Henkilötietojen käsittely

EU:n yleinen tietosuoja-asetus ja henkilötietojen käsittely Vöyrin kunnassa

Euroopan unionin yleinen tietosuoja-asetus (GDPR) on tullut voimaan toukokuussa 2016, ja sitä sovelletaan kansallisesti 25.5.2018 lähtien. Tietosuoja-asetus on suoraan sovellettavaa lainsäädäntöä, jota tulee noudattaa myös kuntien toiminnassa. Koska kyseessä on kaikissa jäsenvaltioissa suoraan sovellettava asetus, tulee se yhdenmukaistamaan eurooppalaista tietosuojasääntelyä. Tietosuoja-asetusta sovelletaan henkilötietojen käsittelyyn sekä julkisella että yksityisellä sektorilla. Asetuksen tavoitteena on varmistaa, että ihmisten oikeus henkilötietojen suojaan ja sitä kautta yksityisyyteen toteutuu myös digitaaliaikana.

Henkilötietojen käsittely Vöyrin kunnassa

Vöyrin kunta käsittelee henkilötietoja lain- ja asianmukaisesti EU:n tietosuoja-asetuksen säännöksiä, sekä tämän rinnalla kansallisten henkilötietojen turvallista käsittelyä koskevia ja säädettyjä lakeja noudattaen. Kunnan henkilötietorekisterejä, tai kunnan hallussa olevaa henkilötietoja sisältävää materiaalia, tarvitaan kunnan palvelujen tuottamiseen ja hoitamiseen sekä näiden nimenomaisten velvollisuuksien suorittamiseen. Jokainen henkilötietoja käsittelevä toimenpide sisältää vain sellaista tietoa, joka ehdottomasti on välttämätöntä kyseiseen tarkoitukseen. Rekisterit sisältävät lähinnä henkilötietoja kuten nimiä, henkilötunnuksia, osoitetietoja, puhelinnumeroita ja sähköisiä osoitetietoja.

Rekisteröidyn henkilön tulee tietosuoja-asetuksen mukaan saada pyynnöstä tietää, mitä henkilötietoja hänestä on tallennettu kunnan rekistereihin ja millä lainmukaisella perusteella hänen tietoja käsitellään. Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot.

Kuinka Vöyrin kunta käsittelee sinun henkilötietojasi?

Tietosuoja-asetuksen päämääränä on ehkäistä, että henkilön yksityisyyttä ei loukattaisi epätarkan ja virheellisen käsittelyn johdosta. Yksilön henkilötietoja käsitellään vain, jos siihen on oikeudellinen peruste, lakisääteinen velvoite tai rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn tietosuoja-asetuksen mukaisesti. Vöyrin kunnassa henkilötietoja käsitellään ainoastaan nimenomaisiin ennalta tarkoitettuihin käsittelytarpeisiin eli henkilötietoja ei kerätä ilman käyttötarkoitussidonnaisuutta. Henkilötietojen käsittely tapahtuu Vöyrin kunnassa koskevan lakisääteisen velvoitteen mukaisesti, tai kun se on tarpeen yleisen edun vuoksi toteutettavan tehtävän tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, tai käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä. Henkilötietoja voidaan luovuttaa muille viranomaistahoille em. lakisääteisen velvoitteen mukaisesti. 

Kunnanhallitus on päättänyt, että Vöyrin kunnan eri lautakunnat ovat rekisterinpitäjiä omalla toimialueellaan. Vöyrin kunnassa olemme lisäksi valmistautuneet uusiin tieto-suojavaatimuksiin valitsemalla ulkopuolisen tahon Oy Black Label Bytes Ab:n kunnan tietosuojavastaavaksi.

Kunnan henkilötietojen käsittelyyn liittyvissä asioissa pyydämme ottamaan yhteyttä sähköpostitse osoitteeseen tietosuoja@vora.fi