Dataskyddsbeskrivning för Valviras enkäter
Dataskyddsbeskrivning för Valviras enkäter har utarbetats 15.5.2023.
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket för social- och hälsovården Valvira.
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
Syftet med behandlingen av personuppgifter
Bestämmelser om Tillstånds- och tillsynsverket för social- och hälsovårdens uppgifter finns i lagen om Tillstånds- och tillsynsverket för social- och hälsovården (669/2008). Det har föreskrivits bland annat i flera lagar att Valviras uppgifter omfattar den riksomfattande styrningen och tillsynen av tillstånds- eller anmälningspliktig verksamhet. I samband med dessa uppgifter genomför Valvira olika enkäter och kartläggningar. På grundval av enkätsvar kan rapporter och statistik om verksamheten i fråga sammanställas. Det närmare syftet med en enkät framgår av respektive enkät.
Valvira kan också genomföra enkäter i samarbete med regionförvaltningsverken. I lagstiftningen ankommer det också på regionförvaltningsverken att utöva regionala styrnings- och tillsynsuppgifter. Enkätsvar kan därför också behandlas vid regionförvaltningsverken.
Personuppgifter behandlas endast av de personer vars arbetsuppgifter behandlingen hör till.
Personuppgifter som behandlas
Vi behandlar uppgifter om personer som svarar på enkäter. Uppgifter som vanligen behandlas är till exempel svarandens namn, tjänstebeteckning/titel och organisation samt svarandens kontaktuppgifter. De uppgifter som behandlas kan variera mellan olika enkäter och de framgår exakt av frågeformulären för varje enkät.
Vi behandlar personuppgifter för utförande av Valviras uppgifter av allmänt intresse enligt lag
samt för utövande av offentlig makt som föreskrivits för Valvira enligt lag:
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6.1 e
- Dataskyddslagen (1050/2018), 4 § 1 mom. 2 punkten
Bestämmelser om Valviras och regionförvaltningsmyndigheternas uppgifter finns i
- Lagen om Tillstånds- och tillsynsverket för social- och hälsovården (669/2008) 2 §
- Lagen om regionförvaltningsverken (896/2009) 4 §
Lagringstiden för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, arkivverkets bestämmelser och beslut samt Valviras datastyrningsplan (TOS/eAMS).
Personuppgifter lagras endast så länge uppgifterna är nödvändiga med tanke på syftet med enkäten. Enkätrapporter och statistik lagras under den tid som anges i datastyrningsplanen. De rapporter och den statistik som sammanställs innehåller inga personuppgifter om de svarande.
Uppgifterna fås från den person som svarar på enkäten.
Personuppgifter kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. Om behandlingen av personuppgifter utkontrakteras, säkerställer Valvira genom avtal att aktörerna (personuppgiftsbiträdena) iakttar dataskyddslagstiftningen.
Personuppgifter kan lämnas ut till regionförvaltningsverken i fråga om de tillsynsobjekt som är verksamma inom deras verksamhetsområde.
Uppgifter lämnas ut till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet. Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av personuppgifter utanför Europeiska unionen/Europeiska ekonomiska samarbetsområdet
Personuppgifter överförs inte utanför EU/EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
C.Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
- du anser att dina personuppgifter är felaktiga,
- de behandlas lagstridigt,
- Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
- du har motsatt dig behandlingen av dina uppgifter.
Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt godkännande,
- för beredning, framställning eller försvar av ett rättsanspråk,
- på grund av ett allmänt intresse, eller
- för att skydda en annan persons rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.
Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.
Rätt att överklaga till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.
Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors