Rekisteröidyn oikeudet

EU:n yleinen tietosuoja-asetus takaa rekisteröidylle erilaisia oikeuksia liittyen henkilötietojen käsittelyyn. Rekisteröity voi käyttää omia oikeuksia eri tavoin riippuen, siitä millä perusteella henkilötietoja käsitellään.  Kaupungin palveluissa henkilötietojen käsittely perustuu pääasiassa lakisääteisen velvoitteen toteuttamiseen tai julkisen vallan käyttämiseen. Mikäli henkilö käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on enemmän oikeuksia. Rekisteröity voi peruuttaa suostumuksen milloin tahansa ja vaatia tietojensa poistamista.

Rekisteröidyllä on oikeus saada Espoon kaupungilta vahvistus siitä, että hänen henkilötietojaan käsitellään tai ettei niitä käsitellä. Jos tietoja käsitellään, rekisteröidyllä on oikeus saada kooste käsiteltävistä henkilötiedoista ilman aiheetonta viivytystä viimeistään kuukauden kuluessa. Määräaikaa voidaan jatkaa enintään kolmeen kuukauteen, kun kyseessä on poikkeuksellisen laaja ja monimutkainen tietopyyntö.

Rekisteröity voi toimittaa tarkastuspyynnön(ulkoinen linkki, avautuu uuteen ikkunaan) postitse tietosuojaselosteessa mainitulle yhteyshenkilölle, lähettämällä tarkastuspyynnön osoitteeseen tietosuoja@espoo.fi tai asioimalla henkilökohtaisesti asiointipisteessä, Espoo-infossa tai kirjaamossa. Tarkastuspyynnön valmistuttua tiedot toimitetaan rekisteröidyn kanssa sovitulla tavalla rekisteröidylle.

Rekisteröidyn pyynnöt ja niihin liittyvät toimenpiteet ovat maksuttomia. Jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, esimerkiksi niitä esitetään toistuvasti, Espoon kaupunki rekisterinpitäjänä voi joko periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset tai kieltäytyä suorittamasta pyydettyä toimea.

Jos rekisteröity haluaa toteuttaa seuraavia oikeuksia, niin hän voi ottaa yhteyttä tietosuojaselosteessa mainittuun yhteyshenkilöön.

Rekisteröidyllä on oikeus saada hänestä kerätyt ja tallennetut virheelliset ja puutteelliset henkilötiedot korjatuiksi tai täydennetyiksi. 

Rekisteröidyllä on oikeus pyytää poistamaan (oikeus tulla unohdetuksi) henkilötietonsa, jos

• henkilötietoja ei enää tarvita niihin tarkoituksiin, joihin ne kerättiin ja käsiteltiin.
• rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelylle ole muuta laillista perustetta.
• henkilötietoja on käsitelty lainvastaisesti.
• lapsen henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.

Oikeutta tietojen poistamiseen ei ole, jos henkilötietojen käsittely perustuu lakisääteisen velvoitteen noudattamiseen, liittyy yleistä etua koskevan tehtävän suorittamiseen tai kaupungille kuuluvan julkisen vallan käyttämiseen.  

Rekisteröidyllä on oikeus pyytää Espoon kaupunkia rekisterinpitäjänä rajoittamaan henkilötietojensa käsittelyä, kunnes hänen tietonsa on tarkistettu ja korjattu. Rekisteröity voi pyytää käsittelyn rajoittamista, jos:
 

• Rekisteröity kiistää henkilötietojen paikkansapitävyyden.
• Henkilötietojen käsittely on lainvastaista, mutta rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.
• Espoon kaupunki ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Rekisteröity vastustaa henkilötietojen käsittelyä sen ajan, kun selvitetään, onko Espoon kaupungilla oikeutta käsitellä kyseisiä henkilötietoja.
   

Jos käsittelyä on rajoitettu, on Espoon kaupungin ilmoitettava rekisteröidylle rajoituksen poistamisesta ennen kuin rajoitus poistetaan.

Rekisteröidyllä on oikeus saada toimittamansa henkilötiedot jäsennellyssä ja koneellisesti luettavassa muodossa, jotta hän voi halutessaan siirtää henkilötietojaan toiselle rekisterinpitäjälle. Rekisteröidyllä on siirto-oikeus, jos hän on alun perin itse antanut tiedot Espoolle ja tietojen käsittely perustuu suostumukseen tai sopimukseen ja kyseessä on automaattinen tietojen käsittely. 

Tämä oikeus ei koske sellaista käsittelyä, joka on tarpeen yleistä etua koskevan tehtävän suorittamista tai kaupungille kuuluvan julkisen vallan käyttämistä varten.

Rekisteröidyllä on mahdollisuus vastustaa henkilötietojen käsittelyä eli pyytää, ettei henkilötietoja käsitellä lainkaan. Rekisteröity voi vastustaa tietojensa käsittelyä erityisen henkilökohtaiseen tilanteeseensa liittyvän syyn vuoksi, kun Espoon kaupunki käsittelee rekisteröidyn tietoja yleisen edun tai julkisen vallan vuoksi tai oikeutetun etunsa perusteella.

Tällöin Espoon kaupungin on rekisterinpitäjänä lopetettava tietojen käyttö, ellei Espoon kaupunki voi esittää huomattavan tärkeää ja perusteltua syytä, joka syrjäyttäisi rekisteröidyn edut, oikeudet ja vapaudet. Espoolla voi olla myös syy jatkaa henkilötietojen käsittelyä, jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Rekisteröidyllä on oikeus vastustaa henkilötietojen käyttöä suoramarkkinointiin ilman erillistä perustetta. 

Rekisteröidyllä on oikeus olla joutumatta sellaisen automaattisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen päätöksen tekoon ja päätöksestä aiheutuu hänelle oikeudellisia vaikutuksia tai se vaikuttaa häneen muulla vastaavalla tavalla merkittävästi. Automaattisella päätöksenteolla tarkoitetaan sitä, että päätöksentekoon ei osallistu ihminen, vaan päätös tehdään pelkästään koneellisesti henkilötietojen perusteella.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, ettei hänen henkilötietojaan käsitellä tietosuojalainsäädännön mukaisesti. Ensimmäinen valitusosoite on Espoon kaupungin tietosuojavastaava. Tarvittaessa valituksen voi tehdä tietosuojavaltuutetulle

Espoon kaupungin tietosuojavastaavan yhteystiedot

Espoon kaupungin tietosuojavastaava: tietosuoja@espoo.fi
Osoite: PL 12, 02070 Espoon kaupunki
Puh: + 358 9 81621 (Espoo-info)

Tietosuojavaltuutetun toimisto: Ilmoitus tietosuojavaltuutetulle(ulkoinen linkki, avautuu uuteen ikkunaan)

Lisää rekisteröidyn oikeuksista voi lukea EU:n tietosuoja-asetuksesta (ulkoinen linkki, avautuu uuteen ikkunaan)(2016/679) tai tietosuojavaltuutetun sivuilta(ulkoinen linkki, avautuu uuteen ikkunaan).