Dataskyddsbeskrivning för Hamsteri – System för hantering av regionala försvarskurser
Personuppgiftsansvarig Tillstånds- och tillsynsverkets avdelning för räddningsväsende och beredskap.
Ändamål med behandlingen av personuppgifter
Ändamålet med behandlingen av personuppgifter är att föra ett register över dem som har avlagt regionala försvarskurser och ha ett anmälningssystem för kurserna.
Tillstånds- och tillsynsverket använder inte uppgifterna i registret för automatiskt beslutsfattande eller profilering.
I registret förs in
- personens namn
- personens arbetsplats och adressuppgifter
- titel
- hemadress
- personbeteckning
- specialkost
- uppgifter om inkvartering
- e-postadress (hem/arbete)
- telefonnummer (hem/arbete)
- genomförda kurser
- uppgift om dödsdag.
Den rättsliga grunden för behandlingen är fullgörande av en lagstadgad skyldighet. Behandlingen baserar sig på följande bestämmelser:
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 e
- Dataskyddslagen (1050/2018), 4 § 2 punkten
- Lagen om Tillstånds- och tillsynsverket (530/2025) 3 § och 13 §.
Tillstånds- och tillsynsverket får i regel uppgifterna som införs i registret av personen själv och befolkningsdatasystemet samt postens adresstjänst.
Personuppgifterna förvaras i registret så länge som de behövs för att myndigheten ska kunna sköta sin uppgift.
Uppgifterna om avlagda kurser överlämnas till Försvarsmakten för anteckning av reservövningsdygn.
Personuppgifterna får lämnas ut endast med iakttagande av gällande lagstiftning.
Uppgifter lämnas ut till myndigheter som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifter och handlingar är offentliga om de inte uttryckligen är sekretessbelagda enligt lag.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet (EES)
Personuppgifter överförs inte utanför EU/EES-området.
Registeruppgifterna är skyddade mot obehörig läsning, ändring och förstörning. Skyddet grundar sig på behörighetshantering, tekniskt skydd av databaser och servrar, fysiskt skydd av lokaler, passerkontroll, skydd av datakommunikation och säkerhetskopiering av uppgifter.
Åtkomst- och behandlingsrättigheter till uppgifterna beviljas utifrån arbetsuppgift. Åtkomst till systemet grundar sig på personliga användarnamn. För att övervaka att verksamheten är tillbörlig används administrativa kontroller.
A. Rätt att få tillgång till sina egna uppgifter: Du har rätt att få veta om Tillstånds- och tillsynsverket behandlar personuppgifter som gäller dig. Om vi behandlar dina personuppgifter har du rätt att få en kopia av dem, om vi inte har en lagenlig grund att vägra tillgodose rätten.
B. Rätt att begära rättelse av uppgifter: Om dina personuppgifter som vi behandlar är felaktiga, inkorrekta eller föråldrade, kan du be oss rätta dem.
C. Rätt att begränsa behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen.
Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
- du anser att dina personuppgifter i kundregistret är felaktiga
- de behandlas lagstridigt
- Tillstånds- och tillsynsverket inte längre behöver dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att uppgöra, framställa eller försvara ett rättsligt anspråk
- du har haft invändningar mot behandlingen av dina uppgifter.
Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem
- med ditt samtycke
- för att uppgöra, framställa eller försvara ett rättsligt anspråk
- på grund av ett allmänt intresse eller
- för att skydda någon annans rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att göra invändningar: Du kan göra invändningar mot behandlingen av dina personuppgifter på grund av din personliga särskilda situation när vi vid Tillstånds- och tillsynsverket behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, för att utöva offentlig makt som tillhör den personuppgiftsansvarige eller för att tillgodose den personuppgiftsansvarige eller en tredje parts berättigade intressen.
Begäran om utövande av ovan nämnda rättigheter riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post (registratur(at)lvv.fi) eller per post (Tillstånds- och tillsynsverket, PB 20, 13035 LVV). För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. Vi svarar dig i regel inom en månad efter att begäran har framställts.
Mer information om den registrerades rättigheter finns på dataombudsmannens byrås webbplats.
Rätt att lämna in ett klagomål till en tillsynsmyndighet
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till dataombudsmannens byrå.
Dataombudsmannens byrå
Telefonväxel: 029 566 6700
E-post: tietosuoja(at)om.fi
Postadress: PB 800, 00531 Helsingfors
Kontaktinformation
Tillstånds- och tillsynsverkets dataskyddsombud
E-post: [email protected]
Telefon: 0295 254 000 (växel)
Postadress: Dataskyddsombud, PB 20, 13035 LVV
Tillstånds- och tillsynsverket
Personuppgiftsansvarig
E-post: [email protected]
Skyddat meddelande: Läs instruktionerna och skicka krypterad e-post
Telefon: 0295 254 000 (växel)
Postadress: Tillstånds- och tillsynsverket, PB 20, 13035 LVV