ティエトスオージャ

データ保護と個人データの処理

登録自治体住民のプライバシー保護と法的保護のため、市が個人データを法律の要求に従って適切に処理することが重要です。

個人データの処理を管理する法律は、欧州連合の一般データ保護規則 (2016/679) および国家データ保護法 (1050/2018) に基づいており、都市サービスにおける個人データの処理に適用されます。データ保護規制の目標は、個人の権利を強化し、個人データの保護を改善し、登録ユーザー、つまり市の顧客に対する個人データ処理の透明性を高めることです。

データを処理する際、ケラヴァ市はデータ管理者として、データ保護規則に定義されている一般的なデータ保護原則に従い、個人データは次のとおりです。

  • データ主体の観点から、法律に従って適切かつ透明性をもって処理されること
  • 機密かつ安全に扱われます
  • 特定の、具体的かつ合法的な目的のために収集および処理されること
  • 個人データの処理目的に関連して必要な量のみを収集します
  • 必要に応じて随時更新 - 不正確または不正確な個人データは遅滞なく削除または修正する必要があります
  • データ処理の目的を果たすために必要な期間のみデータ主体を特定できる形式で保存されます。
  • データ保護とは、個人データの保護を指します。個人データは、自然人を説明する情報であり、その個人を直接的または間接的に特定できるものです。このような情報には、名前、電子メール アドレス、社会保障番号、写真、電話番号などが含まれます。

    市のサービスでデータが収集されるのはなぜですか?

    個人データは、法律および規制に従って公的活動を実行するために収集および処理されます。また、公的活動として統計を作成することが義務付けられており、必要に応じて、個人を識別できない匿名化された個人データが利用されます。

    市のサービスではどのような情報が処理されますか?

    データ主体である顧客がサービスの利用を開始すると、当該サービスの実施に必要な情報が収集されます。市は、教育サービス、幼児教育サービス、図書館サービス、スポーツ サービスなど、さまざまなサービスを市民に提供しています。したがって、収集される情報の内容も異なります。ケラヴァ市は、当該サービスに必要な個人データのみを収集します。さまざまなサービスで収集される情報の詳細については、この Web サイトのプライバシーに関する声明を対象分野ごとにご覧ください。

    市のサービスに関する情報はどこで入手しますか?

    個人情報は原則としてお客様ご本人から取得させていただきます。さらに、情報は人口登録センターなどの他の当局が管理するシステムから取得されます。また、顧客との関係においては、市を代表してサービス提供者が契約関係に基づき、顧客の情報を維持・補完することができます。

    市のサービスでは個人データはどのように処理されますか?

    個人情報は慎重に扱われます。データは、事前に定義された目的のためにのみ処理されます。個人データを処理する場合、当社は法律および適切なデータ処理慣行を遵守します。

    データ保護規則に基づく法的根拠は、強制的な法律、契約、同意、または正当な利益です。ケラヴァ市では、個人データの処理には常に法的根拠があります。さまざまなサービス (教育活動など) では、個人データの処理が当該サービスを管理する法律に基づいて行われる場合もあります。

    当社の従業員には守秘義務が課せられます。個人データを取り扱う担当者は定期的に研修を受けています。個人データを含むシステムの使用と権利は監視されます。個人データを処理できるのは、職務に代わって当該データを処理する権利を持つ従業員のみです。

    市のサービスでデータを処理するのは誰ですか?

    原則として、市の顧客、つまり登録ユーザーの個人データは、職務上当該データを処理する必要がある従業員のみが処理することができます。さらに、市はサービスを組織するために必要な個人データにアクセスできる下請け業者やパートナーを利用しています。これらの当事者は、ケラヴァ市から与えられた指示と合意に従ってのみデータを処理できます。

    都市登録簿の情報は誰に開示できますか?

    個人データの移転とは、個人データが独自の独立した使用のために別のデータ管理者に提供される状況を指します。個人データは、法律で定められた枠組み内またはお客様の同意がある場合にのみ開示することができます。

    ケラヴァ市に関しては、個人データは法律の要件に基づいて他の当局に開示されます。情報は、たとえば国民年金局やフィンランド国立教育委員会が運営する KOSKI サービスに開示される可能性があります。

  • データ保護規則によれば、登録者、つまり市の顧客は次の権利を有します。

    • 自分自身の個人情報を確認するため
    • データの修正または削除をリクエストする
    • 処理の制限を要求するか、処理に反対する
    • あるシステムから別のシステムへの個人データの転送を要求する
    • 個人データの処理に関する情報を受け取るため

    登録者は、あらゆる状況においてすべての権利を使用できるわけではありません。状況は、たとえば、データ保護規則に従って個人データが処理される法的根拠によって影響を受けます。

    個人データを検査する権利

    登録者、つまり市の顧客は、自分に関する個人データが処理されているか、または処理されていないことについて管理者から確認を受け取る権利を有します。要求に応じて、管理者は、データ主体に代わって処理された個人データのコピーをデータ主体に提供する必要があります。

    主に強力な識別情報を使用した電子取引を通じて検査リクエストを送信することをお勧めします (銀行資格情報の使用が必要です)。電子フォームを見つけることができます ここから.

    顧客が電子フォームを使用できない場合は、市の登記所またはサンポラのサービス ポイントでもリクエストを行うことができます。この場合、リクエストを行う人は常に特定できる必要があるため、写真付きの身分証明書が必要です。電話や電子メールでは個人を確実に特定できないため、これらの方法でリクエストを行うことはできません。

    データを修正する権利

    登録顧客、つまり市の顧客は、自身に関する不正確、不正確、または不完全な個人データを不当な遅滞なく修正または補足するよう要求する権利を有します。さらに、データ主体は不要な個人データの削除を要求する権利を有します。冗長性と不正確性は、データの保存時間に応じて評価されます。

    市が是正要求を受け入れない場合には、修正要求が受け入れられなかった理由を記載した決定書が発行されます。

    データ修正のリクエストは、主に強力な識別情報を使用した電子取引を通じて送信することをお勧めします (銀行資格情報の使用が必要です)。電子フォームを見つけることができます ここから.

    情報修正のリクエストは、市の登記所またはサンポラのサービスポイントでその場で行うこともできます。リクエストが送信される際に、リクエストを行った人の身元が確認されます。

    リクエストの処理時間と手数料

    ケラヴァ市は、リクエストをできるだけ早く処理するよう努めています。個人データの閲覧請求に係る情報の提出または追加情報の提供期限は、閲覧請求の受領から1ヶ月以内とさせていただきます。検査要求が非常に複雑かつ広範囲にわたる場合は、期限を 2 か月延長することができます。処理時間の延長については、お客様に個別に通知されます。

    登録者情報は基本的に無料で提供されます。ただし、それ以上のコピーが要求された場合、市は管理コストに基づいて妥当な手数料を請求する場合があります。情報提供の要請が明らかに根拠がなく不当である場合、特に情報提供の要請が繰り返し行われる場合には、市は情報提供に要した事務費用を請求するか、情報提供を全面的に拒否することができます。この場合、市は、請求内容が明らかな根拠のないこと、または不合理であることを証明するものとします。

    データ保護委員会のオフィス

    データ主体が、自身に関する個人データの処理において有効なデータ保護法に違反していると考える場合、データ主体はデータ保護委員局に苦情を申し立てる権利を有します。

    市が是正要求を受け入れない場合には、修正要求が受け入れられなかった理由を記載した決定書が発行されます。また、データ保護コミッショナーに苦情を申し立てる可能性など、法的救済を受ける権利についてもお知らせします。

  • 個人データの処理に関するお客様への通知

    欧州連合の一般データ保護規則では、データ管理者 (都市) が個人データの処理についてデータ主体 (顧客) に通知することが義務付けられています。ケラヴァ市の登録者への通知は、登録固有のデータ保護声明とウェブサイトで収集された情報の両方を利用して行われます。レジスター固有のプライバシーに関する声明はページの下部にあります。

    個人データの処理目的

    市の事務の管理は法律に基づいており、法定事務の管理には通常、個人データの処理が必要となります。したがって、ケラヴァ市における個人データの処理の基礎は、原則として法定義務の履行にあります。

    個人データの保存期間

    地方自治体の文書の保存期間は、法律、国立公文書館の規制、または全国地方自治体協会の保存期間勧告のいずれかによって決定されます。最初の 2 つの基準は必須であり、たとえば、縦方向に保管する文書は国立公文書館によって決定されます。ケラヴァ市の文書の保存期間、アーカイブ、廃棄、機密情報は、アーカイブ サービスの運用規則と文書管理計画でより詳細に定義されています。文書管理計画で定義された保存期間が経過すると文書は破棄され、データが確実に保護されます。

    登録されているグループと処理される個人データグループの説明

    登録者とは、個人データの処理に関係する個人を指します。市の登録者は、市の職員、管理者、および教育・レジャーサービスや技術サービスの対象となる市住民などの顧客です。

    法定義務を果たすため、市はさまざまな個人データを処理します。個人データとは、名前、社会保障番号、住所、電話番号、電子メール アドレスなど、特定された、または特定可能な自然人に関連するすべての情報を指します。さらに、市はいわゆる特別(機密)個人データを処理します。これは、たとえば、健康、経済的地位、政治的信念、民族的背景に関連する情報を意味します。特別な情報は機密に保つ必要があり、データ保護規則で具体的に定義された状況でのみ処理できます。データ主体の同意と管理者の法的義務の履行。

    個人データの開示

    個人データの転送については、ページの下部にあるレジスター固有のプライバシーに関する声明で詳しく説明されています。原則として、市外への情報の公開は、法的根拠に基づくデータ主体の同意または当局の相互協力がある場合にのみ行われると言えます。

    技術的および組織的なセキュリティ対策

    情報技術機器は、保護および監視された敷地内に設置されます。情報システムおよびファイルへのアクセス権は個人のアクセス権に基づいており、その使用は監視されます。アクセス権はタスクごとに付与されます。各ユーザーは、データおよび情報システムを使用し、機密性を維持する義務を受け入れます。さらに、アーカイブと作業ユニットにはアクセス制御とドアロックが付いています。文書は管理された部屋と施錠されたキャビネットに保管されます。

    プライバシーに関する通知

    説明は PDF ファイルであり、同じタブで開きます。

社会サービスおよび保健サービスのデータ保護の問題

ヴァンターとケラヴァの福祉エリアでは、都市住民向けの社会サービスと医療サービスを組織しています。福祉分野の Web サイトでは、社会サービスおよび医療サービスのデータ保護と顧客の権利に関する情報を見つけることができます。 福祉エリアのホームページにアクセスします。

Otayhteyttä

レジストラの連絡先情報

記録を保管する最終責任は市政府にあります。異なる行政自治体の場合、市の業務の運営及び管理に関する特別の規定で別段の定めがない限り、原則として委員会又は同様の機関が登録者として機能する。

ケラヴァ市のデータ保護担当者

データ保護責任者は、個人データの処理におけるデータ保護規制の遵守を監督します。データ保護責任者は、個人データの処理に関する法律と慣行の特別な専門家であり、個人データの処理に関連する問題について、データ主体、組織の人事および管理者をサポートする役割を果たします。