Dataskyddsbeskrivning för Tillstånds- och tillsynsverkets ärendehantering 

• EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6.1 c) och e)   
• Dataskyddslagen (1050/2018), 4 § 1 mom. 2 punkten 
• Informationshanteringslagen (906/2019), 25–26 §  
• Vi behandlar uppgifter som hör till särskilda kategorier av personuppgifter samt uppgifter som hänför sig till brott och förseelser för att fullgöra en uppgift av allmänt intresse samt för att utöva offentlig makt som ålagts Tillstånds- och tillsynsverket  
• EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 9.2 g) samt artikel 10  
• Dataskyddslagen (1050/2018), 6 § 1 mom. 2 punkten samt 7 § 1 mom. 2 punkten  
• Arkivlagen (831/1994) 

Ärenderegistret/parter: den registrerades namn och kontaktuppgifter 

I registret ingår också personuppgifterna i de handlingar som inkommit och upprättats i samband med handläggningen av ärenden.

Uppgifter som uppkommer av den personuppgiftsansvariges egen verksamhet eller som den registrerade har lämnat för sin egen eller någon annans räkning för handläggningen av sitt ärende. 

Uppgifter till ärenderegistret inhämtas från följande datalager: Patent- och registerstyrelsen (Företags- och organisationsdatasystemet FODS), Myndigheten för digitalisering och befolkningsdata (Befolkningsdatasystemet BDS), FPA kodtjänster, Utbildningsstyrelsen (Virta), Skatteförvaltningen (Enheten för utredning av grå ekonomi)  

Ur ärenderegistret lämnas uppgifter ut till följande datalager: FPA (yrkesrättigheter och uppgifter om examen), Kanta-tjänsterna (begränsningar), Institutet för hälsa och välfärd, Riksarkivet, Myndigheten för digitalisering och befolkningsdata (yrkescertifikat), Försvarsmakten. 

Offentliga personuppgifter som ingår i ärendehanteringssystemen lämnas alltid ut på begäran för påseende hos myndigheten. Offentliga personuppgifter lämnas ut som kopia, utskrift eller i elektronisk form på begäran i enlighet med 13 § och 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (offentlighetslagen 621/1999). Sekretessbelagda uppgifter lämnas ut till en part endast med den berörda partens samtycke på begäran i enlighet med offentlighetslagen eller med stöd av en rättighet som grundar sig på lag. 

Uppgifter lämnas inte ut för direktmarknadsföring eller för opinions- eller marknadsundersökningar, om det inte särskilt föreskrivs om utlämnande för detta ändamål.  

Personuppgifter överförs inte utanför EU/EES-området.  

Handlingar och personuppgifter i dem förvaras under den förvaringstid som fastställts i informationsstyrningsplanen. 

Rätt att få information om behandlingen av personuppgifter 

Du har rätt att få information om bland annat för vilka ändamål vi behandlar dina personuppgifter och på vilket sätt vi gör det.

Rätt att få tillgång till dina egna uppgifter 

Du kan begära och få en kopia av de personuppgifter om dig som sparats i våra tjänster genom att lämna in en undertecknad blankett med begäran om detta per post eller e-post till Tillstånds- och tillsynsverkets registratorskontor. Vi genomför din begäran om vi inte har lagenliga grunder att vägra tillgodose din rätt. Du har rätt att få information om att vi behandlar personuppgifter som gäller dig i vår verksamhet. Om vi inte behandlar dina personuppgifter har du rätt att få information även om detta. 

Rättelse eller komplettering av uppgifter 

Om du upptäcker att dina uppgifter är bristfälliga eller felaktiga kan du begära att de korrigeras. I sådana fall ber vi att du meddelar oss vilken uppgift som är felaktig och hur uppgiften ska ändras, eller anger vilken uppgift som ska kompletteras och hur den ska kompletteras. 

Begränsning av behandlingen 

Om du anser att de uppgifter om dig som vi behandlar är felaktiga eller behandlas lagstridigt, eller om du har motsatt dig behandlingen av dina uppgifter, kan du be oss begränsa behandlingen av dina uppgifter. Då kan vi behandla dina uppgifter endast med ditt samtycke, om vi behöver uppgifterna för att uppgöra, framställa eller försvara ett rättsligt anspråk på grund av allmänt intresse, eller för att skydda någon annans rättigheter. Om vi begränsar behandlingen av uppgifterna på din begäran är vi skyldiga att i den mån det är möjligt informera alla till vilka uppgifterna tidigare har lämnats ut om begränsningen.  

Rätt att motsätta sig behandlingen av personuppgifter  

Du har rätt att motsätta dig att vi behandlar dina personuppgifter. Du kan göra det när som helst på grund av din personliga särskilda situation. Då får vi inte längre behandla dina personuppgifter, utom om det finns ett synnerligen viktigt och motiverat skäl till behandlingen som åsidosätter ditt intresse, dina rättigheter och din frihet, eller om behandlingen av uppgifterna är nödvändig för att uppgöra, framställa eller försvara ett rättsligt anspråk.  

Överklagande eller klagomål som gäller behandlingen av personuppgifter 

Kontaktuppgifter: Dataombudsmannens byrå 

Vid behov kan du överklaga eller lämna in ett klagomål till dataombudsmannen om behandlingen av dina uppgifter. Vi rekommenderar dock att du först kontaktar Tillstånds- och tillsynsverkets dataskyddsombud (se kontaktuppgifterna nedan).