Dataskyddsbeskrivning för Alkoholnäringsregister
Dataskyddsbeskrivning för Alkoholnäringsregister (Allu) har uppdaterats 12.7.2023
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket för social- och hälsovården (Valvira).
Utöver Valvira fungerar de regionala förvaltningsverkena som gemensamma personuppgiftsansvariga, som inom sina verksamhetsområden behandlar tillstånds- och tillsynsärenden enligt alkohollagen och ansvarar för de uppgifter de har registrerad och lämnat ut. Valvira ansvarar för informationssystemets funktionalitet. Gemensamma registeransvariga är dessutom Statens ämbetsverk på Åland och Ålands miljö- och hälsöskyddsmyndighet, som fungerar som tillstånds- och tillsynsmyndigheter på Åland och behandlar uppgifterna i registret.
Syftet med behandlingen av personuppgifter
Vi behandlar personuppgifter för i alkohollagen avsedda tillstånds- och tillsynsärenden samt alkoholstatistikföring.
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
Personuppgifter som behandlas
Vi behandlar personuppgifter om aktörer som har sökt tillstånd enligt alkohollagen. När det gäller företag och andra enheter förs uppgifter om deras chefer, ansvariga personer och ägare i registret.
Följande uppgifter registreras enligt alkohollagens 66 § i alkoholnäringsregistret:
- namn och firma, personbeteckning, företags- och organisationsnummer samt adress, telefonnummer och andra adressuppgifter,
- i 1 punkten angivna uppgifter om sammanslutningens styrelsemedlemmar, verkställande direktör och betydande aktieägare, ansvariga bolagsmän och tysta bolagsmän samt om deras insatser i bolaget,
- i fråga om näringsidkare samt de personer som avses i 2 punkten, uppgifter om polisundersökning, förundersökning, åtalsprövning och åtal samt de om domstolsbehandling av brottmål och straffdomar,
- uppgifter om registrering som mervärdesskattskyldig, införande i förskottsuppbördsregistret och i Skatteförvaltningens andra register samt uppgifter om skatteskulder som förfallit till betalning,
- uppgifter om förpliktelser som är föremål för utsökning,
- uppgifter om företagssaneringar och konkurser samt om andra domstolsbeslut som gäller skulder som har förfallit till betalning,
- uppgifter om att en enskild som är föremål för tillsynen har beviljats skuldsanering,
- uppgifter om verksamhet för vilken det har beviljats tillstånd enligt denna lag samt om överträdelser av denna lag samt bestämmelser som utfärdats och tillståndsvillkor som meddelats med stöd av den, och uppgifter om påföljderna för sådana överträdelser, samt uppgifter om tillsynsmyndigheternas inspektioner och granskningar samt resultaten av dessa,
- övriga uppgifter som behövs för handläggning, övervakning och statistikföring av tillståndsärenden och som inte är sådana känsliga uppgifter som avses i 11 § i personuppgiftslagen (523/1999).
Handläggningsuppgifterna för tillståndsansökan förs också i Valviras eller den berörda regionförvaltningsverkets diarium. Dessutom behandlas även namn och e-postadresser till den sökandes kontaktpersoner under behandling av tillståndsansökan.
Vi behandlar personuppgifter för att fullgöra den lagstadgade skyldighet som gäller Valvira och regionförvaltningsverken och för att utföra en uppgift av allmänt intresse samt för att utöva Valviras och regionförvaltningsverkens lagstadgade offentliga makt:
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 underpunkterna c) och e).
- Dataskyddslag (1050/2018), 4 § 1 mom. 2 och 3 punkten.
Vi behandlar uppgifter som hör till särskilda kategorier av personuppgifter samt uppgifter som hänför sig till brott och förseelser i syfte att utföra en uppgift av allmänt intresse samt för att utöva Valviras lagstadgade offentliga makt.
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 10.
- Dataskyddslag (1050/2018), 7 § 1 mom. 2 punkten.
Bestämmelser om Valviras och regionförvaltningsverkens uppgifter och behandlingen av personuppgifter i ärenden som gäller rätten att utöva ett yrke inom hälso- och sjukvården finns i:
- Lag om Tillstånds- och tillsynsverket för social- och hälsovården (669/2008), 2 §
- Lag om regionförvaltningsverken (296/2019)
- Alkohollag (1102/2017), 7, 60, 62 ja 66 §:t
- Statsrådets förordning om verkställigheten av alkohollagen (151/2018).
- Social- och hälsovårdsministeriets förordning om tillsynen över alkohollagen (158/2018)
- Livsmedelslag (297/2021), 28, 79 ja 80 §:t
- Lag om ekologisk produktion (1330/2021), 8, 28 ja 29 §:t
Lagringstiderna för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, Riksarkivets bestämmelser och beslut, informationshanteringsnämndens rekommendationer och Valviras datastyrningsplan (eAMS). De lagringstider som fastställs i eAMS baserar sig på Riksarkivets gallringsbeslut (AL/18145/ 07.01.01/2011).
Uppgifter om näringsidkare och sammanslutningens styrelsemedlemmar, verkställande direktör och betydande aktieägare, ansvariga bolagsmän och tysta bolagsmän bevaras i alkoholnäringsregistret så att de avförs ur registret när fem år har förflutit från den senaste registreringen.
Uppgifter från Skatteförvaltningen avförs ur registret efter 3 månader.
Vi får uppgifter i tillståndsansökningar och anmälningar.
Dessutom får vi uppgifter från Patent- och registerstyrelsen (PRH), Rättsregistercentralen, Skatteförvaltningen, polisen, myndigheter i belägenhetskommunen och genom hörande av närområdet (speciellt från grannarna).
Tillsynsmyndigheterna får uppgifter även från inkomna anmälningar om oegentligheter och i samband med de inspektioner som tillsynsmyndigheterna gör.
Uppgifterna kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. Valvira säkerställer genom avtal att aktörerna (personuppgiftsbiträden) följer dataskyddslagstiftningen när behandlingen av personuppgifter utkontrakteras.
Trots sekretessbestämmelserna i lagen om offentlighet i myndigheternas verksamhet (621/1999) får tillsynsmyndigheterna till en annan tillsynsmyndighet lämna ut uppgifter som de erhållit vid utförandet av ett uppdrag enligt denna lag och som gäller en enskilds eller en sammanslutnings ekonomiska ställning eller företagshemligheter, om uppgifterna är nödvändiga för skötseln av ett uppdrag som åligger myndigheten (alkohollag 64 § 1 mom.).
Med avvikelse från 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet, enligt alkohollagens 64 § 2 mom. tillståndshavarens och anmälarens namn, tillstånds- och anmälningsnummer och för allmänt bruk avsedda adress- och kontaktuppgifter publiceras som öppna data på adressen avoindata.fi.
Uppgifter lämnas på basis av lagstiftningen regelbundet ut till dem som bedriver partihandel och tillverkning av alkohol och till Skatteförvaltningen, Statistikcentralen och Institutet för hälsa och välfärd.
Handlingar och registeruppgifter som med stöd av arkivlagen ska förvaras varaktigt överlåts till Riksarkivet för arkivering när de inte längre behövs för Valviras egna syften, som beskrivs i denna dataskyddsbeskrivning. (AL/18145/ 07.01.01.03.01/2011)
Uppgifter utlämnas till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska sam-arbetsområdet
Utlämnande av uppgifter från registret för att publicering som öppna data, gör det möjligt att få tillgång till personuppgifter också från länder utanför EU och EES. I övrigt överförs personuppgifter inte till länder utanför EU eller EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi be-handlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
C.Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
- du anser att dina personuppgifter är felaktiga,
- de behandlas lagstridigt,
- Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
- du har motsatt dig behandlingen av dina uppgifter.
Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt godkännande,
- för beredning, framställning eller försvar av ett rättsanspråk,
- på grund av ett allmänt intresse, eller
- för att skydda en annan persons rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.
Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.
Rätt att överklaga till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.
Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors