Tunne oikeutesi
Henkilötietojen käsittelyn tulee olla läpinäkyvää ja sinulla on oikeus tietää, kuinka henkilötietojasi käsitellään. Kerromme, mitä muita oikeuksia sinulla on henkilötietoihisi suhteen ja kuinka voit käyttää oikeuksiasi. Huomioi, että yleistä tietosuoja-asetusta (EU, 679/2016) ja Tietosuojalakia (1050/2018) sovelletaan yhdessä eri toimialojen erityislainsäädäntöjen kanssa ja tämä voi vaikuttaa rajoittavasti siihen, millä tavalla voit käyttää tietosuoja-asetuksessa lueteltuja oikeuksia.
Mistä saan tietää, mitä tietoja minusta on kerätty?
Sinulla on oikeus saada pääsy tietoihisi. Toisin sanoin, sinulla on oikeus pyytää tiedot siitä, käsitelläänkö sinua koskevia henkilötietoja vai ei. Sinulla on myös oikeus pyytää jäljennös omista henkilötiedoistasi. Voit tehdä asiasta kirjallisen tietopyynnön. Joihinkin käyttämiimme tietojärjestelmiin sinulla voi olla omat käyttäjätunnukset, jolloin voit itse hallita vähintäänkin yhteystietojasi.
Milloin saan ilmoituksen henkilötietojen käsittelystä?
Sinulla on oikeus saada ilmoitus henkilötietojen käsittelystä silloin, jos olemme saaneet henkilötietoja toimijoilta, jotka eivät ole viranomaisia. Jos käsittelemme muilta toimijoilta saamiamme tietoja, ilmoitamme sinulle tietojen luovuttajan lähteen silloin, kun käsittelemme näitä tietoja ensimmäistä kertaa. Jos olet antanut itse tietosi meille tai tiedot on saatu toiselta viranomaiselta lainsäädäntöön perustuen, meidän ei tarvitse erikseen ilmoittaa sinulle tästä.
Miten saan oikaistua virheellisiä henkilötietojani?
Sinulla on oikeus vaatia, että virheelliset henkilötietosi korjataan tai puutteelliset henkilötietosi täydennetään. Tee asiasta kirjallinen henkilötietojen oikaisupyyntö. Joihinkin käyttämiimme tietojärjestelmiin sinulla voi olla omat käyttäjätunnukset, jolloin voit itse hallita vähintään yhteystietojasi.
Voinko poistaa henkilötietojani rekisteristä?
Rekisteröidyn oikeus poistaa henkilötietoja rekistereistä (oikeus tulla unohdetuksi) on rajallinen. Poisto-oikeutta ei sovelleta lakisääteisiin henkilötietorekistereihin, joita muodostuu kunnan lakisääteisten tehtävien suorittamisessa. Lakisääteisissä toiminnoissa syntyvistä henkilörekistereistä tietoja poistetaan sen mukaan, millaisia tietojen säilyttämisaikoja lainsäädäntö edellyttää. Poisto-oikeutta ei myöskään ole siinä tapauksessa, kun henkilötietojen käsittelyn perusteena on rekisteröidyn tai toisen henkilön tärkeä etu.
Siirto-oikeus kuntien toiminnassa syntyvien henkilötietorekistereiden kohdalla on rajallinen. Sinulla on oikeus pyytää henkilötietojesi siirtoa järjestelmästä toiseen sellaisista henkilötietorekistereistä, jotka ovat muodostuneet kunnan vapaaehtoisissa tehtävissä. Siirto-oikeutta ei kuitenkaan kunnassa sovelleta sellaisiin henkilötietoihin, joiden käsittely on tarpeen yleistä etua koskevan tehtävän tai julkisen vallan käyttämisessä.
Oikeus vastustaa käsittelyä, automaattista päätöksentekoa ja profilointia
Sinulla on oikeus vastustaa henkilötietojen käsittelyä omaan henkilökohtaiseen erityiseen tilanteeseen perustuen esimerkiksi silloin, jos epäilet, että henkilötietojesi käsittelyssä on käytetty automaatista päätöksentekoa tai profilointia. Viranomaistoiminnassa automaattista päätöksentekoa tai profilointia ei käytetä.
Oikeus saada ilmoitus henkilötietojen tietoturvaloukkauksesta
Sinulla on oikeus saada ilmoitus, mikäli kunnan tietojärjestelmiin kohdistuu tietoturvaloukkaus ja se todennäköisesti aiheuttaisi sinulle henkilötietoihisi liittyviä riskejä. Tällaisia riskejä voivat olla mm. omien henkilötietojesi valvontamahdollisuuden menettäminen, maksuvälinepetokseen tai muuhun henkilötietojen väärinkäyttöön liittyvä riski. Tällaisissa tilanteissa sinuun otetaan yhteyttä henkilökohtaisesti ja saat toimintaohjeet riskin pienentämiseksi.
