar, við at taka skilagóð fyrivarni og fylgja leiðreglunum niðanfyri.
- Serliga skulu sterk loyniorð brúkast og tey skulu ongantíð deilast.
- Persónsupplýsingar skulu ikki latast óviðkomandi, hvørki innan fyritøkuna ella uttanífrá.
- Dátur eiga javnan at verða endurskoðaðar og dagførdar, um tær vísa seg at vera útgingnar. Um tær ikki longur er kravdar, skulu tær strikast og burturbeinast.
- Starvsfólk skulu biðja um hjálp frá sínum linjuleiðara ella dátuverndarfólki, um tey eru óviss um nøkrum parti av dátuverjuni.
Dátugoymsla
Hesar reglur lýsa, hvussu og hvar dátur skulu goymast á tryggan hátt. Spurningar um at goyma dátur á tryggan hátt kunnu beinast til KT-leiðaran ella dátueftirlitið.
Tá dátur verða goymdar á pappíri, skulu tær goymast á einum tryggum stað, har óviðkomandi ikki kunnu síggja tær.
Hesar leiðreglur eru eisini galdandi fyri dátur, sum vanliga verða goymdar elektroniskt, men av onkrari orsøk eru prentaðar út:
- Tá tey ikki eru í brúk, skulu pappírini ella skráirnar goymast í læstari skuffu ella skjalaskápi.
- Starvsfólk skulu syrgja fyri, at pappír og útskriftir ikki verða latin eftir, har óviðkomandi fólk kundu sæð tey, sum t.d á einum prentara.
- Dátuútskriftir skulu strikast og burturbeinast á tryggan hátt, tá tað ikki longur er brúk fyri teimum.
- Tá dátur verða goymdar elektroniskt, skulu tær verjast móti ólógligari atgongd, tilvildarligari striking og illviljaðum hacking-royndum:
- Dátur skulu verjast við sterkum loyniorðum, sum verða broytt javnan og ongantíð deilt millum starvsfólk.
- Um dátur verða goymdar á fjartøkumiðlum, skulu hesar haldast læstar trygt burtur, tá tær ikki verða nýttar.
- Dátur skulu bert goymast á ávísum drivum og ambætarum og skulu bert leggjast upp á góðkendar skýteldutænastur.
- Ambætarar, sum innihalda persónsupplýsingar, skulu vera á einum tryggum stað, burtur frá almennum skrivstovurúmum.
- Dátur skulu backast ofta. Hesi backup skulu roynast regluliga, í tráð við vanligu backup mannagongdirnar hjá fyritøkuni.
- Dátur skulu ongantíð goymast beinleiðis á farteldum ella øðrum líknandi tólum, so sum teldum ella snildfonum.
- Allir ambætarar og teldur, sum innihalda dátur, skulu verjast við góðkendum trygdarforriti og einum brandveggi.
Dátunýtsla
Persónsupplýsingar hava einki virði fyri TUTL, uttan so at virkið kann gera brúk av teimum. Tað er tó, tá persónsupplýsingar verða atkomuligar og nýttar, at tær kunnu vera í størsta vanda fyri missi, spilli ella stuldur:
- Tá starvsfólk arbeiða við persónsupplýsingum, skulu tey tryggja sær, at skermarnir á teldunum altíð eru læstir, tá teir verða eftirlatnir.
- Persónsupplýsingar skulu ikki deilast óformliga. Serliga skal tað ongantíð sendast við telduposti, tí hesin samskiftisháttur er ikki tryggur.
- Dátur skulu dulnevnast, áðrenn tær verða fluttar elektroniskt. KT-leiðarin kann greiða frá, hvussu tú sendir dátur til autoriseraðar uttanhýsis kontaktir.
- Persónsupplýsingar skulu ongantíð flytast uttan fyri Evropeiska Búskaparøkið.
- Starvsfólk skulu ikki goyma avrit av persónsupplýsingum á egnar teldur. Fá altíð atgongd til og dagfør høvuðsavritið av øllum dátum.
Dátuneyvleiki
Lógin krevur, at TUTL tekur rímilig stig til at tryggja, at dátur verða goymdar rætt og dagførdar.
Jú týdningarmiklari tað er, at persónsupplýsingarnar eru rættar, jú størri orku eigur TUTL at leggja í at tryggja rættleikan.
Tað er ábyrgdin hjá øllum starvsfólkum, sum arbeiða við dátum, at taka rímilig stig til, at tær verða goymdar so rættar og dagførdar sum gjørligt.
- Dátur verða hildnar á so fáum støðum, sum neyðugt er. Starvsfólk skulu ikki gera nøkur óneyðug eyka dátusett.
- Starvsfólk eiga at nýta hvønn møguleika at tryggja, at dátur verða dagførdar. Til dømis við at staðfesta upplýsingar hjá kundanum, tá hann ringir.
- TUTL fer at gera tað lætt hjá dátuábyrgdarum at dagføra tær upplýsingar, sum TUTL hevur um tey. Til dømis umvegis heimasíðuna hjá fyritøkuni.
- Dátur skulu dagførast, so hvørt sum villur verða funnar. Um til dømis ein kundi ikki longur brúkar eitt ávíst telefonnummar, eigur hetta at strikast úr dátugrunninum.
- Tað er ábyrgdin hjá marknaðarleiðaranum at tryggja, at marknaðarføringsdátugrunnar verða kannaðir í mun til vinnukúgvingarfílur hálva hvønn mánað.
Evnisatgongdarfyrispurningar
Allir einstaklingar, sum eru evni í persónsupplýsingum, sum TUTL hevur í varðveitslu, hava rætt til:
- At spyrja, hvørjar upplýsingar fyritøkan hevur um tey og hví.
- At spyrja, hvussu ein fær atgongd til tær.
- Vera kunnaður um, hvussu ein kann halda tað dagført.
- Vera kunnaður um, hvussu felagið lýkur sínar dátuverndarskyldur.
Um ein persónur setir seg í samband við felagið og biður um hesar upplýsingar, verður hetta kallað evnisatgongdarfyrispurningur.
Evnisatgongdarfyrispurningar frá einstaklingum skulu sendast við telduposti, sum verða sendir til dátueftirlitið á [email protected]. Dátueftirlitið kann veita eitt vanligt áheitanarblað, hóast einstaklingar ikki noyðast at brúka hetta.
Dátueftirlitið fer at miða eftir at veita viðkomandi dátur innan 14 dagar.
Dátueftirlitið fer altíð at kanna samleikan hjá øllum, sum biðja um atgongd til evni, áðrenn hann letur nakrar upplýsingar.
At lata dátur av øðrum orsøkum
Undir ávísum førum loyvir dátuverndarlógin, at persónsupplýsingar verða latnar rættarmyndugleikum uttan samtykki frá tí skrásetta.
Undir hesum umstøðum fer TUTL at lata umbidnar dátur. Dátuábyrgdarin fer tó at tryggja, at áheitanin er lóglig, og søkir hjálp frá nevndini og frá løgfrøðiligu ráðgevunum hjá felagnum, har neyðugt er.
At veita upplýsingar
TUTL hevur til endamáls at tryggja, at einstaklingar eru tilvitaðir um, at teirra dátur verða viðgjørdar, og at teir skilja:
- Hvussu dáturnar verða brúktar
- Hvussu tey nýta síni rættindi
Til hesi endamál hevur felagið eina persónsupplýsingaryvirlýsing, har ásett verður hvussu dátur, sum hava við einstaklingar at gera, verða nýttar av felagnum.