Tietosuojaseloste Henkilötietojen käsittely, Erityisryhmien uima- ja kuntosalirannekkeiden henkilörekisteri

Henkilötietojen käsittelyn tarkoituksena on erityisryhmien uima- ja kuntosalirannekkeiden tarjoaminen niihin oikeutetuille. Erityisryhmien uima- ja kuntosalirannekkeita voidaan myöntää lääketieteellisin perustein. Rannekkeen myöntämispäätös toimitetaan asiakkaalle kirjallisena postitse.

Tietosuojaselosteen julkaisupäivämäärä: 24.5.2022

1. Rekisterinpitäjä

Espoon kaupunki

2. Rekisterin vastuuhenkilö

Liikuntajohtaja

3. Rekisterin yhteyshenkilö

Liikuntapäällikkö, liikunnan ohjaustoiminta

PL 34, 02070 ESPOON KAUPUNKI

4. Tietosuojavastaava

Espoon kaupungin tietosuojavastaava

Osoite: PL 12, 02070 Espoon kaupunki

Puh. +358 9 81621 (vaihde)

Sähköpostiosoite: tietosuoja@espoo.fi

5. Mihin tarkoitukseen henkilötietoja käsitellään?

Henkilötietojen käsittelyn tarkoituksena on erityisryhmien uima- ja kuntosalirannekkeiden tarjoaminen niihin oikeutetuille. Erityisryhmien uima- ja kuntosalirannekkeita voidaan myöntää lääketieteellisin perustein. Rannekkeen myöntämispäätös toimitetaan asiakkaalle kirjallisena postitse.

6. Mikä on henkilötietojen käsittelyperuste?

EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c-kohta: käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.

Liikuntalain 5 §:n mukaan yleisten edellytysten luominen liikunnalle paikallistasolla on kuntien tehtävä.

Erityiset henkilötietoryhmät: Tietosuojalain 6 §:n mukaan tietosuoja-asetuksen 9 artiklan 1 kohtaa ei sovelleta tietojen käsittelyyn, josta säädetään laissa tai joka johtuu välittömästi rekisterinpitäjälle laissa säädetystä tehtävästä. 

7. Mitä tietoja käsitellään?

Asiakkaan tiedot:

• nimi

• henkilötunnus

• osoite

• puhelin

Lääketieteellinen peruste, esim. lääkärintodistus

Päätökset

TIETOJEN JULKISUUS JA SALASSAPIDETTÄVYYS:

Asiakirjat ovat salassa pidettäviä.

SALASSAPIDON PERUSTEET:

Julkisuuslaki 24.1 § 25 kohta

8. Mistä tiedot saadaan?

Asiakkaita koskevat tiedot saadaan asiakkaan hakemuksesta häneltä itseltään tai hänen huoltajaltaan. Tietojen antaminen on vapaaehtoista, mutta erityisryhmien ranneketta ei voida myöntää ilman tietoja.

9. Luovutetaanko tai siirretäänkö tietoja kaupungin ulkopuolelle?

Henkilötietoja ei luovuteta säännönmukaisesti. Tietoja voidaan luovuttaa vain lainsäädännön edellytysten täyttyessä.

10. Siirretäänkö tietoja EU/ETA-alueen ulkopuolelle?

Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

11. Kuinka kauan tietoja säilytetään?

Tietojen säilyttämisessä ja hävittämisessä noudatetaan Espoon kaupungin arkistonmuodostussuunnitelmaa/tiedonohjaussuunnitelmaa sekä arkistolaitoksen kulloinkin voimassa olevia säännöksiä ja määräyksiä.

Ranneketta hakeneista tehtävät päätökset arkistoidaan manuaalisesti tulosyksikössä, vuosittain aakkosjärjestyksessä. Arkaluonteiset tiedot poistettaan rekisteristä välittömästi sen jälkeen, kun käsittelylle ei ole perustetta. Perustetta ja käsittelyn tarvetta arvioidaan vähintään viiden vuoden välein. Hakemusten ja päätösten säilytysaika on viisi vuotta.

12. Miten tietoja suojataan?

Asiakkaiden täyttämät paperiset hakemuslomakkeet ja siihen liittyvät lääkärintodistukset käsitellään saapumisjärjestyksessä käsittelyajan, joka on noin 2-3 viikkoa. Päätöshetkellä lääkärintodistukset tuhotaan. Alkuperäinen hakemus säilytetään mapeissa, jotka ovat aikajärjestyksessä vuosittain lukitussa kaapissa. Päätös dokumentoidaan sähköiseen salasanalla suojattuun ulkoiseen tallennusvälineeseen, josta paperinen kopio lähetetään asiakkaalle. Ulkoinen tallennusväline säilytetään samassa kaapissa. Pääsy kaappiin on vain rekisterin vastuuhenkilöllä tai hänen valtuuttamallaan viran- tai toimenhaltijalla. Säilytysajan jälkeen paperiset lomakkeet ja sähköinen aineisto tallennusvälineestä tuhotaan tietoturvallisesti. 

13. Rekisteröidyn oikeudet

Tarkempi ohjeistus tietosuoja-asetuksen mukaisten tietopyyntöjen osoittamisesta: Tietosuoja/Asiakkaiden oikeudet

13.1 Miten voin tarkastaa tietoni?

Sinulla on oikeus saada rekisterinpitäjältä jäljennös käsiteltävistä henkilötiedoista. Rekisterinpitäjän on toimitettava tiedot ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä.

Jos rekisterinpitäjä ei toteuta toimenpiteitä rekisteröidyn pyynnön perusteella, rekisterinpitäjän on ilmoitettava viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

Rekisteröidyn pyynnöt ja niihin liittyvät toimenpiteet ovat maksuttomia. Kuitenkin jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset; tai kieltäytyä suorittamasta pyydettyä toimea.

13.2. Milloin voin vaatia tietojeni oikaisemista?

Sinulla on oikeus saada virheelliset, epätarkat, vaillinaiset, vanhentuneet tai tarpeettomat henkilötiedot, joita säilytämme, korjatuiksi tai täydennetyiksi toimestamme.

13.3 Milloin voin vaatia tietojeni poistamista

Sinulla on oikeus saada rekisterinpitäjä poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä tietyin edellytyksin. Oikeutta tietojen poistamiseen ei ole. jos lakisääteisen velvoitteen noudattaminen edellyttää tietojen käsittelyä tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten. Näissä tapauksissa henkilötiedot hävitetään vasta laissa säädetyn määräajan jälkeen.

13.4 Milloin voin vaatia tietojeni käsittelyn rajoittamista?

Jos sinusta kerätyt tiedot eivät pidä paikkaansa, voit vaatia rajoittamaan asiakastietojesi käsittelyä, kunnes tietojen paikkansapitävyys on varmistettu.

13.5 Valituksen tekeminen

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos koet henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista. Voit tehdä valituksen tietosuojavaltuutetun toimistoon: www.tietosuoja.fi(ulkoinen linkki, avautuu uuteen ikkunaan).