Användningsändamål
Var och en har möjlighet att utöva den registrerades rättigheter i Findatas verksamhet. Med registrerad avses den person som de ursprungliga social- och hälsouppgifterna gäller.
När vi behandlar personuppgifter som personuppgiftsansvarig har den registrerade följande rättigheter:
- Rätt att få information om behandlingen av personuppgifter (artikel 14 i dataskyddsförordningen)
- Rätt till tillgång till uppgifter (artikel 15 i dataskyddsförordningen)
- Rätt till rättelse av uppgifter (artikel 16 i dataskyddsförordningen)
- Rätt att begränsa behandlingen (artikel 18 i dataskyddsförordningen)
- Rätt att göra invändning (artikel 21 i dataskyddsförordningen)
- Rätt att lämna in klagomål till en tillsynsmyndighet (artikel 77 i dataskyddsförordningen)
Den registrerade har rätt att invända mot att vi behandlar personuppgifter när som helst på grunder som hänför sig till den personliga särskilda situationen. Då får vi inte längre behandla uppgifter om denna person om det inte finns ett synnerligen viktigt och motiverat skäl för behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter eller om behandlingen är nödvändig för att fastställa, framställa eller försvara rättsliga anspråk.
För att vi ska kunna genomföra en begäran om den registrerades rättigheter måste vi behandla de personuppgifter som lämnats in i samband med begäran.
Läs mer om dina rättigheter som registrerad.
Uppgifter som behandlas samt informationskällor
Vi samlar in följande uppgifter om personer som begärt rättigheter för registrerade:
- namn
- personbeteckning
- kontaktuppgifter
Dessutom samlar vi in uppgifter enligt rättsliga grunder.
För en person som utövar sin rätt att begränsa behandlingen av sina uppgifter eller göra en invändning (artiklarna 18 och 21 i dataskyddsförordningen) samlar man även in en grund för att begränsa behandlingen eller göra en invändning.
Vi tillgodoser rätten att begränsa behandlingen och att göra en invändning mot behandlingen på basis av den registrerades personbeteckning. Vi raderar uppgifter om personer som använt sig av rätten att göra en invändning eller rätten att begränsa behandlingen av uppgifter från materialet som kommit in till oss genom att jämföra uppgifterna med personbeteckningen och radera närmare uppgifter om personerna i fråga som ingår i det inlämnade materialet.
För en person som utnyttjar sin rätt till rättelse av uppgifter (artikel 16 i dataskyddsförordningen) samlas utöver ovan nämnda uppgifter in följande uppgifter från den registrerade:
- vilka uppgifter man vill rätta
- i vilket format uppgifterna ska rättas
Regelmässigt utlämnande av uppgifter samt mottagargrupper
Vi registrerar begäran om den registrerades rättigheter i ärendehanteringssystemet som upprätthålls av Institutet för hälsa och välfärd (THL). Personer som arbetar vid THL:s registratorskontor och vars arbetsuppgifter omfattar att registrera och behandla ärenden som anhängiggjorts i Findata har nyttjanderätt till uppgifterna som finns i handlingarna som anhänggjorts. Findata är en självständig enhet som verkar i anslutning till THL.
Vi lämnar ut uppgifter till den som begär om dem i enlighet med lagen om offentlighet i myndigheternas verksamhet. (finlex.fi). Innehållet i en begäran som gäller den registrerades rättigheter kan innehålla sekretessbelagda uppgifter som inte lämnas ut utan separat föreskriven rätt till information eller den registrerades samtycke.
Innehållet i en begäran som gäller den registrerades rättigheter lämnas enligt reglerna inte ut.
När man av Findata begär om anonyma statistikuppgifter som bildas utifrån de uppgifter som THL innehar, skapar THL den statistik som begärs. Då ber vi THL att begränsa uppgifter om personbeteckningar för personer som använt rätten att göra invändning och rätten att begränsa behandlingen av uppgifter från statistiken. För detta ändamål skickar vi uppgifter till THL om personbeteckningar som omfattas av rätten att göra invändning och rätten att begränsa behandlingen av uppgifter via en datasäker överföringstjänst.
Syftet med verksamhetssättet är att minimera antalet utlämningar och överföringar av personbeteckningar mellan Findata och THL samt att säkerställa att uppgifter om personer som utnyttjat rätten att göra invändning och rätten att begränsa behandlingen av uppgifter lämnas utanför bildandet av materialet i ett så tidigt skede som möjligt.
Behandlingsgrund
Behandlingen av personuppgifter vid behandling av begäranden om den registrerades rättigheter grundar sig på följande lagar:
- artikel 6.1 e och artiklarna 12–21 i den allmänna dataskyddsförordningen,
- 4 §, punkt 2 i dataskyddslagen och
- i fråga om särskilda kategorier av personuppgifter 6 § 1 mom. 2 punkten i dataskyddslagen.