Oikeus tietosuojaan
Euroopan unionin yleinen tietosuoja-asetus (GDPR) määrittää henkilötietojen käsittelyn periaatteet. Asetuksen rinnalla sovelletaan kansallista tietosuojalakia, joka täsmentää ja täydentää EU:n yleistä tietosuoja-asetusta.
Oikeus henkilötietojen suojaan on jokaiselle kuuluva perusoikeus. Tietosuojalla tarkoitetaan toimenpiteitä, joilla suojataan henkilön yksityisyys henkilötietoja käsiteltäessä. Tietojen käsittelyn on oltava asianmukaista ja sen on tapahduttava tiettyä tarkoitusta varten, laissa säädetyn oikeuttavan perusteen nojalla.
Tietosuojaselosteet
Miksi ja mihin tarkoitukseen minusta kerätään tietoja?
Turun kaupunki tuottaa sekä lakisääteisiä että muita palveluita asukkailleen. Näiden palveluiden laadukas tuottaminen, palveluiden suunnittelu sekä niiden seuranta, laskutus ja tilastointi edellyttävät palveluiden käyttäjien henkilötietojen käsittelyä. Tietojen käsittely Turun kaupungin palveluissa perustuu usein rekisterinpitäjän lakisääteisen velvoitteen toteuttamiseen, julkisen vallan käyttämiseen. Joissakin tapauksissa käsittely voi perustua myös sinun suostumukseesi. Sinulla on oikeus milloin tahansa peruuttaa antamasi suostumus ilmoittamalla siitä rekisterinpitäjälle, jonka jälkeen tietosi poistetaan.
Mitä tietoja minusta kerätään?
Keräämme sinusta ainoastaan käyttötarkoituksen ja palvelujen toteuttamisen kannalta tarpeelliset tiedot. Henkilötietoja käsitellään rekisterin käyttötarkoituksen mukaan. Rekistereistä on laadittu tietosuojaselosteet, joissa kerrotaan tarkemmin rekisterin tietosisällöstä.
Miten kauan henkilötietojani säilytetään?
Säilytämme henkilötietojasi lain velvoittaman ajan. Turun kaupunki määrittelee henkilötietojen tallennusajat toimintaohjeissaan.
Millaisia oikeuksia minulla on?
Rekisteröidyn oikeuksista säädetään EU:n tietosuoja-asetuksessa sekä kansallisesti tietosuojalaissa. Alla kerromme sinulle, millaisia rekisteröidyn oikeuksia sinulla on henkilötietoihisi liittyen.
Sinulla on oikeus tarkastaa itseäsi koskevat rekisteritiedot tai ettei rekisterissä ole sinua koskevia tietoja. Pyynnöstäsi tiedoista annetaan kirjalliset kopiot.
Alaikäisen tarkastusoikeutta käyttää hänen virallinen huoltajansa.
Tarkastusoikeus toteutetaan ilman aiheetonta viivytystä. Määräaika tietojen toimittamiseksi tai tietopyyntöön liittyvien lisätietojen antamiseksi on enintään kuukausi pyynnön vastaanottamisesta. Mikäli tietopyyntö on erityisen monimutkainen ja laaja, voidaan määräaikaa jatkaa kahdella kuukaudella. Tarkastusoikeuden käyttäminen ja kopioiden saaminen on lähtökohtaisesti maksutonta. Mikäli jäljennöksiä pyydetään useampia, kaupunki voi kuitenkin periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun.
Tarkastusoikeus voidaan evätä tietosuojalain 34 §:ssä mainituilla perusteilla. Epäämisperusteena voi olla esimerkiksi, että tiedon antamisesta saattaisi aiheutua vaaraa rekisteröidylle tai jonkun muun oikeuksille. Jos tarkastusoikeus evätään, asiakkaalle annetaan kirjallinen kieltäytymistodistus.
Tietosuojavaltuutettu voi joissain tapauksissa antaa rekisterinpitäjälle määräyksen asiakkaan tarkastusoikeuden toteuttamisesta.
Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta tarpeeton, puutteellinen ja vanhentunut tieto.
Korjauspyyntö tehdään kirjallisesti ja se osoitetaan rekisteriasioita hoitavalle yhteyshenkilölle. Pyynnössä on syytä tarkasti yksilöidä ja perustella, mitä tietoa vaaditaan korjattavaksi, mikä on mielestäsi oikea tieto ja millä tavoin korjaus pyydetään tekemään. Jos tiedon korjaamisesta kieltäydytään, sinulle annetaan kirjallinen kieltäytymistodistus.
Sinulla voi tietyissä poikkeustapauksissa olla oikeus saada henkilötietosi kokonaan poistettua kaupungin rekistereistä. Tällaista oikeutta ei kuitenkaan ole silloin kun henkilötietojen käsittely perustuu lakiin tai kaupungille kuuluvan julkisen vallan käyttämiseen.
Sinulla voi tietyissä tilanteissa olla oikeus pyytää henkilötietojesi käsittelyn rajoittamista siksi aikaa, kunnes sinun tietosi on asianmukaisesti tarkistettu ja korjattu tai täydennetty.
Rekisterinpitäjän on ilmoitettava kaikenlaisista henkilötietojesi oikaisuista, poistoista tai käsittelyn rajoituksista jokaiselle vastaanottajalle, jolle henkilötietoja on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa. Rekisterinpitäjän on ilmoitettava rekisteröidylle näistä vastaanottajista, jos rekisteröity sitä pyytää.
Sinulla on joissakin tapauksissa oikeus vaatia Turun kaupunkia luovuttamaan tietosi sinulle toiseen järjestelmään siirrettäväksi. Oikeutta ei sovelleta Turun kaupungin henkilörekistereihin liittyen, jos henkilötietoja on kerätty yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.
Sinulla on oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamiseen tai kaupungille kuuluvan julkisen vallan käyttämiseen. Tässä tapauksessa tietoja voidaan käsitellä edelleen vain, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, jonka kaupunki voi osoittaa. Käsittelyä saa jatkaa myös, jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Sinulla on erityisissä tilanteissa oikeus vastustaa automatisoituja yksittäispäätöksiä, mukaan lukien profilointi.
Sinulla on oikeus saada tieto tietoturvaloukkauksesta, kun henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi. Tällaisessa tilanteessa ilmoitamme loukkauksesta sinulle viipymättä.
Sinulla on oikeus saattaa asia tietosuojaviranomaisen käsiteltäväksi, kun sinun mielestäsi sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä. Valitus tulee tehdä tietosuojaviranomaisen ohjeistuksen mukaisesti osoitteessa www.tietosuoja.fi.
Pyynnön toimittaminen rekisterinpitäjälle
Voit esittää pyynnön alla kuvatuilla tavoilla:
Voit esittää pyynnön Turun kaupungin Turku-pisteessä osoitteessa Puolalankatu 5.
Pyydämme sinua todistamaan henkilöllisyytesi sekä yksilöimään haluamasi henkilötiedot pyynnön toteuttamisen nopeuttamiseksi.
Henkilökohtaisen asioinnin yhteydessä voit aina pyytää asiointiasi hoitavaa henkilöä kertomaan ja tarvittaessa korjaamaan sinusta tallennetut ja asiointiin liittyvät tiedot, kuten esimerkiksi yhteystietosi.
Mikäli haluat tietoa henkilötiedoistasi esimerkiksi tulosteina tai jäljennöksinä, tulee sinun toimittaa meille vapaamuotoinen, omakätisesti allekirjoitettu pyyntö, jossa kerrot nimesi, henkilötunnuksesi, postiosoitteesi, puhelinnumerosi, sähköpostiosoitteesi sekä yksilöitynä, mitä henkilörekisteriä tai palvelua pyyntösi koskee ja miltä ajanjaksolta haluat tarkastaa tiedot.
Pyynnön voi toimittaa postitse osoitteeseen PL 355, 20101 Turku tai henkilökohtaisesti Turku-pisteeseen osoitteeseen Puolalankatu 5, 20100 Turku.
Suomi.fi-viestit (Edellyttää tunnistautumista)
Pyyntö osoitetaan tietosuojaselosteessa mainitulle rekisteriasioita hoitavalle yhteyshenkilölle omakätisesti allekirjoitetussa tai vastaavalla tavalla varmennetussa asiakirjassa taikka henkilökohtaisesti rekisterinpitäjän luona.
Ketkä vastaanottavat tietojani? Luovutetaanko tietojani kolmansille osapuolille?
Tietojasi voidaan joissakin tapauksissa luovuttaa tietoja kolmansille osapuolille, kuten esimerkiksi kansallisiin rekistereihin tai muille viranomaisille.
Siirrämmekö tietoja EU- tai ETA-maiden ulkopuolelle
Emme siirrä tietojasi EU:n tai ETA-maiden ulkopuolelle, ellei ole varmistettu Euroopan komission hyväksymän tietosuojan riittävyyttä.
Miten suojaamme henkilötietoja
- Tietojen suojauksessa noudatetaan Turun kaupungin tietosuoja- ja tietoturvapolitiikkaa.
- Olemme tietoisia keräämistämme henkilötiedoista ja arvioimme niiden käsittelyyn sisältyvät riskit.
- Keräämme vain käyttötarkoitusten kannalta tarpeellisia henkilötietoja.
- Huolehdimme tietojen elinkaaren hallinnasta.
- Koulutamme henkilöstöä vuosittain tietosuojaosaamisen varmistamiseksi.
- Informoimme rekisteröityjä henkilötietojen käsittelyperiaatteista sekä rekisteröidyn oikeuksista sekä niiden toteuttamisesta.
- Arvioimme henkilötietojen käsittelyyn liittyviä riskejä.
- Edellytämme sopimuskumppaneita noudattamaan lainsäädännön mukaisia tietosuojaperiaatteita.
Henkilötietojen käsittely Turun kaupungin puolesta ja lukuun
Toiminnassamme voimme luovuttaa henkilötietoja myös rekisterinpitäjän puolesta ja lukuun tietoja käsitteleville tahoille, kuten toimeksiantosopimuksen puitteissa toimiville tarjoajille. Ulkoisia henkilötietojen käsittelijöitä toiminnassamme ovat esimerkiksi sopimukselliset järjestelmätoimittajat ja muut ulkopuoliset palveluntuottajat. Hankittaessa palveluja ulkopuolisilta palveluntuottajilta, valitsemme sopimuskumppaneiksemme vain sellaisia henkilötietojen käsittelijöitä, jotka noudattavat hyvää henkilötietojen käsittelytapaa ja täyttävät tietosuoja-asetuksen vaatimukset. Tietosuojaan liittyvät vaatimusten täyttäminen varmistetaan kirjallisin sopimuksin.