Dataskydd
Högsta förvaltningsdomstolen behandlar personuppgifter i enlighet med bestämmelserna i gällande lagstiftning. Ytterligare uppgifter om behandlingen av personuppgifter samt information om den registrerades rättigheter finns tillgängliga i följande meddelanden: behandling av personuppgifter i rättskipningsärenden, behandling av personuppgifter i anda än rättsskipningsärenden och den registrerades rättigheter.
Behandling av personuppgifter i rättskipningsärenden
1 Allmänt
Det här meddelandet gäller behandlingen av rättskipningsärenden i högsta förvaltningsdomstolen samt behandlingen av uppgifter som hänför sig till rättskipningen i de system och register som högsta förvaltningsdomstolen är registeransvarig för.
Syftet med meddelandet är att ge information om behandlingen av uppgifter samt övrig information som enligt den gällande dataskyddslagstiftningen ska tillhandahållas de registrerade. Meddelandet finns till påseende på högsta förvaltningsdomstolens webbsida (www.hfd.fi) samt på anslagstavlan.
2 Registeransvarig
Högsta förvaltningsdomstolen
Postadress: PB 180, 00131 Helsingfors
Besöksadress: Fabiansgatan 15, 00130 Helsingfors
Telefonnummer: 029 56 40200
E-post: korkein.hallinto-oikeus@oikeus.fi
3 Kontaktperson för den registeransvarige
Jenny Rebold
Kanslichef
Telefonnummer: 029 56 40200 (växel)
E-post: korkein.hallinto-oikeus@oikeus.fi
4 Dataskyddsansvarig
Satu-Maarit Tarkkanen
Chef för informationstjänsten
Telefonnummer: 029 26 40200 (växel)
E-post: korkein.hallinto-oikeus@oikeus.fi
5 Syfte och rättslig grund för behandling av personuppgifter
Det är nödvändigt att behandla personuppgifter för att uppfylla högsta förvaltningsdomstolens lagstadgade uppgifter.
Den centrala rättsgrunden för behandlingen av personuppgifter:
- Finlands grundlag 3 §, 98 § och 99 §
- domstolslagen 1 kap. 2 §
- lagen om högsta förvaltningsdomstolen
- lagen om rättegång i förvaltningsärenden
- lagen om offentlighet i myndigheters verksamhet 18 §
- förordningen om offentlighet och god informationshantering i myndigheternas verksamhet 5 och 6 §
- högsta förvaltningsdomstolens arbetsordning 29 §
En del av uppgifterna som behandlas är sekretessbelagda. Sekretessen grundar sig på bland annat följande författningar:
- lagen om offentlighet i myndigheternas verksamhet
- lagen om offentlighet vid rättegång i förvaltningsdomstolar
- dataskyddslagen
- lagen om behandling av personuppgifter i brottmål och vid upprätthållande av den nationella säkerheten
Ändringssökande i högsta förvaltningsdomstolen, uppgiftssekretess och behandlingen av personuppgifter som hänför sig till särskilda personuppgiftsgrupper berörs dessutom av flera specialförfattningar som gäller viss verksamhet, förfarande eller rättsområde.
6 Beskrivning av kategorierna av registrerade och kategorierna av personuppgifter som behandlas
Högsta förvaltningsdomstolen behandlar uppgifter som omfattar parterna, rättegångsbiträden och – ombud samt andra om deltar i rättskipningsärendet. Dessutom behandlas uppgifter om den personal i högsta förvaltningsdomstolen som deltar i ärendets behandling och den dömande verksamheten. Uppgifter som behandlas är:
- namn
- hemkommun
- kontaktuppgifter och delgivningsadress (bland annat adress, telefonnummer, e-postadress och uppgifter som gäller elektroniska tjänster)
- språk
- spärrmarkering
- förbud mot utlämning av kontaktuppgifter
- födelsetid/personsignum/FO-nummer
- personnummer (kundnummer) för UMA-registret
- uppgifter för elektronisk fakturering
- uppgifter om rättshjälp
- biträdets eller ombudets uppgifter
- övriga uppgifter som är nödvändiga för ärendets behandling (t.ex. uppgifter om att personen avlidit, konkurs, förbud att uppträda eller begränsning av handlingsbehörigheten)
Rättegångshandlingarna eller uppgifter som i övrigt behandlas kan dessutom innehålla andra personuppgifter så som personsignum eller uppgifter om familj, arbete, hobbyn, hälsotillstånd, sexuell läggning, brottslighet eller etniskt ursprung samt uppgifter om domar för brott, förseelser eller säkerhetsåtgärder som hänför sig till dem. Dessa uppgifter indexeras emellertid inte så att det ur informationssystemen skulle vara möjligt att till exempel söka alla personer som representerar ett särskilt etniskt ursprung.
7 Vanliga informationskällor
Uppgifterna fås i huvudsak av parterna, de behöriga myndigheterna i ärendet och andra som deltar i ärendets behandling. Dessutom kan uppgifter fås från följande instanser:
- andra domstolar
- Rättsregistercentralen
- Befolkningsregistercentralen
- Skatteförvaltningen
- Migrationsverket
- Trafiksäkerhetsverket (Trafi)
- Lantmäteriverket
- Patent- och registerstyrelsen
- Institutet för hälsa och välfärd
- Tillstånds- och tillsynsverket för social- och hälsovården Valvira
- Folkpensionsanstalten
- rättshjälpsbyråerna
- rättegångsbiträdesnämnden
- regionförvaltningsmyndigheterna
- kommunerna
- enheterna för social- och hälsovården
- andra myndigheter och instanser av vilka uppgifter som är nödvändiga för ärendets behandling fås
8 Mottagare eller kategorier av mottagare som personuppgifter har lämnats ut till eller kommer att lämnas ut till
Uppgifter lämnas ut till bland annat parterna i målet, myndigheter och utomstående instanser (allmän offentlighet). Uppgifter lämnas ut i enlighet med bestämmelserna i lagen om offentlighet vid rättegång i förvaltningsdomstolar, lagen om offentlighet i myndigheternas verksamhet eller övrig lagstiftning gällande utlämnandet av uppgifter.
Mottagare som personuppgifter regelbundet överförs eller lämnas ut till:
- part i målet eller andra som deltar i målet samt dennes biträde eller ombud
- myndigheten som fattat beslutet eller övrigt avgörande som är föremål för ändringssökandet
- förvaltningsdomstolarna
- Rättsregistercentralen
- Skatteförvaltningen
- Migrationsverket
- polisen
- statsrådet och ministerierna
- Riksarkivet
- riksdagens justitieombudsman och justitiekanslern i statsrådet
- andra statliga och kommunala myndigheter eller enheter
Uppgifter kan dessutom lämnas ut till bland annat följande mottagare:
- Rättegångsbiträdesnämnden
- Advokatförbundets tillsynsnämnd
- officiella tidningen
- Finlex-databasen och Edilex
- Alma Media
- massmedia
- EU:s organ
- medlemsstaternas justitieförvaltningsmyndigheter och domstolar
- utländska myndigheter som sköter delgivningar
- Fonecta Ab
Uppgifter kan lämnas ut till offentligheten även genom att publicera högsta förvaltningsdomstolens beslut, pressmeddelanden eller övrig motsvarande information på högsta förvaltningsdomstolens webbsida eller annan publiceringsplattform. När uppgifter lämnas ut på detta sätt eller för att publiceras t.ex. i Finlex-databasen pseudonymiseras personuppgifterna på det sätt om vilket bestäms i högsta förvaltningsdomstolens direktiv för utgivning.
Uppgifter kan lämnas ut även till andra mottagare till den del som genomförandet enligt lag av den allmänna offentligheten eller annan skyldighet att lämna ut information kräver. På grund av verksamhetens natur är inte alla möjliga mottagare av uppgifter kända på förhand och de kan därför inte listas på ett uttömmande sätt.
9 Kategorier av överföring av personuppgifter till tredje land eller internationella organisationer
Uppgifter lämnas inte ut och förs inte över utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet förutom i situationer då det krävs för ärendets behandling (t.ex. delgivning till ett land utanför EU/EES).
10 Bevaringstider för uppgifter
Uppgifterna bevaras i enlighet med högsta förvaltningsdomstolens arkivbildningsplan. Bevaringstiden för uppgifter i ärendehanteringssystem och handlingar som ska förvaras varaktigt i arkiv är inte begränsad.
Bevaringstiden för handlingar i arkivbildningsplanen är 25 år för handlingar som ska sparas en bestämd tid eller så bevaras handlingarna permanent. Handlingar som ska sparas en viss tid kan förstöras när bevaringstiden har löpt ut.
I regel bevaras den rättspraxis som har publicerats i Finlex permanent.
11 Den registrerades rättigheter
Om den registrerades rättigheter bestäms i EU:s dataskyddsförordning eller i övrig tillämplig lagstiftning gällande skydd av personuppgifter (tillsammans nedan dataskyddslagstiftning). Sådana rättigheter är bland annat
- rätten till insyn
- rätten att få uppgifterna rättade, kompletterade eller raderade
- rätten att få behandlingen av uppgifterna begränsad
- rätten att göra invändningar
- rätten att inge klagomål till tillsynsmyndigheten
Ytterligare information om den registrerades rättigheter och om rättigheternas innehåll och deras användning finns att tillgå i meddelandet om de registrerades rättigheter
Behandling av personuppgifter i anda än rättsskipningsärenden
1 Allmänt
Det här meddelandet gäller behandlingshelheten av för högsta förvaltningsdomstolen utomstående personers personuppgifter i andra än rättskipningsärenden. Behandlingen av högsta förvaltningsdomstolens personals personuppgifter berörs av ett annat meddelande.
Syftet med meddelandet är att ge information om behandlingen av uppgifter samt övrig information som enligt den gällande dataskyddslagstiftningen ska tillhandahållas de registrerade. Meddelandet finns till påseende på högsta förvaltningsdomstolens webbsida (www.hfd.fi) samt på anslagstavlan.
2 Registeransvarig
Högsta förvaltningsdomstolen
Postadress: PB 180, 00131 Helsingfors
Besöksadress: Paasivuorigatan 3, 00530 Helsingfors
Telefonnummer: 029 56 40200
E-post: korkein.hallinto-oikeus@oikeus.fi
3 Kontaktperson för den registeransvarige
Jenny Rebold
Kanslichef
Telefonnummer: 029 56 40200 (växel)
E-post: korkein.hallinto-oikeus@oikeus.fi
4 Dataskyddsansvarig
Satu-Maarit Tarkkanen
Chef för informationstjänsten
Telefonnummer: 029 26 40200 (växel)
E-post: korkein.hallinto-oikeus@oikeus.fi
5 Syfte och rättslig grund för behandling av personuppgifter
I högsta förvaltningsdomstolen behandlas personuppgifter på det sätt som avses i 6 art. punkt 1 led c och punkt 1 led e i samma artikel för att för att fullgöra en rättslig förpliktelse och för att utföra en uppgift av allmänt intresse och som ett led i den personuppgiftsansvariges myndighetsutövning.
Personuppgifter gällande personer som söker tjänst eller tjänsteförhållande i högsta förvaltningsdomstolen kan behandlas i enlighet med vad som bestäms om i bland annat domstolslagen, lagstiftningen som gäller högsta förvaltningsdomstolen, säkerhetsutredningslagen eller lagstiftning som gäller tjänstemän.
Högsta förvaltningsdomstolen kan dessutom behandla personuppgifter som personer som hör till högsta förvaltningsdomstolens personal eller personer som inte är part i rättskipningsärenden frivilligt har meddelat åt högsta förvaltningsdomstolen. Uppgifter har kunnat lämnas till högsta förvaltningsdomstolen till exempel i syfte att få uppgifter om högsta förvaltningsdomstolens verksamhet eller för att få handlingar, för att besöka högsta förvaltningsdomstolen eller i något annat syfte.
6 Beskrivning av kategorierna av registrerade och kategorierna av personuppgifter som behandlas
Kategorier av registrerade är:
- personer som söker tjänst
- ersättningsmottagare
- utomstående resande
- gäster
- hyresvärdar
- personer som framför begäran om uppgifter
- personer som begär uppgifter om den registrerades rättigheter
- försäljningsfakturakunder
- utställare av inköpsfakturor eller förmånstagare
- utomstående personer som verkar i domstolens utrymmen
- utomstående personer som registreras i användarregistren
- personer för vilka ansöks om förtjänsttecken; och
- personer vars uppgifter har sparats för distributionen av pressmeddelanden, rapporter eller motsvarande handlingar
Personuppgifter som samlas in kan grupperas i följande personuppgiftskategorier:
Personens identifieringsuppgifter:
Personens namn, tjänstetitel, födelsetid, personsignum, personnummer, postadress, e-postadress, telefonnummer, bankuppgifter, nationalitet, modersmål och kön.
Uppgifter om sökande till tjänst:
Till exempel uppgifter om utbildning och arbetserfarenhet, övriga uppgifter som personen inlämnat till stöd för sin ansökan så som matrikelutdrag/meritförteckning, skol- eller studiebetyg, arbetsintyg, referenspersoner som sökanden angivit, övriga uppgifter gällande arbetssökandet eller villkoren för besättandet av tjänst som är nödvändiga samt uppgifter gällande lämplighetsbedömningar.
Betalningsuppgifter:
Arvoden, reseersättningar, försäljnings- och köpfakturadata, uppgifter gällande hyresvärd, återbetalningar, skatteuppgifter och uppgifter om utsökning.
Övriga uppgifter:
Användarbehörighet till olika system, uppgifter om säkerhetsutredningar, uppgifter om deltagare i tillställningar och reseuppgifter. Kameraövervakning.
7 Vanliga informationskällor
Uppgifterna fås i huvudsak av den registrerade själv. Dessutom fås uppgifter regelbundet av:
- avtal (organisationens kontaktpersoner)
- utsökningsmyndigheten (uppgifter om utsökning)
- säkerhetspolisen (uppgifter om säkerhetsutredningar)
- kamera- och tillträdeskontroll
- Domstolsverket
- domarförslags- och -utbildningsnämnden
- andra domstolar
- utbildningsanstalter
- arbetssökandens arbetsgivare
- kommunernas arbetslivstjänster
- försäkringsbolag
- civiltjänstcentralen
- Palkeet
- Hyresvärdar
8 Mottagare eller kategorier av mottagare som personuppgifter har lämnats ut till eller kommer att lämnas ut till
Uppgifter lämnas ut i enlighet med bestämmelserna i lagen om offentlighet i myndigheternas verksamhet eller annan lagstiftning gällande utlämning av uppgifter.
Mottagare som personuppgifter regelbundet överförs eller lämnas ut till:
- i fråga om utnämningar till övriga domstolar, Domstolsverket, domarförslagsnämnden eller domarutbildningsnämnden
- gällande praktikanter eller motsvarande personer till utbildningsanstalter, kommunernas arbetslivstjänster, försäkringsbolag samt gällande civiltjänstgörare till civiltjänstcentralen
- till producenter av fastighets- eller säkerhetstjänster, säkerhetsmyndigheterna, utsökningsmyndigheterna, finansinstitut i form av uppgifter om betalning av arvode eller ersättning, Keva och skatteförvaltningen samt till säkerhetspolisen och instanser som behandlar förtjänsttecken
Instanser som regelbundet behandlar uppgifter för högsta förvaltningsdomstolens del:
- Servicecentret för statens ekonomi- och personalförvaltning (Palkeet)
- Rättsregistercentralen
- systemleverantörer av de centrala systemen (t.ex. CGI, Tieto och Visma)
Uppgifter sparas dessutom i system i vilka utomstående personer vid behov kan skapa användarrättigheter för skötseln av uppgifter om vilka överenskommits.
Uppgifter kan lämnas ut även till andra mottagare till den del som genomförandet enligt lag av den allmänna offentligheten eller annan skyldighet att lämna ut information kräver. På grund av verksamhetens natur är inte alla möjliga mottagare av uppgifter kända på förhand och de kan därför inte listas på ett uttömmande sätt.
9 Överföring av personuppgifter till tredje land
I utgångsläget lämnas uppgifter inte ut och förs inte över utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Om det överenskoms att aktören får överföra personuppgifter utanför Europeiska samarbetsområdet försäkrar sig avtalsparterna om att överföringen av personuppgifter genomförs i enlighet med i Finland gällande lagstiftning.
10 Bevaringstider för uppgifter
Uppgifterna bevaras i enlighet med högsta förvaltningsdomstolens arkivbildningsplan. Handlingar som ska sparas en viss tid kan förstöras när bevaringstiden har löpt ut.
11 Profilering
Profilering används inte vid behandlingen av personuppgifter.
12 Den registrerades rättigheter
Om den registrerades rättigheter bestäms i EU:s dataskyddsförordning eller i övrig tillämplig lagstiftning gällande skydd av personuppgifter (tillsammans nedan dataskyddslagstiftning). Sådana rättigheter är bland annat
- rätten till insyn
- rätten att få uppgifterna rättade, kompletterade eller raderade
- rätten att få behandlingen av uppgifterna begränsad
- rätten att göra invändningar
- rätten att inge klagomål till tillsynsmyndigheten
Ytterligare information om den registrerades rättigheter och om rättigheternas innehåll och deras användning finns att tillgå i meddelandet om de registrerades rättigheter.
Den registrerades rättigheter
1 Allmänt om den registrerades rättigheter
I EU:s dataskyddsförordning eller annan lagstiftning som tillämpas på skyddet för personuppgifter (nedan används dataskyddslagstiftning som en heltäckande benämning för dessa) ingår bestämmelser om den registrerades rättigheter. Med dessa rättigheter avses bland annat:
- rätt till insyn
- rätt att få personuppgifterna rättade, kompletterade eller raderade
- rätt att begränsa behandlingen av uppgifter
- rätt att invända mot behandling av personuppgifter (förbudsrätt)
- rätt att inge klagomål till en tillsynsmyndighet
I detta meddelande ges information om innebörden och användningen av den registrerades rättigheter avseende de uppgifter högsta förvaltningsdomstolen behandlar.
2 Rätt till insyn
Den registrerade har rätt att få veta om personuppgifter som rör honom eller henne behandlas. Om personuppgifterna behandlas har den registrerade rätt att av den personuppgiftsansvarige få de i dataskyddslagstiftningen avsedda uppgifterna.
Den registrerade ska framföra en begäran till den personuppgiftsansvarige för att få tillgång till sina personuppgifter.
Närmare uppgifter om den registrerades rätt till granskning och dess innebörd:
- EU:s allmänna dataskyddsförordning artikel 15
- Lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten 23 §, i frågor som hänför sig till lagens tillämpningsområde
3 Rättelse, radering och komplettering av uppgifter eller begränsning av behandlingen
Den registrerade har i enlighet med dataskyddslagstiftningens bestämmelser rätt att av den personuppgiftsansvarige utan onödigt dröjsmål få oklara, bristfälliga eller felaktiga personuppgifter som rör honom eller henne rättade. Därutöver har den registrerade i enlighet med dataskyddslagstiftningens bestämmelser rätt att utan onödigt dröjsmål få sina personuppgifter raderade eller behandlingen av dem begränsad.
Närmare uppgifter om rättelse, radering och begränsning av behandling:
- EU:s allmänna dataskyddsförordning artiklarna 16–18
- Lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten 25 §, i frågor som hänför sig till lagens tillämpningsområde
4 Övriga rättigheter och tilläggsinformation
Den registrerade har i enlighet med dataskyddslagstiftningen rätt att göra invändningar mot behandling av personuppgifter avseende honom eller henne. Den registrerade har också i enlighet med nämnda lagstiftning rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling.
Den registrerade har under de förutsättningar som bestäms i dataskyddslagstiftningen rätt att av den personuppgiftsansvarige få veta om en personuppgiftsincident.
Närmare uppgifter om de ovan nämnda rättigheterna:
- EU:s allmänna dataskyddsförordning artiklarna 21–22
- Lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten 4 och 5 kap, i frågor som hänför sig till lagens tillämpningsområde
Den personuppgiftsansvarige ger vid behov närmare upplysningar om den registrerades rättigheter och verkställigheten av dem. Allmän information om de registrerades rättigheter finns bland annat på Dataombudsmannen webbplats.
5 Rätt att lämna in klagomål till en tillsynsmyndighet
Varje registrerad som anser att behandlingen av personuppgifter som avser henne eller honom strider mot dataskyddslagstiftningen har rätt att lämna in ett klagomål till en tillsynsmyndighet.
Enligt artikel 55.3 i EU:s allmänna dataskyddsförordning är tillsynsmyndigheterna inte behöriga att utöva tillsyn över domstolar som behandlar personuppgifter i sin dömande verksamhet. På motsvarande sätt tillämpas bestämmelserna om tillsyn i lagen om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten inte på domstolar (45 § i nämnda lag).
Den som anser att en myndighet, en tjänsteman eller någon annan som sköter ett offentligt uppdrag har förfarit felaktigt eller försummat sina skyldigheter kan klaga hos justitiekanslern eller riksdagens justitieombudsman.
Kontaktuppgifter
Justitiekanslern i statsrådet
Besöksadress: Snellmansgatan 1 A, Helsingfors
Postadress: PB 20, 00023 STATSRÅDET
Telefonnummer: 029 51 62902
E-post: registratur@okv.fi
Riksdagens justitieombudsman
Besöksadress: Arkadiagatan 3, 2. våningen, Helsingfors
Postadress: Riksdagens justitieombudsmans kansli, 00102 RIKSDAGEN
Telefonnummer: 09 4321
E-post: ombudsman@riksdagen.fi
Dataombudsmannens byrå
Besöksadress: Fågelviksgränden 4, Helsingfors
Postadress: PB 800, 00531 HELSINGFORS
Telefonnummer: 029 56 66700
E-post: tietosuoja@om.fi