Dataskyddsbeskrivning för verksamhetsstyrnings- och informationshanteringssystemet Vati

• aktörsbeteckning 
• personbeteckning 
• personbeteckningens giltighet 
• födelsedatum 
• efternamn 
• förnamn 
• tilltalsnamn 
• dödsdag 
• hemkommun 
• hemkommun, flyttningsdag 
• modersmålets språkkod 
• kontaktspråk 
• adress/adresser 
• inhemskt postnummer 
• land 
• utländskt postnummer/postanstalt 
• telefonnummer 
• e-postadress 
• marknadsföringsförbud 
• forsknings- och rådgivningsförbud 
• tilläggsuppgifter 

Utöver det sparas även andra uppgifter om tillsynsobjekten som är nödvändiga för den lagstadgade tillsynen och styrningen och som kan innehålla personuppgifter. 

Vi behandlar personuppgifter för att fullgöra en uppgift av allmänt intresse som ankommer på Tillstånds- och tillsynsverket och kommunerna samt för att utöva offentlig makt som ålagts Tillstånds- och tillsynsverket och kommunerna: 

• EU:s allmänna dataskyddsförordning (EU) 2016/679, artikel 6.1 e 
• Dataskyddslagen (1050/2018) 4 § 1 mom. 2 punkten 

Vi behandlar uppgifter som hör till särskilda kategorier av personuppgifter samt uppgifter som hänför sig till brott och förseelser för att fullgöra en uppgift av allmänt intresse samt för att utöva offentlig makt som ålagts Tillstånds- och tillsynsverket: 

• EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 10 
• Dataskyddslagen (1050/2018) 7 § 1 mom. 2 punkten 

Om Tillstånds- och tillsynsverkets och kommunernas uppgifter och om behandlingen av personuppgifter i miljö- och hälsoskyddet föreskrivs i: 

• Hälsoskyddslagen (763/1994) 
• Tobakslagen (549/2016) 

Uppgifterna förvaras varaktigt. 

Kommunernas tillsynsmyndigheter inom miljö- och hälsoskyddet får uppgifterna om tillsynsobjekten av den rapporteringsskyldiga och registrerar bland annat de tillsynsuppgifter som grundar sig på deras observationer i systemet. Uppgifter fås också direkt av privatpersoner, exempelvis i samband med bostadsinspektioner. 

Utöver det fås personuppgifter även bland annat från följande informationskällor: 

• Livsmedelsverkets kundinformationssystem (ASTI) 
• Livsmedelsverkets kontaktuppgiftsregister (YTR) 
• Livsmedelsverkets identitets- och åtkomsthanteringssystem (IAM) 
• Livsmedelsverkets informationssystem för myndighetsaktörer 

Uppgifter kan lämnas ut till följande aktörer inom de gränser som gällande lagstiftning förpliktar till och tillåter: Tillsynsenheterna inom kommunernas miljö- och hälsoskydd, social- och hälsovårdsministeriet, Institutet för hälsa och välfärd och Europeiska kommissionen. 

Uppgifter kan också lämnas ut till andra myndigheter i enlighet med befintlig lagstiftning. 

Handlingar och registeruppgifter som enligt arkivlagen (831/1994) ska förvaras varaktigt överlåts till Riksarkivet för arkivering när de inte längre behövs för Tillstånds- och tillsynsverkets egna ändamål som beskrivs i denna dataskyddsbeskrivning. (AL/18145/ 07.01.01.03.01/2011) 

Uppgifter lämnas ut till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifter och handlingar är offentliga om de inte uttryckligen är sekretessbelagda enligt lag. 

Uppgifter lämnas inte ut för direktmarknadsföring eller för opinions- eller marknadsundersökningar, om det inte särskilt föreskrivs om utlämnande för detta ändamål.

Överföring av uppgifter utanför EU eller EES

Uppgifter överförs inte utanför EU eller EES. 

A. Rätt att få tillgång till sina egna uppgifter: Du har rätt att få veta om Tillstånds- och tillsynsverket behandlar personuppgifter som gäller dig. Om vi behandlar dina personuppgifter har du rätt att få en kopia av dem, om vi inte har en lagenlig grund att vägra tillgodose rätten. 

B. Rätt att kräva rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga, inexakta eller föråldrade kan du be oss att korrigera dem.  

C. Rätt att begränsa behandlingen: Du kan ha rätt att begränsa behandlingen av dina personuppgifter i lagstadgade fall. En begränsning kan till exempel komma i fråga om något av följande uppfylls: 

• du anser att dina personuppgifter är felaktiga,  
• behandlingen av dem är lagstridig,  
• Tillstånds- och tillsynsverket behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att uppgöra, framställa eller försvara ett rättsligt anspråk, eller 
• du har haft invändningar mot behandlingen av dina uppgifter. 

Tillstånds- och tillsynsverket begränsar således behandlingen av dina personuppgifter även under den tid som vi behandlar din begäran om rättelse av uppgifter eller invändningar mot att personuppgifterna behandlas. 

Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem 

• med ditt samtycke, 
• för att uppgöra, framställa eller försvara ett rättsligt anspråk, 
• på grund av ett allmänt intresse eller  
• för att skydda någon annans rättigheter. 

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör. 

D. Rätt att göra invändningar: Du kan göra invändningar mot behandlingen av dina personuppgifter på grund av din personliga särskilda situation när vi vid Tillstånds- och tillsynsverket behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, för att utöva offentlig makt som tillhör den personuppgiftsansvarige eller för att tillgodose den personuppgiftsansvarige eller en tredje parts berättigade intressen. 

Begäran om utövande av ovan nämnda rättigheter riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post till adressen kirjaamo(at)lvv.fi eller per post till adressen Tillstånds- och tillsynsverket, PB 20, 13035 LVV. För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. I regel får du svar av oss inom en månad från det att begäran framställdes. 

Rätt att lämna in ett klagomål till en tillsynsmyndighet

Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen, har du rätt att lämna in ett klagomål till dataombudsmannens byrå. 

Mer information om den registrerades rättigheter finns på dataombudsmannens byrås webbplats.

Telefonväxel: 029 566 6700 
E-post: [email protected] 
Postadress: PB 800, 00531 Helsingfors