Dataskyddsbeskrivning för registret för övervakning av penningtvätt

Tillstånds- och tillsynsverket för i syfte att förhindra penningtvätt och finansiering av terrorism ett register över rapporteringsskyldiga som avses i 1 kap. 2 § 1 mom. 13, 14, 16–18 och 20–26 punkten i lagen om penningtvätt och som inte är auktoriserade tillsynsobjekt eller skyldiga att låta registrera sig i ett annat register som förs av tillsynsmyndigheten.

Syftet med registret för övervakning av penningtvätt är att övervaka förhindrandet av penningtvätt och finansiering av terrorism. 

Vi behandlar personuppgifter för att övervaka att lagen om penningtvätt och de bestämmelser som har utfärdats med stöd av den följs. 

Personuppgifterna används inte för automatiserat beslutsfattande eller profilering. 

Behandlingen av personuppgifterna grundar sig på Tillstånds- och tillsynsverkets lagstadgade skyldighet enligt artikel 6.1 c i den allmänna dataskyddsförordningen (EU 2016/679). 

Tillstånds- och tillsynsverket övervakar iakttagandet av lagen om penningtvätt och de bestämmelser som har utfärdats med stöd av den på basis av 7 kap. 1 § 1 mom. 4 punkten i lagen om penningtvätt. Upprätthållandet av registret för övervakning av penningtvätt baserar sig på 5 kap. 2 § 1 mom. i lagen om penningtvätt. 

I registret för övervakning av penningtvätt behandlas personuppgifter om dem som har lämnat in en ansökan om införande i registret enligt lagen om penningtvätt (rapporteringsskyldiga). 

Enligt 5 kap. 4 § i lagen om penningtvätt ska följande uppgifter föras in i registret för övervakning av penningtvätt:

1. en enskild näringsidkares fullständiga namn och personbeteckning eller, om sådan saknas, födelsetid och medborgarskap samt firma, eventuell bifirma, företags- och organisationsnummer eller annan motsvarande beteckning, datum för registreringen och besöksadress för varje driftställe där verksamhet bedrivs,
2. en juridisk persons firma, eventuell bifirma, företags- och organisationsnummer eller annan motsvarande beteckning, datum för registreringen och besöksadress för varje driftställe där verksamhet bedrivs,
3. näringsverksamhet enligt 5 kap. 3 § 3 mom. i lagen,
4. fullständigt namn, personbeteckning eller, om sådan saknas, födelsetid och medborgarskap samt ställning hos den registrerade för den person vars tillförlitlighet har kontrollerats med stöd av 5 §,
5. administrativa påföljder enligt 8 kap. som har påförts enskilda näringsidkare och juridiska personer samt uppmaningar och förbud som har förenats med vite enligt 7 kap. 7 §; sådana uppgifter ska avföras ur registret tre år från utgången av det år då påföljden påfördes, och
6. skälet till och tidpunkten för strykning ur registret.

Personuppgifterna erhålls på basis av den ansökan om införande i registret som den rapporteringsskyldiga har gjort. Rapporteringsskyldiga ska omedelbart meddela Tillstånds- och tillsynsverket om ändringar i de uppgifter som ska antecknas i övervakningsregistret. 

Personuppgifter kan lämnas ut i de situationer som den gällande lagstiftningen förutsätter och tillåter. 

Tillstånds- och tillsynsverket får trots bestämmelserna i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999) lämna ut information om en fysisk persons namn eller födelsetid i form av en utskrift, med hjälp av en teknisk anslutning eller på något annat sätt i elektronisk form eller göra dem allmänt tillgängliga via ett elektroniskt datanät. I det elektroniska datanätet kan personuppgifter endast sökas som enskilda sökningar. 

Tillstånds- och tillsynsverket får lämna ut information om signumdelen av en personbeteckning som har sparats i Tillstånds- och tillsynsverkets register för övervakning av penningtvätt endast om utlämnandet uppfyller de villkor som föreskrivs i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet. En förutsättning för att lämna ut uppgifter om signumdelen av en personbeteckning som har sparats i registret är att den som begär uppgifterna ger Tillstånds- och tillsynsverket en utredning över att informationen skyddas på behörigt sätt. 

Personuppgifter får regelbundet lämnas ut till andra myndigheter samt till aktörer som behandlar personuppgifter på den personuppgiftsansvariges vägnar. 

Personuppgifter överförs inte utanför EU/EES-området.

 

Uppgifterna sparas i registret så länge den rapporteringsskyldiga uppfyller de förutsättningar för registrering som anges i 5 kap. 3 § 2 mom. i lagen om penningtvätt. 
Tillstånds- och tillsynsverket ska stryka den rapporteringsskyldiga ur registret för övervakning av penningtvätt, om:

• den rapporteringsskyldiga inte längre uppfyller registreringsvillkoren,
• det i den rapporteringsskyldigas verksamhet har förekommit väsentliga överträdelser av lagen om penningtvätt eller de föreskrifter som Tillstånds- och tillsynsverket har meddelat med stöd av denna, eller
• den rapporteringsskyldiga har upphört med sin verksamhet.

Uppgifterna om registeranteckningarna ska bevaras i fem år från utgången av det år då uppgiften har avförts ur registret. 

Även om uppgifter som har förts in i registret ska sparas under en bestämd tid, sparas dessa personuppgifter dock permanent om de ingår i handlingar som enligt arkivlagen (831/1994) eller Riksarkivets föreskrifter eller beslut ska bevaras permanent.

Personuppgifterna behandlas endast av dem som behöver behandla dem inom ramen för sina arbetsuppgifter. Åtkomsten till systemet som innehåller personuppgifter baserar sig på personliga användarnamn. 

Personuppgifterna är skyddade mot obehörig läsning, ändring och förstöring. Skyddet av uppgifterna baserar sig på behörighetshantering, tekniskt skydd av databaserna och servrarna, fysiskt skydd av lokalerna, passerkontroll, skydd av datakommunikationen och säkerhetskopiering av uppgifterna.

Rätt att få information om behandlingen av personuppgifter

Du har rätt att få veta för vilka ändamål och på vilket sätt vi behandlar dina personuppgifter. Målet med den här dataskyddsbeskrivningen är att ge en heltäckande och tydlig helhetsbild av behandlingen av de personuppgifter som ingår i Tillstånds- och tillsynsverkets övervakningsregister enligt lagen om penningtvätt.

Rätt att få tillgång till sina egna personuppgifter

Du har rätt att få information om huruvida dina personuppgifter behandlas vid Tillstånds- och tillsynsverket. Om vi behandlar dina uppgifter, har du rätt att be om och få en kopia på de uppgifter som finns sparade om dig, såvida vi inte har en lagstadgad grund att vägra verkställa din rätt. Om vi inte behandlar dina personuppgifter, har du rätt att få information även om detta. 

Rätt att begära rättelse av uppgifter

Om du upptäcker att de personuppgifter som vi behandlar om dig är inkorrekta eller felaktiga, har du rätt att begära att vi rättar uppgifterna. 

Rätt att begränsa behandlingen av uppgifterna

Du kan ha rätt att begränsa behandlingen av dina personuppgifter i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:

• du anser att personuppgifterna om dig är felaktiga,
• de behandlas lagstridigt,
• Tillstånds- och tillsynsverket inte längre behöver dina personuppgifter för det ändamål som beskrivs i den här dataskyddsbeskrivningen, men du behöver dem för att bereda, framställa eller försvara ett rättsligt anspråk, eller
• du har motsatt dig behandlingen av dina uppgifter.

Därmed begränsar vi även behandlingen av dina personuppgifter vid Tillstånds- och tillsynsverket medan vi handlägger din begäran om rättelse av uppgifterna eller din invändning mot behandlingen av personuppgifterna. Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem: 

• med ditt samtycke, 
• för att bereda, framställa eller försvara ett rättsligt anspråk, 
• för allmänt intresse, eller  
• för att skydda någon annans rättigheter. 

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör. 

Rätt att få uppgifter raderade

Du har rätt att begära att dina personuppgifter raderas. Personuppgifterna raderas om dina personuppgifter inte längre behövs för de syften för vilka de samlades in eller för vilka de behandlades och det inte finns någon annan laglig grund för behandlingen, eller om personuppgifterna har behandlats i strid med lagen.

Rätt att få personuppgifterna raderade föreligger inte om behandlingen av dem är nödvändig för att uppfylla en lagstadgad skyldighet.

Rätt att motsätta sig behandling av uppgifterna

Du har inte rätt att motsätta dig behandlingen av dina personuppgifter när behandlingen är nödvändig för att uppfylla en lagstadgad skyldighet. 

Begäranden som gäller rättigheterna

Begäranden om utövande av dataskyddsrättigheterna riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post (kirjaamo(at)lvv.fi) eller per post (Tillstånds- och tillsynsverket, PB 20, 13035 TTV). Begäran ska vara preciserad och motiverad. För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. Vi svarar dig i regel inom en månad efter att begäran har framställts. 

Rätt att lämna in klagomål till dataombudsmannen

Om du anser att behandlingen av dina personuppgifter har stridit mot dataskyddslagstiftningen, har du rätt att lämna in ett klagomål till dataombudsmannen, som fungerar som tillsynsmyndighet.

Dataombudsmannens byrå
E-post: tietosuoja(at)om.fi
Telefonväxel: 029 566 6700 (växel)
Postadress: Dataombudsmannens byrå, PB 800, 00531 Helsingfors