Den registrerades rättigheter och hur man kan hävda dem

EU:s allmänna dataskyddsförordning garanterar ett flertal rättigheter för de registrerade, det vill säga för den vars uppgifter behandlas. Rättigheterna tillämpas på olika sätt beroende på vad som är grunden för behandlingen av personuppgifterna.

Rätt att få insyn i uppgifterna

Personen har rätt att veta huruvida personuppgifter som rör honom eller henne håller på att behandlas och vilka uppgifter om honom eller henne som har sparats.

Staden lämnar ut uppgifterna utan onödigt dröjsmål, senast inom en månad från att begäran mottagits. Tidsfristen får vid behov förlängas med högst två månader, om begäran är exceptionellt omfattande och komplicerad. Ifall tidsfristen förlängs, underrättar staden den som begärt information om saken inom en månad från det att begäran mottagits samt anger orsakerna till dröjsmålet.

Man har rätt att utan avgift få ut uppgifter som gäller en själv. För ett eventuellt större antal kopior som den registrerade begär kan staden emellertid ta ut en rimlig avgift på grundval av de administrativa kostnaderna. Då begäran om information är uppenbart obefogad eller orimlig eller om framställningar med begäran om information framförs om och om igen, har staden rätt att ta ut en rimlig avgift eller att neka till att utföra den åtgärd som önskats. I sådana fall ska staden påvisa att begäran är uppenbart obefogad eller orimlig.

Rätten till insyn i uppgifter är inte obegränsad. Den registrerade har exempelvis inte rätt att få insyn i uppgifter som har samlats in om honom eller henne, om utlämnande av information riskerar att äventyra den nationella säkerheten, försvaret eller den allmänna ordningen och säkerheten eller inverka menligt på förebyggande eller utredning av brott. Man har inte heller rätt att få ut information, om utlämnande av information riskerar att medföra allvarlig fara för den registrerades hälsa eller vård, den registrerades rättigheter eller någon annans rättigheter.

Om staden inte lämnar ut uppgifterna utifrån begäran, ska den utan dröjsmål och senast en månad efter att ha mottagit begäran informera den registrerade om orsaken till det och om möjligheten att lämna in ett klagomål till en tillsynsmyndighet och att utnyttja andra rättsskyddsmedel.

(Dataskyddsförordning: 12 artikel, 15 artikel och dataskyddslag: 34 §)

Rätt till rättelse

Personen har rätt att kräva att staden utan onödigt dröjsmål rättar inexakta eller felaktiga personuppgifter om honom eller henne själv. Man har rätt att komplettera ofullständiga uppgifter. Huruvida uppgifterna är ofullständiga avgörs med beaktande av ändamålet med behandlingen av personuppgifterna i registret.

Staden utfärdar ett skriftligt intyg om den inte godkänner personens krav på rättelse av en uppgift. Av intyget ska framgå orsakerna till att begäran har avslagits. I det sammanhanget ska staden också informera om möjligheten att lämna in ett klagomål till en tillsynsmyndighet och att utnyttja andra rättsskyddsmedel.

(Dataskyddsförordning: 12 artikel 16 artikel)

Rätt till radering

I vissa undantagsfall, exempelvis om behandlingen av uppgifter har grundat sig på personens samtycke och personen drar tillbaka sitt samtycke, har han eller hon rätt att få sina uppgifter raderade, det vill säga att bli bortglömd.

Staden utfärdar ett skriftligt intyg om den inte godkänner personens krav på radering. Av intyget ska framgå orsakerna till att kravet har avslagits. I det sammanhanget ska staden också informera om möjligheten att lämna in ett klagomål till en tillsynsmyndighet och att utnyttja andra rättsskyddsmedel.

Rätten att få uppgifterna raderade föreligger inte om behandlingen grundar sig på efterlevnad av stadens lagstadgade förpliktelse, är nödvändig för fullgörande av en uppgift av allmänt intresse eller är ett led i utövningen av offentlig makt som hör till staden.

(Dataskyddsförordning: 17 artikel)

Rätt till begränsning av behandling

Personen kan i vissa situationer ha rätt att begära att behandlingen av hans eller hennes personuppgifter begränsas tills dessa har granskats och rättats eller kompletterats på tillbörligt sätt. Sådana situationer är till exempel om personen bestrider personuppgifternas korrekthet, varvid behandlingen begränsas under en tid som ger staden möjlighet att kontrollera om personuppgifterna är korrekta.

(Dataskyddsförordning: 18 artikel)

Rätt till dataportabilitet

Personen har rätt att överföra sina personuppgifter från en personuppgiftsansvarig till annan, ifall han eller hon själv har tillhandahållit personuppgiftsansvarig sina personuppgifter och behandlingen av dessa sker på basis av samtycke eller avtal och behandlingen sker automatiserat.

Rätten tillämpas inte i fråga om en behandling som är nödvändig för utförande av en uppgift som är av allmänt intresse eller för utövning av offentlig makt som hör till staden.

(Dataskyddsförordning: 20 artikel)

Rätt att göra invändningar

Personen har av skäl som hänför sig till hans eller hennes specifika situation rätt att när som helst göra invändningar mot behandling av personuppgifter avseende honom eller henne om behandlingen grundar sig på utförande av en uppgift vilken är av allmänt intresse eller utövning av offentlig makt som hör till staden. I ett sådant fall kan behandlingen av uppgifter fortsätta enbart om staden kan påvisa tvingande och berättigade skäl för behandlingen. Behandlingen kan också fortsätta om så krävs för att man ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

 (Dataskyddsförordning: 21 artikel)

Rätt att bestrida ett automatiserat individuellt beslut

Personen har rätt att inte bli föremål för ett beslut som grundas på automatiserad behandling av personuppgifter, om beslutet har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne. Automatiserat beslutsfattande betyder att en person inte deltar i beslutsfattandet utan en maskin fattar beslut på grund av personuppgifter

(Dataskyddsförordning: 22 artikel)

Rätt att lämna in klagomål till en tillsynsmyndighet

En person vars personuppgifter har samlats genom stadens tjänster och som anser att behandlingen av de personuppgifter vilka avser honom eller henne strider mot EU:s allmänna dataskyddsförordning, har rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där han eller hon har sin hemvist eller sin arbetsplats eller där det påstådda intrånget begicks. I Finland är dataombudsmannen den tillsynsmyndighet som avses. Därutöver har personen rätt att använda andra administrativa medel för sökande av ändring samt rättsskyddsmedel.

(Dataskyddsförordning: 77 artikel)

Så hävdar du dina rättigheter

Begäran om insyn i personuppgifter och begäran om rättelse av personuppgifter

Om du vill få insyn i sådana uppgifter om dig som du inte hittar i e-tjänsten (t.ex. Helmet eller  Mina Kanta-sidor), kan du lämna en granskningsbegäran till Helsingfors stad. Du har också rätt att kräva att felaktiga uppgifter om dig själv korrigeras.

Via stadens e-tjänster kan du lämna in en begäran om insyn i personuppgifter och en begäran om rättelse av personuppgifter:

• Begäran om insyn i personuppgifter
• Begäran om rättelse av personuppgifter

Du kan också personligen besöka nedan nämnda serviceställen och där framföra din begäran om insyn i dina personuppgifter eller begäran om rättelse av felaktiga uppgifter. Ta då med dig ditt identitetsbevis. Framställningar av alla slag kan lämnas in på registratorskontoret.

• Stadens registratorskontor: Norra esplanaden 11–13

Förutom på registratorskontoret kan man också lämna in begäran på följande serviceställen, såvitt ärendet gäller just den sektorn:

• Fostrans- och utbildningssektorn: Töysägatan 2 D samt skolor och daghem
• Stadsmiljösektorn: Verkstadsgatan 8
• Social- och hälsovårdssektorn: alla serviceställen
• Företagshälsan Helsingfors: Helsingegatan 24, 2 vån.

På serviceställen gör man begäran genom dessa blanketter:

• Begäran om insyn i personuppgifter (PDF)
• Begäran om rättelse av personuppgifter (PDF)

Begäran om insyn i personuppgifter och begäran om rättelse av personuppgifter av en befullmäktigad person

Insyn i personuppgifter och rättelse av personuppgifter kan också begäras av en befullmäktigad person. Om detta görs av advokater, tillståndsjurister eller offentliga rättsbiträden duger en öppen rättegångsfullmakt innehållande datum och fullmaktsgivarens underskrift och namnförtydligande. Staden verifierar att det är fråga om en advokat, tillståndsjurist eller offentligt rättsbiträde.

För andra än ovan nämnda befullmäktigade skall fullmakten innehålla:

• uppgifter om fullmaktsgivaren och den befullmäktigade
• uppgift om vad fullmakten gäller (begäran om fullmaktsgivarens personuppgifter)
• fullmaktsgivarens underskrift, namnförtydligande och datum.

E-tjänster: Den befullmäktigade identifierar sig genom stark autentisering i stadens E-tjänster och gör en begäran om insyn i personuppgifter eller begäran om rättelse av personuppgifter. Till denna begäran bifogar den befullmäktigade sin fullmakt.

Att uträtta ärendet på ort och ställe: Den befullmäktigade företer fullmakten antingen vid Helsingfors stads registratorskontor eller vid ifrågavarande förvaltningssektors serviceställe, och bestyrker sin identitet. Den befullmäktigade fyller i en blankett om insyn i personuppgifter eller en blankett om rättelse av personuppgifter.

DELA

11.11.2022 11:55