DATAKSYDDSBESKRIVNING, 1 (6) (Dataskyddsdirektiv)

Transkript

1 DATAKSYDDSBESKRIVNING, 1 (6) Artikel 13 i det nya dataskyddsdirektivet Lag om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) PERSONUPPGIFTSANSVARIG Landskapsåklagarämbetet i landskapet Åland Post- och besöksadress: Statens Ämbetshus, PB 87, Tfn: : 2. KONTAKTPERSON FÖR DEN PERSONUPPGIFTSANSVARIGE Henrik Lindeman Ledande lanskapsåklagare Tfn: henrik.lindeman@om.fi 3. DATASKYDDSANSVARIG Tommi Hietanen Konsultativ tjänsteman Tfn: tommi.t.hietanen@oikeus.fi 4. BEHANDLINGSÅTGÄRDSHELHETEN Fullgörande av straffansvaret vid åklagarämbetet. - Förundersökningssamarbete, åtalsprövning och behandling av brottmål i domstol och undersökningsledning av misstänkta polisbrott samt uppgifter som fåtts och samlats in för bötesförfarandet, vilka behandlas i olika register och informationssystem. 5. SYFTE OCH RÄTTSLIG GRUND FÖR BEHANDLING AV PERSONUPPGIFTER Insamling, behandling och utlämnande av uppgifter är nödvändig för att fullgöra den rättsliga förpliktelse som den personuppgiftsansvarige har. Åklagarämbetets grundläggande uppgift är att fullgöra straffansvaret vid förundersökningssamarbete, åtalsprövning och rättegångar och bland annat i bötesförfarandet och undersökningsledaruppgifter.

2 DATAKSYDDSBESKRIVNING, 2 (6) Central lagstiftning: Grundlagen (731/1999) Lagen om åklagarväsendet (439/2011) Rättegångsbalken (45/1734) Lagen om rättegång i brottmål (689/2017) Förundersökningslagen (805/2011) Tvångsmedelslagen (806/2011) Lagen om föreläggande av böter och ordningsbot (754/2010) Uppgifternas offentlighet och sekretess bestäms av följande lagar och rättsakter: Lag om offentlighet i myndigheternas verksamhet (621/1999) Lagen om offentlighet vid rättegång i allmänna domstolar (370/2007) 6. BESKRIVNING AV KATEGORIERNA AV REGISTRERADE OCH AV KATEGORIERNA AV PERSONUPPGIFTER Den helhet som behandlingen av uppgifter bildar omfattar uppgifter om parter, som utgörs av svaranden, målsäganden, sökanden, misstänkta, åklagare, intressebevakare och andra lagliga företrädare, rättegångsbiträden och försvarare och andra delaktiga i ett brottmål, såsom vittnen, de som ska höras, tolkar, översättare, stödpersoner samt förundersökningsmyndigheter. Vad gäller ovan nämnda personer insamlas nödvändiga uppgifter, som kan vara: - namn - födelsetid och personbeteckning - kontaktuppgifter (inkl. e-tjänster) - förbud mot att utlämna kontaktuppgifter - uppgifter om e-fakturering - kund hos rättshjälp - förmyndarskap - konkurs - kundnummer - kön - dödsdag - medborgarskap - födelseland - uma-kundnummer - hemkommun - hemstat - yrkesbeteckning - modersmål - kontaktspråk - uppgifter som påverkar jävighet

3 DATAKSYDDSBESKRIVNING, 3 (6) Den helhet som fullgörandet av straffansvaret utgör omfattar uppgifter som gäller brottmål, uppgifter om förseelser eller anknutna säkringsåtgärder och uppgifter som hör till särskilda kategorier av personuppgifter i den utsträckning som är nödvändigt för behandling av ärendet. 7. NORMALA INFORMATIONSKÄLLOR Förutom uppgifter som fåtts av förundersökningsmyndigheterna och parterna fås uppgifter regelbundet av bland annat följande myndighetsaktörer: - Rättsregistercentralen - Skatteförvaltningen - Befolkningsregistercentralen - Magistraten - Trafiksäkerhetsverket (Trafi) - Utsökningsverket - Lantmäteriverket - Patent- och registerstyrelsen - Brottspåföljdsmyndigheten - Institutet för hälsa och välfärd - Folkpensionsanstalten - Arbetslöshetskassor - Rättshjälpsbyråer - Det kommunala socialväsendena - Förvarsenheterna - Domstolar - Andra åklagarämbeten 8. KATEGORIER AV MOTTAGARE TILL VILKA PERSONUPPGIFTER HAR LÄMNATS UT TILL ELLER VILKA PERSONUPPGIFTER NORMALT LÄMNAS UT Utlämnande av uppgifter grundar sig på lagstiftningen. Mottagare till vilka personuppgifter relativt regelbundet överförs eller lämnas ut (JM:s betänkande 52/2017): 8.1 HEMLANDET - Rättsregistercentralen - Befolkningsregistercentralen - Skatteförvaltningen - Magistraten - Förundersökningsmyndigheter - Domstolar - Andra åklagarämbeten - Försvarsmakten

4 DATAKSYDDSBESKRIVNING, 4 (6) - Civiltjänstcentralen - Trafiksäkerhetsverket (Trafi) - Utsökningsverket - Brottspåföljdsmyndigheten - Migrationsverket - Förvarsenheterna - Folkpensionsanstalten - Arkivverket - Försvarsministeriet - Justitieministeriet - Justitiekanslern - Riksdagens justitieombudsman - Livsmedelssäkerhetsverket (Evira) - Säkerhets- och utvecklingscentret för läkemedelsområdet (Fimea) - Valvira - Lantmäteriverket - Patent- och registerstyrelsen - Diskrimineringsombudsmannen - Institutet för hälsa och välfärd - Upphovsrättsrådet - Arbetslöshetsförsäkringsfonden - Arbetslöshetskassor - Konkursombudsmannens byrå - Det kommunala socialväsendena - Finansinspektionen - Kommunikationsverket - Statskontoret - Rättegångsbiträdesnämnden - Advokatförbundets tillsynsnämnd - Ålands fordonstrafikregister - Ålands landskapsregering 8.2 EU- OCH EES-LÄNDER - EU:s organ - Medlemsstaternas domstolar och andra rättsmyndigheter samt andra behöriga myndigheter 9. KATEGORIER AV UPPGIFTER SOM ÖVERFÖRS TILL ETT TREDJELAND ELLER TILL EN INTERNATIONELL ORGANISATION Uppgifter kan lämnas ut eller överföras till områden utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet om behandling av ärendet så kräver, såsom vid situationer som gäller internationell delgivning eller utlämnade på grund av brott.

5 DATAKSYDDSBESKRIVNING, 5 (6) 10. LAGRINGSTIDER FÖR UPPGIFTER Lagringstiden i ärendehanteringssystemet och arkivet där handlingar lagras permanent är inte begränsad. Handlingar som lagras en viss tid förstörs efter tidsfristen enligt arkivbildningsplanen. 11. PROFILERING OCH AUTOMATISERADE BESLUT Vare sig profilering eller automatiserad behandling används vid behandling av personuppgifter. 12. DEN REGISTRERADES RÄTTIGHETER 12.1 DEN REGISTRERADES RÄTT TILL INSYN Artikel 14 i dataskyddsdirektivet Lag om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) 23 Var och en har rätt att av den personuppgiftsansvarige få veta huruvida personuppgifter som gäller honom eller henne behandlas. Om sådana uppgifter behandlas, har den registrerade rätt att av den personuppgiftsansvarige få information som nämns i 23 i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018). Dessa uppgifter utgörs av - Bekräftelse på att personuppgifter behandlas, och om detta är fallet, har de registrerade rätt att av den personuppgiftsansvarige få - de personuppgifter som behandlas och all tillgänglig information om varifrån dessa uppgifter kommer - syftet med och rättslig grund för behandlingen - de kategorier av personuppgifter som är föremål för behandlingen - de mottagare eller grupper av mottagare till vilka personuppgifter om den registrerade lämnats ut - lagringstiden för personuppgifterna eller om denna inte fastställts, kriterierna för att fastställa lagringstiden Den registrerades rätt till insyn kan helt eller delvis skjutas upp eller begränsas, om detta det hänsyn till den registrerades rättigheter är proportionerligt och nödvändigt för att: 1) undvika menlig inverkan på förebyggande, avslöjande, utredning av brott eller på åtgärder som avser åtal för brott eller på verkställighet av straffrättsliga påföljder, 2) trygga andra undersökningar, utredningar eller motsvarande förfaranden hos myndigheter, 3) skydda den allmänna säkerheten, 4) skydda den nationella säkerheten, eller 5) skydda andra personers rättigheter.

6 DATAKSYDDSBESKRIVNING, 6 (6) Personer vars rätt eller skyldighet ärendet gäller, har trots bestämmelserna i 11 i lagen om offentlighet i myndigheternas verksamhet (621/1999) inte rätt att få information om användning av ett hemligt tvångsmedel enligt 10 kap. i tvångsmedelslagen innan en anmälan enligt 60 i samma lag gjorts. Den som önskar kontrollera uppgifter om sig själv ska begära detta hos den personuppgiftsansvarige genom en egenhändigt undertecknad handling eller på ett därmed jämförbart bestyrkt sätt eller begära detta personligen hos den personuppgiftsansvarige RÄTTELSE OCH RADERING AV UPPGIFTER SAMT BEGRÄNSNING AV BEHANDLING Dataskyddsdirektivet artikel Lag om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018) 25 Den personuppgiftsansvarige ska på eget initiativ eller på yrkande av den registrerade utan obefogat dröjsmål rätta eller komplettera sådana personuppgifter om den registrerade som är oriktiga eller bristfälliga med hänsyn till ändamålet med behandlingen. I stället för utplåning ska den personuppgiftsansvarige dock begränsa behandlingen om 1. den registrerade bestrider personuppgifternas korrekthet och det inte kan fastställas huruvida de är korrekta, eller 2. personuppgifterna måste bevaras som bevisning. Den registrerade kan anhängiggöra ett yrkande om rättande, komplettering eller radering med iakttagande av bestämmelserna om inledande av ärenden i förvaltningslagen (434/2003). 13. RÄTT ATT LÄMNA IN KLAGOMÅL TILL TILLSYNSMYNDIGHET Den registrerade har rätt att lämna in ett klagomål till tillsynsmyndigheten, om den registrerade anser att någon vid behandlingen av hans eller hennes personuppgifter bryter mot lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (1054/2018). Tillsynsmyndighetens kontaktuppgifter: Dataombudsmannen Dataombudsmannens byrå Besöksadress: Bangårdsvägen 9, 6 vån., Helsingfors Postadress: PB 800, Helsingfors Växel: tietosuoja@om.fi