Dataskyddsbeskrivning Allmänna dataskyddsförordningen (EU) 2016/

Transkript

1 (4) Registrets namn Allmän beskrivning om registret Registret över verksamhetsutövare, behörigheter, ansvariga personer och anordningar i elbranschen Elsäkerhetsmyndigheten för register över verksamhetsutövare, auktoriserade besiktningsmän, auktoriserade organ och kompetensbedömningsorgan för övervakningen över dessa samt för säkerställande av att de som är i behov av elarbetstjänster kan försäkra sig om att verksamheten bedrivs på tillbörligt sätt. Registerhållningen grundar sig på elsäkerhetslagen (1135/2016, 86, 60 ). Uppgifterna i registret kan även användas till meddelanden och kommunikationer. Grunden för personregistret Uppfyllelse av lagstadgad skyldighet Registerhållaren (Tukes) Semaforbron 12 B Helsingfors kirjaamo(at)tukes.fi Kontakt kirjaamo(at)tukes.fi tietosuoja(at)tukes.fi Dataskyddsansvarig Eeva-Maija Puheloinen Semaforbron 12 B Helsingfors tietosuoja(at)tukes.fi Personuppgiftsinnehåll Personbeteckning; Namn; Adress; Uppgift om kompetens; Telefonnummer; E- postadress; Arbetsgivare; Administrativa åtgärder; Registreringsnummer; Företag; Språkkunskaper Syftet med behandlingen av personuppgifter

2 2 (4) Förvaringstiden av personuppgifter Föreskrivna och övriga datakällor Föreskrivna överlåtelser Övriga uppgiftsöverlåtelser Administrativa åtgärder: övervakning; Språkkunskaper: val av kontaktspråk; Namn: identifiering av personen, meddelanden, kommunikationer; Adress: meddelanden, kommunikationer; Uppgift om kompetens; offentlig informationstjänst; Uppgift om kompetens: beviljande av tillstånd eller godkännande; Registreringsnummer: identifiering av personen; Telefonnummer; kommunikationer; anskaffande av ytterligare information; E- postadress: meddelanden, kommunikationer; Arbetsgivare: övervakning; Företag: övervakning Uppgifter som införts i registret ska utan dröjsmål raderas när de inte längre är nödvändiga för övervakning av verksamheten. Flera behörigheter är giltiga under hela personens livstid och sparas därför i 90 år. Avlidna personer passiveras, men lämnas för övervakningens skull i registret för att den avlidnas uppgifter om kompetens inte ska kunna missbrukas. Juridisk person som registreras; Verksamhetsutövare; Företagsdatasystemet; Person som registreras; Anmälningar och respons; Övriga myndigheter; Tukes beslut Personuppgifter publiceras på webben i enlighet med den informationstjänst som elsäkerhetslagen föreskriver om (1135/2016, 60, 86 ). Elsäkerhetsmyndigheten får, oberoende av sekretessbestämmelserna, lämna ut sådan information som den fått vid tillsynen och som gäller en enskild persons eller en sammanslutnings ekonomiska ställning eller företagshemlighet eller en enskilds personliga förhållanden: 1) till åklagaren för åtalsprövning och till polisen och andra förundersökningsmyndigheter för förebyggande eller utredning av brott; 2) till räddningsmyndigheterna samt till arbetarskydds-, miljöskydds- och konsumentskyddsmyndigheterna, om det är nödvändigt att lämna ut informationen för att myndigheten ska kunna utföra sina uppgifter; 3) till behöriga myndigheter i ett annat land och till internationella organ, för fullgörande av förpliktelser som grundar sig på Europeiska unionens rättsakter eller internationella överenskommelser som är bindande för Finland. Uppgifter från registret kan enligt offentlighetslagen och bestämmelserna om dataskydd lämnas ut för den som begär ut uppgifter. Överföring av personuppgifter till tredje länder eller internationella organisationer Nej Mottagargrupper av personuppgifterna Åklagaren, polisen, räddnings-, arbetarskydds-, miljöskydds- och konsumentskyddsmyndigheten, behörig myndighet i en annan stat,

3 3 (4) internationellt organ, de som använder informationstjänsten, de som begär ut uppgifter

4 4 (4) Granskningsrätt Den registrerade har rätt att fråga Tukes om uppgifter om honom eller henne har införts i Tukes register och om svaret är ja, har den registrerade rätt att få veta vilka uppgifter som har registrerats (den registrerades rätt att få tillgång till sina uppgifter). Den registrerade kan be att få oprecisa och felaktiga uppgifter rättade. Rätt att få uppgifter raderade Rätt att begränsa behandlingen av personuppgifter Rätt att överföra uppgifter från ett system till ett annat Rätt att göra invändningar Automatiserade individuella beslut och profilering Anmälan av personuppgiftsincident till den registrerade Påföljder av underlåtelse att lämna personuppgifter Rätt att inge klagomål till övervakningsmyndighet De registrerade har inte rätt att begära att registerhållaren raderar uppgifter om honom eller henne, eftersom behandlingen av uppgifterna är nödvändig för uppfyllelse av lagstadgad skyldighet, fullgörande av rättslig förpliktelse eller utövning av offentlig makt. Den registrerade kan kräva att behandlingen av hans eller hennes personuppgifter om den registrerade bestrider personuppgifternas riktighet tills Tukes har kontrollerat uppgifternas riktighet. De som registrerats i Tukes register har inte rätt att överföra uppgifter från ett system till ett annat. Den registrerade har inte rätt att invända mot behandlingen av hans eller hennes personuppgifter. Tukes register använder inte enbart automatiserade individuella beslut eller profilering. Om det är sannolikt att en personuppgiftsincident medför hög risk för den registrerades rättigheter och friheter, ska Tukes utan ogrundat dröjsmål anmäla personuppgiftsincidenten till den registrerade. Att lämna uppgifter till registret är en lagstadgad skyldighet. Att bryta mot lagen kan leda till böter eller vite som fastställs av Tukes. Den registrerade kan klaga hos dataombudsmannen om hen anser att

5 (4) det har brutits mot dataskyddsförordningen vid behandlingen av hans eller hennes personuppgifter. Kontaktuppgifter till dataombudsmannens byrå: Besöksadress: Bangårdsvägen 9, 6 vån., Helsingfors Postadress: PB 800, Helsingfors E-post: tietosuoja@om.fi Växel: