Rekisteröidyn oikeudet
Henkilötietojen käsittelyä ohjaava lainsäädäntö perustuu Euroopan unionin yleiseen tietosuoja-asetukseen eli GDPR:n (2016/679) ja tietosuojalakiin (1050/2018), joita sovelletaan kunnan toiminnassa tarvittavien henkilötietojen käsittelyyn. Rekisterinpitäjän on muun muassa huolehdittava siitä, että tietosuoja-asetuksessa määriteltyjä tietosuojaperiaatteita noudatetaan kaikissa henkilötietojen käsittelyvaiheissa.
GDPR takaa henkilölle, jonka tietoja käsitellään (=rekisteröity), erilaisia oikeuksia. Oikeuksia sovelletaan eri tavoin riippuen henkilötietojen käsittelyperusteesta.
Tietojen tarkastusoikeus (oikeus saada pääsy tietoihinsa, artikla 15)
Henkilöllä on oikeus tietää, käsitelläänkö hänen henkilötietojaan vai ei, ja mitä henkilötietoja hänestä on tallennettu. Tuusulan kunta toimittaa rekisteröidyn pyynnöstä tiedot mahdollisimman pian ilman aiheetonta viivytystä. Määräaika tietojen toimittamiseksi tai tietopyyntöön liittyvien lisätietojen antamiseksi on kuukausi pyynnön vastaanottamisesta. Mikäli tietopyyntö on poikkeuksellisen monimutkainen ja laaja, voimme jatkaa määräaikaa kahdella kuukaudella, josta ilmoitamme rekisteröidylle erikseen.
Toimitamme rekisteröidyn tiedot lähtökohtaisesti maksutta. Jos jäljennöksiä pyydetään useampia, voimme kuitenkin periä niistä hallinnollisiin kustannuksiin perustuvan maksun. Mikäli tietopyyntö on ilmeisen perusteeton ja kohtuuton, erityisesti jos tietopyyntöjä esitetään toistuvasti, voimme periä tietojen toimittamisesta aiheutuneet hallinnolliset kustannukset tai kieltäytyä toimittamasta tietoja.
Mikäli emme toimita tietoja, annamme asiasta kirjallisen todistuksen. Samassa yhteydessä kerromme oikeudesta oikeussuojakeinoihin, esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle.
Oikeus tietojen oikaisemiseen (artikla 16)
Henkilöllä on oikeus vaatia, että häntä koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi henkilöllä on oikeus vaatia, että tarpeettomat henkilötiedot poistetaan. Tarpeettomuutta ja virheellisyyttä arvioidaan tietojen tallennushetken mukaan.
Ellemme hyväksy oikaisupyyntöä, annamme asiasta kirjallisen todistuksen. Samoin tiedotamme oikeudesta oikeussuojakeinoihin, esimerkiksi mahdollisuudesta tehdä valitus valvontaviranomaiselle, eli Tietosuojavaltuutetun toimistoon.
Määräaika tietojen oikaisemiseksi on kuukausi pyynnön vastaanottamisesta. Mikäli pyyntö on poikkeuksellisen monimutkainen ja laaja, voimme jatkaa määräaikaa kahdella kuukaudella.
Oikeus tulla unohdetuksi (artikla 17)
Henkilöllä on vain tietyissä poikkeustapauksissa oikeus saada henkilötietonsa kokonaan poistettua kunnan rekistereistä (oikeus tulla unohdetuksi). Tällaista oikeutta ei kuitenkaan ole niissä tapauksissa, kun henkilötietojen käsittely on tarpeellista lakisääteisen velvoitteen noudattamiseksi tai kunnalle kuuluvan julkisen vallan käyttämistä varten. Noudatamme tietojen säilyttämisessä ja poistamisessa kunnan arkistonmuodostussuunnitelmaa ja lainsäädännön velvoittamia säilytysaikoja.
Oikeus käsittelyn rajoittamiseen (artikla 18)
Henkilöllä voi tietyissä tilanteissa olla oikeus pyytää henkilötietojensa käsittelyn rajoittamista siksi aikaa, kunnes hänen tietonsa on asianmukaisesti tarkistettu ja korjattu tai täydennetty.
Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)
Oikeus ei koske sellaista henkilötiedon käsittelyä, joka on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi. Tätä oikeutta ei siis pääsääntöisesti toteuteta Tuusulan kunnan henkilörekistereitä koskien.
Vastustamisoikeus (artikla 21)
Henkilöllä on oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä silloinkin, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamista tai kunnalle kuuluvan julkisen vallan käyttämistä. Tässä tapauksessa tietoja voidaan käsitellä edelleen vain, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka voidaan osoittaa.
Oikeus saada tieto rekisterinpitäjään kohdistuneesta henkilötietojen tietoturvaloukkauksesta (artikla 34)
Tuusulan kunta on rekisterinpitäjänä velvollinen ilmoittamaan kansalliselle valvontaviranomaiselle henkilötietojen tietoturvaloukkauksista 72 tunnin sisällä tapahtuneesta loukkauksesta. Kunta on lisäksi velvollinen ilmoittamaan henkilötietojen tietoturvaloukkauksesta rekisteröidylle tai rekisteröidyille, mikäli tietoturvaloukkaus aiheuttaa vakavaa uhkaa rekisteröidyn yksityisyyden suojalle.
Oikeus tehdä valitus viranomaiselle (artikla 77)
Henkilöllä on oikeus tehdä valitus erityisesti vakinaisen asuin- tai työpaikkansa sijainnin mukaiselle valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Tämän lisäksi henkilöllä on oikeus käyttää muita hallinnollisia muutoksenhakukeinoja sekä oikeussuojakeinoja.
Henkilöllä on oikeus myös nostaa kanne rekisterinpitäjää tai henkilötietojen käsittelijä-organisaatiota vastaan, jos hän katsoo oikeuksiaan loukatun sen takia, ettei hänen henkilötietojensa käsittelyssä ole noudatettu tietosuoja-asetusta.
Tietosuojaperiaatteiden mukaan henkilötietoja on:
- käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi
- käsiteltävä luottamuksellisesti ja turvallisesti
- kerättävä ja käsiteltävä tiettyä, nimenomaista ja laillista tarkoitusta varten
- kerättävä vain tarpeellinen määrä henkilötietojen käsittelyn tarkoitukseen nähden
- päivitettävä aina tarvittaessa ‒ epätarkat ja virheelliset henkilötiedot on poistettava tai oikaistava viipymättä
- säilytettävä muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista varten.
Rekisteröityjä (=kunnan palveluita käyttävät henkilöt) henkilötietojen käsittelyyn liittyvissä kysymyksissä opastaa kunnan tietosuojavastaava.
Turvakielto
Mikäli sinulla on turvakielto, ilmiota siitä meille, kun jätät asian käsiteltäväksi. Siten voimme ottaa turvakiellon huomioon henkilötietojen käsittelyssä.
Lisätietoja tietosuojasta
Tuusulan kunta on sitoutunut noudattamaan toiminnassaan EU:n yleistä tietosuoja-asetusta sekä kansallista tietosuojalakia.
Tuusulan kunnan tietosuojavastaavan tavoitat osoitteesta tietoturva@tuusula.fi.
Ethän toimita henkilötunnusta tai arkaluonteisia tietoja, kuten terveystietoja, suojaamattomalla sähköpostiyhteydellä.
Lisätietoa tietosuojasta löydät tietosuojavaltuutetun toimiston verkkosiuilta.