Med dataskydd avses åtgärder som skyddar en persons integritet vid behandling av personuppgifter. Hos Esbo stad betyder detta att kundernas, personalens och intressentgruppernas personuppgifter skyddas.
Esbo stad, som är personuppgiftsansvarig, samlar in och behandlar dina (den registrerades) personuppgifter endast i den utsträckning det är nödvändigt för att producera tjänster. Grunden för behandlingen av personuppgifter kan variera mellan olika tjänster. Behandlingen av personuppgifter beskrivs närmare i dataskyddsbeskrivningarna.
EU:s allmänna dataskyddsförordning garanterar den registrerades rättigheter vid behandlingen av personuppgifter. Alla rättigheter kan inte utövas i alla situationer. Situationen påverkas till exempel av på vilka grunder personuppgifter behandlas. Nedan redogörs för den registrerades rättigheter, när de kan utövas och på vilket sätt.
Om insamlingen av personuppgifter baserar sig på den registrerades samtycke, kan den registrerade när som helst återkalla sitt samtycke och kräva att uppgifterna raderas. Största delen av Esbo stads tjänster grundar sig dock på rättsliga förpliktelser eller myndighetsutövning. I sådana fall kan den registrerade inte kräva att uppgifterna raderas.
Rätt att granska uppgifter
Den registrerade har rätt att av Esbo stad få bekräftelse på om personuppgifter om den registrerade behandlas. Om personuppgifter behandlas har den registrerade rätt att utan obefogat dröjsmål och senast inom en månad få en kopia av de personuppgifter som behandlas. Vid en exceptionellt omfattande och komplicerad begäran om uppgifter kan tidsfristen av grundad anledning förlängas till högst tre månader.
Den registrerade kan sända begäran om granskning(extern länk, öppnas i ett nytt fönster) per papperspost till den kontaktperson som nämns i dataskyddsbeskrivningen, per e-post till tietosuoja@espoo.fi eller lämna in den personligen på Esbo-info eller Esbo stads registratur. Svaret skickas till den registrerade på avtalat sätt.
Begäran om uppgifter och de åtgärder den föranleder är avgiftsfria. Om den registrerades begäran är uppenbart ogrundad eller orimlig, särskilt på grund av dess repetitiva art, kan Esbo stad antingen ta ut en rimlig avgift som täcker de administrativa kostnaderna eller vägra att tillmötesgå begäran.
Rätt till rättelse av uppgifter
Den registrerade har alltid rätt att få personuppgifter om hen som samlats in och lagrats rättade eller kompletterade.
När den registrerade vill få sina personuppgifter rättade ska hen kontakta den kontaktperson som nämns i dataskyddsbeskrivningen.
Rätt att radera uppgifter
Om behandlingen av personuppgifter grundar sig på en annan rättslig grund än en lagstadgad skyldighet, har den registrerade rätt att begära att hens personuppgifter raderas. De begärda uppgifterna raderas, om inte Esbo stad med stöd av en lag har skäl att vägra en radering. Ett sådant skäl kan till exempel vara en lagstadgad skyldighet att spara uppgifter.
När den registrerade vill få sina personuppgifter raderade ska hen kontakta den kontaktperson som nämns i dataskyddsbeskrivningen.
Den registrerades rätt att begränsa behandlingen av personuppgifter
Den registrerade kan begära att Esbo stad begränsar behandlingen av personuppgifterna, om:
Den registrerade bestrider personuppgifternas riktighet
Behandlingen av personuppgifter är olaglig, men den registrerade motsätter sig att personuppgifterna raderas och kräver i stället att användningen av dem begränsas,
Esbo stad inte längre behöver personuppgifterna i fråga för ändamålen för behandlingen, men den registrerade behöver dem för att upprätta, göra gällande eller försvara ett rättsligt anspråk.
Den registrerade motsätter sig behandlingen av personuppgifter under den tid det utreds ifall Esbo stad har rätt att behandla personuppgifterna i fråga.
När den registrerade vill begränsa behandlingen av personuppgifterna ska hen kontakta den kontaktperson som nämns i dataskyddsbeskrivningen.
Rätt till överföring av uppgifter till ett annat system
Den registrerade har rätt att överföra sina personuppgifter till en annan personuppgiftsansvarig, om hen ursprungligen själv har lämnat uppgifterna till Esbo stad och behandlingen av uppgifterna grundar sig på samtycke eller avtal och det är fråga om automatisk behandling av uppgifterna. Denna rätt gäller inte sådan behandling som är nödvändig för utförande av en uppgift av allmänt intresse eller utövande av offentlig makt som hör till staden.
Den registrerades rätt att motsätta sig behandling av personuppgifter
Den registrerade kan motsätta sig behandlingen av hens personuppgifter, om Esbo stad behandlar uppgifter om den registrerade på grund av allmänt intresse eller offentlig makt eller på grund av sin berättigade fördel.
Den registrerade kan motsätta sig behandlingen av hens uppgifter av särskilda skäl som hänför sig till hens personliga situation. Esbo stad ska då i egenskap av personuppgiftsansvarig sluta använda uppgifterna, om inte Esbo stad har ett väsentligt och motiverat skäl som väger tyngre än den registrerades fördel. Esbo stad kan också ha skäl att fortsätta behandlingen av personuppgifter, om det behövs för att upprätta, framställa eller försvara ett rättskrav.
Enligt artikel 21 i dataskyddsförordningen har den registrerade rätt att förbjuda att uppgifterna används för direktmarknadsföring.
När den registrerade vill motsätta sig behandlingen av sina personuppgifter ska hen kontakta den kontaktperson som nämns i dataskyddsbeskrivningen.
Rätt till klagomål
Den registrerade har rätt att lämna in ett klagomål till tillsynsmyndigheten, om hen upplever att behandlingen av personuppgifter strider mot dataskyddslagstiftningen. Den registrerade kan lämna in ett klagomål till dataombudsmannens byrå: tietosuoja.fi(extern länk, öppnas i ett nytt fönster).
Principerna för behandling av personuppgifter bestäms i EU:s allmänna dataskyddsförordning (2016/679).
Med dataskydd avses åtgärder som skyddar en persons integritet vid behandling av personuppgifter. Hos Esbo stad betyder detta att kundernas, personalens och intressentgruppernas personuppgifter skyddas.
Syftet med dataskydd är att se till att personuppgifterna behandlas på rätt sätt och enligt lagstiftningen. Då minimeras möjligheterna till missbruk av uppgifterna. Med dataskydd förbättras förtroendet för webbtjänster och utnyttjas de möjligheter som den digitala ekonomin erbjuder i stadens verksamhet.
Esbo stad behandlar personuppgifter enligt principerna om inbyggt dataskydd och dataskydd som standard:
Vi har en klar helhetsbild av de personuppgifter vi förfogar över och de risker som är förknippade med behandlingen av dem.
Vi samlar in endast sådana personuppgifter som är behövliga med tanke på användningsändamål som definierats på förhand för att utföra stadens uppgifter och utveckla tjänsterna.
Vi sörjer planmässigt och transparent för hanteringen av personuppgifternas livscykel och för skyddet av dem.
Vi säkerställer med hjälp av regelbunden utbildning att vår personal har tillräckliga kunskaper i dataskydd med hänsyn till deras uppgiftsbeskrivning.
Vi gör det möjligt för våra kunder att få tillgång till sina egna personuppgifter och informerar på ett omfattande sätt om principerna för behandling av personuppgifter.
Vi bedömer regelbundet vilka risker för individers rättigheter och friheter som är förknippade med behandlingen av personuppgifter.
Vi försäkrar oss om att våra avtalspartner följer minst de dataskyddsprinciper som lagstiftningen förutsätter.