Dataskyddsbeskrivning för kompetenstestning av hushålls- och bassängvatten

Vi behandlar personuppgifter för att fullgöra Valviras lagstadgade skyldighet och för att utföra en uppgift av allmänt intresse samt för att utöva Valviras lagstadgade offentliga makt:

• EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 underpunkterna c) och e). 
• Dataskyddslagen (1050/2018), 4 § 1 mom. 2 punkten

Bestämmelser om Valviras uppgifter och behandlingen av personuppgifter i kompetenstestningsverksamhet finns i:

• Hälsoskyddslagen (763/1994) 20 b §, 28 a och 59 a §.
• Social- och hälsovårdsministeriets förordning om den anläggningstekniska och bassängvattenhygieniska kompetens som krävs av den som arbetar i en simhall, badanläggning eller motsvarande anläggning och om testning av sådan kompetens (1350/2006) 3 §, 5 § och 7 §.
• Social- och hälsovårdsministeriets förordning om den anläggningstekniska och hushållsvattenhygieniska kompetens som krävs av den som arbetar vid en anläggning som levererar hushållsvatten och om testning av sådan kompetens (1351/2006) 3 §, 5 § och 7 §.

Kompetenstestare

Som testare godkänner Valvira på basis av ansökan sådana sökande som uppfyller behörighetsvillkoren enligt hälsoskyddslagen.

Uppgifter som ska lämnas i ansökan:  

• Testarens identifierings- och kontaktuppgifter:
  • testarens namn, födelsedatum, e-postadress, telefonnummer, hemort, arbetsplats eller motsvarande organisation, arbetsplatsens postadress, faktureringsadress och datum för godkännande.
• Testarens meritförteckning samt kopior av examensbetyg, arbetsintyg och annan utredning om kompetens som sökanden har lagt fram samt det specialiseringsområde (hushålls- och/eller bassängvatten) som ansökan gäller.
• En redogörelse för hur sökanden avser att fullgöra sina skyldigheter i samband med anordnandet av testerna.

Valvira registrerar ansökningshandlingarna, beslutet om godkännande och eventuella uppgifter som hänför sig till tillsynen över testarna i ärendehanteringssystemet.

Efter godkännandet lagrar Valvira i kompetenstestsystemet namnet på testaren, födelsetiden, specialiseringsområdet, testarens organisation, e-postadress, telefonnummer, postadress samt faktureringsadress. Dessutom ska information om att testaren upphör med sin testverksamhet registreras i systemet. 

Valvira sammanställer förteckningar över testarna enligt specialiseringsområde (hushålls- och bassängvattentestning), i vilka personens namn, organisation, e-postadress, postadress och telefonnummer införs. Valvira publicerar förteckningarna på webbplatsen valvira.fi, på sidan Vattenarbetskort. Testaren kan om hen så önskar förbjuda att hens uppgifter publiceras i förteckningen på webbplatsen.

Systemet för kompetenstestning omfattar följande uppgifter om tester som anordnas av testare: testdatum, testplats, typ av test och uppgifter om vilka som har deltagit i testet samt deras poängantal.

Testdeltagare

Testaren hanterar, bedömer och bevarar testresultaten.

För alla dem som genomgått kompetenstestet ska testaren i Valviras system för kompetenstestning registrera datum, testplats, specialiseringsområde, personens namn, födelsetid och det poängantal personen uppnått i kompetenstestet. För dem som har genomfört testet med godkänt resultat ska dessutom vattenarbetskortets giltighetstid och kortets nummer (s.k. intygsnummer) registreras i systemet. 

I systemet kan giltigheten för en persons vattenarbetskort kontrolleras.

Testarens uppgifter fås av testaren själv.

Testarna lagrar uppgifter om testerna och testresultaten i systemet för kompetenstestning. De personer som har testats har själva lämnat sina uppgifter till testaren när de anmälde sig till och deltog i testet.

Lagringstiderna för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, Riksarkivets bestämmelser och beslut, informationshanteringsnämndens rekommendationer och Valviras datastyrningsplan (eAMS). De förvaringstider som fastställs i eAMS baserar sig på Riksarkivets gallringsbeslut (AL/18145/ 07.01.01/2011).

I ärendehanteringssystemet och i systemet för kompetenstestning lagrar vi uppgifterna varaktigt.

Testare förvarar testmaterial på papper i 6 månader.

Uppgifterna kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. När behandlingen av personuppgifter utkontrakteras säkerställer Valvira genom avtal att aktörerna (de som behandlar personuppgifterna) följer dataskyddslagstiftningen.

Leverantören av systemet för kompetenstestning och testarna fungerar som personuppgiftsbiträden.

Den aktör som trycker vattenarbetskorten behandlar dessutom i begränsad utsträckning personuppgifter för testare och dem som testas för att trycka korten. Ur systemet för kompetenstestning överförs automatiskt uppgifter om dem som har genomfört testet med godkänt resultat till den aktör som trycker vattenarbetskorten. Följande uppgifter lämnas ut: specialiseringsområde, testarens namn och adress, den testades namn och födelsedatum samt vattenarbetskortets nummer och sista giltighetsdag.

Valvira publicerar förteckningar över testare på webbplatsen valvira.fi, på sidan Vattenarbetskort. Testaren kan om hen så önskar förbjuda att hens uppgifter publiceras i förteckningen på webbplatsen.

Handlingar och registeruppgifter som med stöd av arkivlagen ska förvaras varaktigt överlåts till Riksarkivet för arkivering när de inte längre behövs för Valviras egna syften, som beskrivs i denna dataskyddsbeskrivning. 

Uppgifter lämnas ut till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet  (finlex.fi). Uppgifterna och handlingarna är offentliga ifall de inte i lag uttryckligen har fastställts som sekretessbelagda.

Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.

Överföring av personuppgifter utanför Europeiska unionen/Europeiska ekonomiska samarbetsområdet

Publicering av förteckningar över testare på Valviras webbplats möjliggör tillgång till de personuppgifter förteckningarna innehåller även från länder utanför EU och EES.

I övrigt överförs personuppgifter inte till länder utanför EU eller EES.

A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi be-handlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.

B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem. 

C.Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls: 

• du anser att dina personuppgifter är felaktiga, 
• de behandlas lagstridigt, 
• Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
• du har motsatt dig behandlingen av dina uppgifter. 

Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:

• med ditt godkännande,
• för beredning, framställning eller försvar av ett rättsanspråk,
• på grund av ett allmänt intresse, eller 
• för att skydda en annan persons rättigheter.

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.

D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.

Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.

Rätt att överklaga till tillsynsmyndigheten

Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.

Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700 
E-post: [email protected]  
Postadress: PB 800, 00531 Helsingfors