Ändamål: Att kunna genomföra vårt uppdrag och fullfölja ingångna avtal exempelvis inom diagnostik. Uppgifterna behövs även för att uppfylla myndighetens uppdrag enligt förordning (2009:1394) med instruktion för SVA , att bedriva forskning och övervaka sjukdomsläget, se ”Inom forskningsverksamheten” och ”Inom övervakningsverksamheten”.
Kategorier av personuppgifter: Inom uppdragsverksamheten behandlar SVA flera olika kategorier av personuppgifter bl a de nedan listade. För mer utförlig information se …länk till diagnostik- och analystjänster…
- Namn och kontaktuppgifter till kund, insändare, fakturamottagare, djurägare och anställda hos kunden.
- Organisations-nr/Personnr/VAT-nr
- Uppgifter om djuret som tjänsten gäller i den mån uppgiften kan knytas till en enskild person.
Rättslig grund: Behandlingen är nödvändig för att kunna fullgöra ett avtal, för att utföra uppgift av allmänt intresse och för att fullgöra en rättslig förpliktelse.
Diagnostik- och analystjänster (inkl obduktion och destruktion)
Statens veterinärmedicinska anstalts (”SVA”) diagnostikverksamhet analyserar prover, diagnosticerar, obducerar och destruerar på uppdrag av enskilda (veterinärer och djurägare), myndigheter och andra organisationer t ex branschorganisationer. SVA tar emot beställningar på tjänster via remisser eller genom ett digitalt förfarande i IT-system och svarar ut på papper (via brev) eller digitalt genom e-post eller i IT-systemet.
Ändamål:
Personuppgifter kan komma att behandlas för följande ändamål när SVA utför ovanstående tjänster:
- För att kunna kommunicera med kunden el kontaktperson hos kunden dvs. veterinären, djurhälsorganisationen eller djurägaren.
- För att administrera och utföra analystjänsten inklusive fakturering av tjänsten.
- För metodutveckling och kvalitetssäkring.
- För utredning, handläggning och övervakning av fall/utbrott av anmälningspliktiga sjukdomar enligt Jordbruksverkets föreskrifter.
- För ”övrig sjukdomsövervakning” dvs att följa och analysera sjukdomsläget i enlighet med myndighetens instruktion.
- För forskning inom myndighetens uppdrag.
- För att uppfylla SVA:s skyldigheter enligt lag såsom bokföring och revision.
- Arkivändamål.
Kategorier av personuppgifter:
- Namn på och kontaktuppgifter till kontaktperson hos kunden dvs. veterinären, djurhälsorganisationen eller djurägaren.
- Namn på och kontaktuppgifter till djurägare samt i förekommande fall djurägarens PPN (produktionsplatsnummer).
- Faktureringsuppgifter inklusive personnummer och organisationsnummer.
- IP-adress.
- Eventuella uppgifter om djurägare eller annan identifierbar fysisk person i anamnesfält. Här kan sk känsliga personuppgifter enligt art 9 Dataskyddsförordningen förekomma, t ex uppgifter om djurägarens hälsa.
- Uppgifter om djur (namn/id, chipnummer, kön, djurslag, ras och födelsedatum) om det med hjälp av ytterligare uppgifter går att härleda dem till en fysisk person.
I möjligaste mån kommer SVA att använda sig av avidentifierade personuppgifter för ändamålen att utföra övrig sjukdomsövervakning och forskning dvs när det inte krävs identifikation av t ex djurägare el veterinär för att uppfylla myndighetens uppdrag enligt lagstiftningen.
Rättslig grund: När SVA behandlar personuppgifter för att administrera och utföra tjänsterna enligt avtalet, för att kommunicera med kund/kontaktperson hos kund och för metodutveckling och kvalitetssäkring sker detta med stöd av den lagliga grunden att behandlingen är nödvändig för att fullgöra ett avtal. När SVA behandlar personuppgifter för att utreda, handlägga och övervaka fall/utbrott av anmälningspliktiga sjukdomar enligt Jordbruksverkets föreskrifter, utföra övrig sjukdomsövervakning eller forskning sker detta med stöd av den lagliga grunden att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse. När SVA behandlar personuppgifter för att uppfylla sina skyldigheter enligt lag som t ex bokföring, revision och arkivering sker detta med stöd av den lagliga grunden att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse.
Mottagare: Personuppgifter kommer att lämnas till mottagare utanför SVA. SVA kommer dela personuppgifter med följande mottagare:
- Personuppgiftsbiträden till SVA t ex leverantör av dataväxel och affärssystem.
- Kunder till SVA som behandlar personuppgifterna i egenskap av personuppgiftsansvariga.
- Andra myndigheter, i det fall att en sjukdom är anmälningspliktig ska uppgifter rapporteras till Jordbruksverket. Där behöver det finnas uppgifter om djurägare och den adress där djuret finns.
- Organisationer som utför uppgifter inom sjukdomsövervakningen.
Lagring: Personuppgifterna kommer att lagras under den tid som krävs enligt arkivlagstiftningen och gallras i enlighet med gallringsföreskrifter som SVA måste följa.