A

Rekisteröidyn oikeuksien toteuttaminen

Rekisteröidyn oikeuksista säädetään EU:n yleisessä tietosuoja-asetuksessa (EU) 2016/67. Rekisteröidyn oikeuksien hakemiseksi suositellaan käytettävän Järvenpään kaupungin lomakkeita. Pyynnön voi esittää myös muulla omakätisesti allekirjoitetulla kirjallisella pyynnöllä. Pyyntö tulee ykislöidä riittävän tarkasti. Tarvittaessa pyydämme lisätietoja. 

Omien henkilötietojen tarkastusoikeus (Oikeus saada pääsy tietoihinsa, artikla 15)

EU:n yleisen tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus saada vahvistus siitä, että häntä koskevia tietoja käsitellään tai ei käsitellä ja oikeus tarkastaa tietonsa, jotka hänestä on tallennettu. Huoltajan tarkastusoikeuteen huollettavan puolesta vaikuttaa mm. lapsen edut. Edunvalvojan tarkastusoi-keutta arvioidaan sen mukaan, minkälainen määräys hänelle on annettu.

Tietojen tarkastuspyynnön voi tehdä kaupungin lomakkeella tai riittävin tiedoin vapaasti kirjoitettuna. Tarkastuspyynnön tulee olla omakätisesti allekirjoitetulla pyynnöllä tai vastaavalla tavalla tunnistettu. Pyynnön esittäjällä on velvollisuus osoittaa henkilöllisyytensä viimeistään tietoja luovutettaessa. Pyyntö toimitetaan käsiteltäväksi kaupungin kirjaamoon, jossa pyyntö kirjataan asianhallintajärjestelmään ja toimitetaan rekisterinpitäjän vastuuhenkilölle ja asiankäsittelijöille.

Asiakkaalle annetaan tilaisuus tutustua tietoihin tai tiedot annetaan kirjallisesti. Tarkastusoikeus toteutetaan viivytyksettä, viimeistään 1 kk kuluessa pyyn-nön saapumisesta, jolloin tiedot ovat saatavilla tai tiedon pyytäjälle ilmoitetaan mahdollisen viivästymisen syy. Määrä-aikaa voidaan jatkaa enintään kaksi kuukautta.

Tarkastuspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen kieltäytymistodistuksen, jossa mainitaan syyt, joiden vuoksi tarkastusoikeus on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.

Oikeus tietojen korjaamiseen (oikeus tietojen oikaisemiseen, artikla 16)

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Rekisterissä oleva käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Tietojen korjauspyyntö tehdään omakätisesti allekirjoitetulla kirjallisella pyynnöllä. Pyynnössä tulee yksilöidä, mitä tietoja vaaditaan korjattavaksi ja millä perusteella.
Oikaisuvaatimuksessa otetaan huomioon tarkoitukset, joihin tietoja käsitellään. Rekisteröidyltä voidaan vaatia puutteellisten henkilötietojen täydennyksiä esimerkiksi lisäselvityksellä.

Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto. Rekisterinpitäjän pyrkii myös estämään tällaisen tiedon leviämisen, jos tieto voi vaarantaa rekisteröidyn yksityisyyden suojaa tai hänen oikeuksiaan.
Jollei rekisterinpitäjä hyväksy rekisteröidyn vaatimusta tiedon korjaamisesta, annetaan asiasta kirjallinen todistus. Todistuksessa mainitaan syyt, joiden vuoksi vaatimusta ei ole hyväksytty. Rekisteröity voi saattaa asian tietosuojavaltuutetun käsiteltäväksi.

Oikeus tulla unohdetuksi (artikla 17)

Tietojen poistaminen kokonaan Järvenpään kaupungin rekistereistä, on mahdollista vain tietyissä poikkeustapauksissa. Oikeutta tulla unhodetuksi ei ole niissä tapauksissa, kun henkilötietojen käsittely on tarpeellista lakisääteisen velvoitteen noudattamiseksi tai kaupungille kuuluvan julkisen vallan käyttämistä varten. Tietojen säilyttämisessä ja poistamisessa noudatetaan kaupungin tiedonhallintasuunnitelmaa ja lainsäädännön velvoittamia tietojen säilytysaikoja.

Oikeus käsittelyn rajoittamiseen (artikla 18)

Henkilöllä voi tietyissä tilanteissa olla oikeus pyytää henkilötietojensa käsittelyn rajoittamista siksi aikaa, kunnes hänen tietonsa on asianmukaisesti tarkistettu ja korjattu tai täydennetty.

Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Oikeus ei koske sellaista henkilötiedon käsittelyä, joka on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi. 

Vastustamisoikeus (artikla 21)

Henkilöllä on oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä silloinkin, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamista tai kaupungille kuuluvan julkisen vallan käyttämistä. Tässä tapauksessa tietoja voidaan käsitellä edelleen vain, jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka voidaan osoittaa.

Oikeus tehdä valitus viranomaiselle (artikla 77)

Henkilöllä on oikeus tehdä valitus valvontaviranomaisella, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Tämän lisäksi henkilöllä on oikeus käyttää muita hallinnollisia muutoksenhakukeinoja sekä oikeussuojakeinoja. Henkilöllä on oikeus myös nostaa kanne rekisterinpitäjää tai henkilötietojen käsittelijä-organisaatiota vastaan, jos hän katsoo oikeuksiaan loukatun sen takia, ettei hänen henkilötietojensa käsittelyssä ole noudatettu tietosuoja-asetusta.

Jos rekisterinpitäjä ei toteuta pyyntöäsi, ota ensin yhteyttä Järvenpään kaupungin tietosuojavastaavaan, joka auttaa rekisteröityä pyynnön esittämisessä ja valvoaa rekisterinpitäjän toimia. Tietosuojavaltuutettu ei lähtökohtaisesti ota kantaa sellaisiin tapauksiin, joissa rekisterinpitäjään ei ole oltu itse yhteydessä. 

Henkilötietojen tietoturvaloukkaus (artiklat 34)

Kun henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, rekisterinpitäjän on ilmoitettava tietoturvaloukkauksesta rekisteröidylle ilman aiheetonta viivytystä. Tiedonannossa kuvataan selkeällä ja yksinkertaisella kielellä henkilötietojen tietoturvaloukkauksen luonne sekä annetaan tiedoksi toimet, joihin on ryhdytty.

Ilmoitusta rekisteröidylle ei vaadita, jos jokin seuraavista edellytyksistä täyttyy:
a) rekisterinpitäjä on toteuttanut asianmukaiset tekniset ja organisatoriset suojatoimenpiteet ja henkilötietojen tietoturvaloukkauksen kohteena oleviin henkilötietoihin on sovellettu kyseisiä toimenpiteitä, erityisesti niitä, joiden avulla henkilötiedot muutetaan muotoon, jossa ne eivät ole sellaisten henkilöiden ymmärrettävissä, joilla ei ole lupaa päästä tietoihin, kuten salausta; ,
b) rekisterinpitäjä on toteuttanut jatkotoimenpiteitä, joilla varmistetaan, että 1 kohdassa tarkoitettu rekisteröidyn oikeuksiin ja vapauksiin kohdistuva korkea riski ei enää todennäköisesti toteudu;
c) se vaatisi kohtuutonta vaivaa. Tällaisissa tapauksissa on käytettävä julkista tiedonantoa tai vastaavaa toimenpidettä, jolla rekisteröidyille tiedotetaan yhtä tehokkaalla tavalla.

Myös valvontaviranomainen voi vaatia rekisterinpitäjää ilmoituksen tekemiseen.

Mikäli epäilette omia henkilötietojanne käsitellyn väärin, voitte tehdä asiasta ilmoituksen tai selvityspyynnön omien henkilötietojen käsittelystä Järvenpään kaupungin tietosuojavastaavalle. Kirjallinen pyyntö toimitetaan Järvenpään kaupungin kirjaamoon. Jos epäilette rikosta, teillä on oikeus saattaa asia myös polisiin käsiteltäväksi.