Tietosuoja

Tietosuoja

Kunta tuottaessaan ja kohdistaessaan palveluja kerää asiakkailtaan henkilötietoja, joiden kerääminen ja käsittely perustuu viranomaisen lakisääteiseen toimintaan, suostumukseen tai sopimukseen.  

Kunnan tuottamissa palveluissa henkilötietoja käsitellään lainmukaisesti ja rekisteröidyn kannalta läpinäkyvästi. Henkilötietoja kerätään vain tiettyä laillista tarkoitusta varten, eikä niitä käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla. Asiakkaalla on oikeus saada tietoa siitä, miten ja mitä tarkoitusta varten hänen henkilötietojaan käsitellään.  Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja, kuten nimi, henkilötunnus, sijaintitieto, verkkotunnistetiedot taikka yksi tai useampi hänelle tunnusomainen fyysinen, fysiologinen, geneettinen, psyykkinen, taloudellinen, kulttuurillinen tai sosiaalinen tekijä (EU 2016/679).

Yksilöiviä henkilötietoja (nimi, kotikunta, henkilötunnus) kerätään palvelun, laskujen ja viestinnän kohdentamiseksi juuri oikealle henkilölle. Palveluissa voidaan tarvita lisäksi myös muita yksilöintitietoja, kuten kiinteistötunnus kuntarakennepalveluissa.
Henkilötunnusta pyydetään vain jos se on tarpeen yksilön tunnistamiseksi.

Yhteystietoja (kotiosoite, puhelinnumero, sähköposti) tarvitaan asiakkaan tavoittamiseen kaikissa palveluissa.

Joissain lakisääteisissä palveluissa käsitellään asiakkaan taloudellisia tietoja. Muun muassa varhaiskasvatuksen asiakasmaksut määräytyvät asiakkaan tulojen mukaan.
Terveystietoja käsitellään kunnan varhaiskasvatuspalveluissa. Terveystietojen käsittely on vahvasti erityislainsäädännöllä säädeltyä ja niitä käsitellään ja suojataan erityisen tarkasti.

Moniammatillisissa verkostoissa (esim. oppilashuolto) eri asiantuntijat käsittelevät oman alansa mukaisia henkilötietoja asiakkaan kannalta parhaan palvelun toteuttamiseksi. Tällaisissa verkostoissa käsiteltävät tiedot ovat ehdottoman luottamuksellisia 

Kunnan verkkosivustolla käytetään yleisesti evästeitä palvelun käytön helpottamiseksi. Sen lisäksi joillain sivustoilla ja sivuston osilla evästeitä käytetään käyttäjätilastointiin.
Teknisiin evästeisiin ei kerätä eikä tallenneta käyttäjän yksilöiviä henkilötietoja. Palvelun kävijätilastointia varten kerätyt tietoja ei voida liittää yksittäiseen henkilöön. Tällaisia tietoja ovat: IP-osoite, josta kunnan verkkosivuille on siirrytty, ajankohta, palvelussa käytetyt sivut, selaintyyppi sekä alueellinen sijaintitieto, josta käyttäjää ei voi yksilöidä. Tietoja ei luovuteta ulkopuolisille tahoille.
Käyttäjällä on mahdollisuus estää evästeiden käyttö muuttamalla selaimensa asetuksia. Sivuston käyttäminen ilman evästeitä saattaa kuitenkin vaikuttaa sivujen toiminnallisuuteen.

Petäjäveden kunta käyttää Matomo-palvelua kävijämäärien tilastollisessa seurannassa voidakseen analysoida ja tätä kautta kehittää sivustoja. Matomo käyttää luvallamme anonyymin tunnistetiedon sisältäviä evästeitä verkkopalveluissamme mahdollistaakseen palvelun toiminnan. Verkkopalvelumme käyttötietoja ei käsitellä tai säilytetä siten, että yksittäisen käyttäjän käyttöä voitaisiin seurata. Voit estää halutessasi analysoinnin asentamalla selaimeesi tähän tarkoitetun lisäosan.

Kunnan palveluissa henkilötietoja käsitellään niin pitkään kuin asiakkuus, palveluntarve tai laskutusperuste on olemassa. Käsittelyn perusteena oleva lainsäädäntö, kirjanpitosäännökset tai mahdolliset oikaisupyyntöprosessit saattavat edellyttää tietojen säilyttämistä pidempään kuin palvelun tarve edellyttäisi.  

Julkisella viranomaisella on oikeus ja velvollisuus joidenkin asiakirjojen pysyvään tai pitkäaikaissäilytykseen yleiseen etuun perustuvan arkistointi- ja tilastointitarkoituksen nojalla (tietosuoja-asetus art.89 kohta1).  

Kunnan palveluissa henkilötietoja saavat käsitellä vain ne työntekijät tai viranhaltijat, joiden nimenomaisiin työtehtäviin tietojen käsittely kuuluu. Pääsy tietoihin on rajattu työntekijäkohtaisilla käyttöoikeuksilla, millä varmistetaan, että tiedot ovat suojassa luvattomalta ja yhteensopimattomalta käsittelyltä. 

Kunnan toimialoilta ja toimintayksiköistä tietoja voidaan luovuttaa toisille viranomaisille, mikäli näillä on lain mukaan oikeus käsitellä kyseisiä tietoja.  Kuntakonsernin sisällä tietoja luovutetaan säännönmukaisesti laskutusta tai palkanmaksua varten kirjanpitoon ja palkanlaskentaan. 
Kunta ei luovuta henkilötietoja suoramarkkinointitarkoituksiin. Kunta ei luovuta henkilötietoja kolmansiin maihin tai kansainvälisille järjestöille. 

Rekisteröidyn oikeudet

Kun rekisterinpitäjä käsittelee henkilötietoja, sen on toteutettava asianmukaiset toimenpiteet rekisteröityjen tietosuojaoikeuksien toteuttamiseksi. Sen on myös helpotettava rekisteröidyn oikeuksien käyttämistä.

Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.

Viranomaisen tietojen keräämistä ja käsittelyä ohjaa aina lainsäädäntö 
Merkittävin tietojen käsittelyä ohjaava säädös on EU:n yleinen tietosuoja-asetus (GDPR), jota on sovellettu 25.5.2018 alkaen. Tietosuoja-asetus on suoraan sovellettavaa lainsäädäntöä, jota noudatetaan myös kunnan toiminnassa.

Kansallisista laeista tietosuojalaki (1050/2018) ja laki viranomaisen toiminnan julkisuudesta (621/ 1999) ovat lakeja, jotka täydentävät kansallisella tasolla EU tietosuoja-asetuksen (EU 2016/679) vaatimuksia. Lisäksi erityislainsäädäntö muun muassa hyvinvointi- ja opetuspalveluissa ohjaavat tiedon käsittelyä ja säilyttämistä. 

Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus

Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihin ja saada tieto niihin kohdistuneista käsittelytoimista. Tarkastuspyyntö tulee tehdä kirjallisesti tai henkilökohtaisesti rekisterinpitäjän luona.   

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee rekisteröityä koskevat virheelliset henkilötiedot tai täydentää puutteellisia henkilötietoja. Oikaisupyyntö tulee tehdä kirjallisesti ja riittävän yksilöidysti ja osoittaa rekisterinpitäjälle/ tietosuojavastaavalle.  

Oikeus “tulla unohdetuksi” tarkoittaa rekisteröidyn oikeutta pyytää rekisterinpitäjää poistamaan esimerkiksi häntä koskevat vanhentuneet henkilötiedot. Oikeutta tulla unohdetuksi ei sovelleta lakisääteisiin rekistereihin. Tietojen poistaminen niistä ei ole mahdollista lakisääteisen tehtävän suorittamiseen liittyvän käsittelyn yhteydessä.  

Rekisteröidyllä on oikeus käsittelyn rajoittamiseen esimerkiksi, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden tai tietojen käsittely on lainvastaista (artikla 18). Silloin kun käsittely perustuu lakisääteiseen velvoitteeseen, edellä mainittuja oikeuksia on lainsäädännössä rajoitettu.   

Jos henkilötietojen käsittely perustuu suostumukseen, on rekisteröidyllä oikeus peruuttaa suostumus, milloin tahansa, ilmoittamalla siitä rekisterin yhteyshenkilölle kirjallisesti.  

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot yleisesti käytössä olevassa siirtomuodossa ja toimittaa ne toiselle rekisterinpitäjälle. Siirto-oikeutta ei sovelleta käsittelyyn, joka on tarpeen yleistä etua koskevan tehtävän suorittamisessa tai julkisen vallan käyttämisessä. Siirto-oikeutta sovelletaan myös julkisella sektorilla niihin rekistereihin, jotka on kerätty vapaaehtoisten tehtävien hoitamiseen.

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, milloin tahansa, vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e tai f alakohtaan, kuten näihin säännöksiin perustuvaa profilointia. Rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Tämä oikeus ei koske julkisen sektorin rekistereitä, joita pidetään lain perusteella.

Rekisteröidyllä on oikeus vaatia, että häntä koskevat päätökset tekee ihminen.

Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. Kieltoon on kuitenkin poikkeuksia.

Petäjäveden kunta ei suorita automaattisia käsittelyjä, kuten profilointia. 

Rekisteriasioissa ota aina yhteyttä asianosaiseen toimialaan. 


Rekisteröidyllä on oikeus tehdä valitus kansalliselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta tai kansallisia tietosuojaa ohjaavia lakeja ja asetuksia.

Valvontaviranomaisen yhteystiedot:
Tietosuojavaltuutetun toimisto
Puhelinvaihde:  029 56 66700
Kirjaamo: 029 566 6768
Käyntiosoite: Lintulahdentie 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki

© Petäjäveden kunta 2026 creative crue logo