Dataskyddsbeskrivning för verksamheten i anslutning till testning av hushålls- och bassängvattenhygienisk kompetens

Vi behandlar personuppgifter för att fullgöra en lagstadgad skyldighet som ankommer på Tillstånds- och tillsynsverket och för att utföra en uppgift av allmänt intresse samt för att utöva offentlig makt som ålagts Tillstånds- och tillsynsverket 

• Artikel 6.1 c) och e) i EU:s allmänna dataskyddsförordning (EU 2016/679)  
• 4 § i mom. 2. punkten och 29 § i dataskyddslagen (1050/2018) 

Om Tillstånds- och tillsynsverkets uppgifter och om behandlingen av personuppgifter vid kompetenstestning föreskrivs i: 

• 20 b, 28 a och 59 a § i hälsoskyddslagen (763/1994). 
• 3, 5 och 7 § i social- och hälsovårdsministeriets förordning om den anläggningstekniska och bassängvattenhygieniska kompetens som krävs av den som arbetar i en simhall, badanläggning eller motsvarande anläggning och om testning av sådan kompetens (1350/2006). 
• 3, 5 och 7 § i social- och hälsovårdsministeriets förordning om den anläggningstekniska och hushållsvattenhygieniska kompetens som krävs av den som arbetar vid en anläggning som levererar hushållsvatten och om testning av sådan kompetens (1351/2006). 

Kompetenstestare

Som testare godkänner Tillstånds- och tillsynsverket på ansökan sökande som uppfyller behörighetsvillkoren enligt hälsoskyddslagen.   

Uppgifter som ska uppges i ansökan:  

• Testarens identifierings- och kontaktuppgifter: 
• testarens namn, personbeteckning, postadress, e-postadress, telefonnummer, hemkommun, arbetsplats eller motsvarande organisation och dess postadress samt faktureringsadress.  
• Testarens meritförteckning samt kopior av examensbetyg, arbetsintyg och den sökandes övriga redogörelse för kompetens samt det specialiseringsområde som ansökan gäller (hushålls- och/eller bassängvatten). 
• En redogörelse för hur den sökande ämnar uppfylla sina skyldigheter att ordna tester. 

Tillstånds- och tillsynsverket inför i sitt ärendehanteringssystem ansökningshandlingarna, den beslutshandling eller annan handling som ska ges med anledning av ansökan samt eventuella uppgifter om tillsynen över testare. 

Efter godkännandet sparar Tillstånds- och tillsynsverket testarens namn, specialiseringsområde, organisation, e-postadress, telefonnummer, postadress och faktureringsadress i kompetenstestningssystemet. I systemet införs dessutom uppgifter om att en testares testverksamhet har upphört.   

Tillstånds- och tillsynsverket sammanställer förteckningar över testare enligt specialiseringsområde (testning som gäller hushålls- eller bassängvatten). I förteckningarna sparas personens namn, organisation, e-postadress, ort samt personens telefonnummer. Tillstånds- och tillsynsverket publicerar förteckningarna på sin webbplats. En testare kan vid behov förbjuda publicering av sina uppgifter i förteckningarna på webbplatsen. 

I kompetenstestningssystemet ingår uppgifter om testdatum och testtyp för de tester som testarna ordnar samt uppgifter om testdeltagarna inklusive poäng.

Testdeltagare 

I Tillstånds- och tillsynsverkets kompetenstestningssystem sparas alla testade personers namn, e-postadress, födelsedatum, datum för utförande av testet samt testtyp och testprestation jämte poäng. För de deltagare som avlagt testet med godkänt resultat sparas dessutom vattenarbetskortets giltighetstid samt kortets nummer (det s.k. intygsnumret).  

I fråga om personer som avlagt testet i pappersform bedömer testaren prestationerna, registrerar resultaten i Tillstånds- och tillsynsverkets kompetenstestningssystem samt förvarar testprestationerna i pappersform i sex månader. 

Uppgifterna om testaren fås av testaren själv. 

Uppgifterna om testdeltagarna fås från kompetenstestningssystemet, där de sparas på basis av testdeltagarens inloggning och testprestation eller genom manuell lagring av de uppgifter som testaren lämnat.

Lagringstiderna för personuppgifter fastställs i enlighet med arkivlagen (831/1994), övrig lagstiftning, Riksarkivets föreskrifter och beslut, informationshanteringsnämndens rekommendationer samt Tillstånds- och tillsynsverkets plan för informationsstyrning. 

Vi lagrar uppgifterna i testarens ansökan samt eventuella övervakningsuppgifter permanent i ärendehanteringssystemet. Testarnas uppgifter förvaras i kompetenstestningssystemet i fem år från det att det sista testet ordnades. 

Vi lagrar de uppgifter om testade och tester som sparas i kompetenstestningssystemet i fem år från början av året efter att testet utfördes. 

Testarna förvarar testmaterial i pappersform i sex månader. 

Uppgifterna får lämnas ut och behandlingen av personuppgifter får läggas ut på entreprenad endast med iakttagande av gällande lagstiftning. Genom avtal eller skriftlig förbindelse säkerställer Tillstånds- och tillsynsverket att partnerna (personuppgiftsbiträdena) följer dataskyddslagstiftningen när behandlingen av personuppgifter läggs ut på entreprenad. 

Leverantören av kompetenstestningssystemet och testarna fungerar som personuppgiftsbiträden. 

Dessutom behandlar den som trycker vattenarbetskort i begränsad utsträckning testarnas och testdeltagarnas personuppgifter för att trycka korten. Uppgifter om dem som avlagt testet med godkänt resultat förmedlas automatiskt från kompetenstestningssystemet till den som trycker vattenarbetskorten. Följande uppgifter lämnas ut: korttyp, testarens namn och adress, testdeltagarens namn och födelsetid samt vattenarbetskortets nummer och sista giltighetsdag. 

Tillstånds- och tillsynsverket publicerar förteckningar över testare på sin webbplats. En testare kan vid behov förbjuda publicering av sina uppgifter i förteckningarna på webbplatsen. 

Handlingar och registeruppgifter som enligt arkivlagen ska förvaras varaktigt överlåts till Riksarkivet för arkivering när de inte längre behövs för Tillstånds- och tillsynsverkets egna ändamål som beskrivs i denna dataskyddsbeskrivning.  

Uppgifter lämnas ut till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifter och handlingar är offentliga om de inte uttryckligen är sekretessbelagda enligt lag. 

Uppgifter lämnas inte ut för direktmarknadsföring eller för opinions- eller marknadsundersökningar, om det inte särskilt föreskrivs om utlämnande för detta ändamål.

Överföring av personuppgifter utanför Europeiska unionen/Europeiska ekonomiska samarbetsområdet

Publiceringen av testförteckningarna på Tillstånds- och tillsynsverkets webbplats gör det möjligt att få tillgång till personuppgifterna i förteckningarna även utanför EU och EES. 

I övrigt överförs inte personuppgifter utanför EU/EES. 

A. Rätt att få tillgång till sina egna uppgifter: Du har rätt att få veta om Tillstånds- och tillsynsverket behandlar personuppgifter som gäller dig. Om vi behandlar dina personuppgifter har du rätt att få en kopia av dem, om vi inte har en lagenlig grund att vägra tillgodose rätten. 

B. Rätt att kräva rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga, inexakta eller föråldrade kan du be oss att korrigera dem.  

C. Rätt att begränsa behandlingen: Du kan ha rätt att begränsa behandlingen av dina personuppgifter i lagstadgade fall. En begränsning kan till exempel komma i fråga om något av följande uppfylls: 

• du anser att dina personuppgifter är felaktiga,  
• behandlingen av dem är lagstridig,  
• Tillstånds- och tillsynsverket behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att uppgöra, framställa eller försvara ett rättsligt anspråk, eller 
• du har haft invändningar mot behandlingen av dina uppgifter. 

Tillstånds- och tillsynsverket begränsar således behandlingen av dina personuppgifter även under den tid som vi behandlar din begäran om rättelse av uppgifter eller invändningar mot att personuppgifterna behandlas. 
Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem 

• med ditt samtycke, 
• för att uppgöra, framställa eller försvara ett rättsligt anspråk, 
• på grund av ett allmänt intresse eller  
• för att skydda någon annans rättigheter. 

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör. 

D. Rätt att göra invändningar: Du kan göra invändningar mot behandlingen av dina personuppgifter på grund av din personliga särskilda situation när vi vid Tillstånds- och tillsynsverket behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, för att utöva offentlig makt som tillhör den personuppgiftsansvarige eller för att tillgodose den personuppgiftsansvarige eller en tredje parts berättigade intressen. 

Begäran om utövande av ovan nämnda rättigheter riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post till adressen kirjaamo(at)lvv.fi eller per post till adressen Tillstånds- och tillsynsverket, PB 20, 13035 LVV. För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. I regel får du svar av oss inom en månad från det att begäran framställdes. 

Mer information om den registrerades rättigheter finns på dataombudsmannens byrås webbplats.

Rätt att lämna in ett klagomål till en tillsynsmyndighet [väliotsikko] 

Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen, har du rätt att lämna in ett klagomål till dataombudsmannens byrå. 

Dataombudsmannens byrå 
Telefonväxel: 029 566 6700 
E-post: tietosuoja(at)om.fi 
Postadress: PB 800, 00531 Helsingfors