Dataskyddsbeskrivning för Vati
Denna dataskyddsbeskrivning för Registret över det centraliserade verksamhetsstyrnings- och datahanteringssystemet (Vati) har uppdaterats 25.7.2023.
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket för social- och hälsovården Valvira.
Syftet med behandlingen av personuppgifter
Personuppgifter behandlas i verkställandet av den lagstadgade tillsynen och styrningen av miljö- och hälsoskyddet.
- Aktörskod
- Personbeteckning
- Personbeteckningens giltighet
- Födelsedatum
- Efternamn
- Förnamn
- Tilltalsnamn
- Dödsdatum
- Hemkommun
- Datum för inflyttning till hemkommunen
- Modersmålets språkkod
- Kontaktspråk
- Adress/adresser
- Postnummer i Finland
- Land
- Postnummer/postort i utlandet
- Telefonnummer
- E-postadress
- Förbud mot marknadsföring
- Förbud mot undersökning och rådgivning
- Tilläggsuppgifter
I registret införs dessutom andra sådana uppgifter om tillsynsobjekten som är nödvändiga med tanke på den lagstadgade tillsynen och styrningen och som kan innehålla personuppgifter.
Vi behandlar personuppgifter för att fullgöra och för att utföra en uppgift av allmänt intresse som gäller Valvira och kommunerna samt för att utöva Valviras och kommunernas lagstadgade offentliga makt:
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 underpunkt e).
- Dataskyddslag (1050/2018), 4 § 1 mom. 2 punkt.
Vi behandlar uppgifter som hänför sig till brott och förseelser i syfte att utföra en uppgift av allmänt intresse samt för att utöva Valviras och kommunernas lagstadgade offentliga makt.
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 10.
- Dataskyddslag (1050/2018) 7 § 1 mom. 2 punkt.
Bestämmelser om Valviras och kommunernas uppgifter och behandlingen av personuppgifter i ärenden som gäller miljö- och hälsoskyddet finns i:
- Lag om Tillstånds- och tillsynsverket för social- och hälsovården (669/2008) 2 §.
- Hälsoskyddslag (763/1994)
- Tobakslag (549/2016)
Uppgifterna förvaras permanent.
De kommunala tillsynsmyndigheterna inom miljö- och hälskyddet får uppgifter om tillsynsobjekten av de anmälningsskyldiga och för in i systemet bl.a. sådana tillsynsuppgifter som grundar sig på deras observationer. Uppgifter fås också direkt av privatpersoner t.ex. i samband med bostadsinspektioner.
Vidare samlas personuppgifter in från bl.a. följande uppgiftskällor:
- Livsmedelsverkets kunddatasystem (ASTI)
- Livsmedelsverkets register över kontaktuppgifter (YTR)
- Livsmedelsverkets register över åtkomsträttigheter (IAM)
- Livsmedelsverkets dataregister över myndighetsaktörer
Uppgifter kan lämnas ut till följande instanser inom de gränser som den gällande lagstiftningen förpliktar till och tillåter: Kommunernas tillsynsenheter inom miljö- och hälsoskyddet, Regionförvaltningsverken, Social- och hälsovårdsministeriet, Institutet för hälsa och välfärd, Europeiska kommissionen och andra myndigheter som enligt gällande lag får lämna ut uppgifter.
Handlingar och registeruppgifter som med stöd av arkivlagen ska förvaras varaktigt överlåts till Riksarkivet för arkivering när de inte längre behövs för Valviras egna syften, som beskrivs i denna dataskyddsbeskrivning. (AL/18145/ 07.01.01.03.01/2011)
Uppgifter utlämnas till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet
Inga uppgifter överförs till aktörer utanför EU eller EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
C.Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
- du anser att dina personuppgifter är felaktiga,
- de behandlas lagstridigt,
- Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
- du har motsatt dig behandlingen av dina uppgifter.
Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt godkännande,
- för beredning, framställning eller försvar av ett rättsanspråk,
- på grund av ett allmänt intresse, eller
- för att skydda en annan persons rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.
Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.
Rätt att överklaga till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.
Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors