Contract
Konsumentansvarsområdet inom Konkurrens- och konsumentverket hanterar personuppgifter enligt denna dataskyddsbeskrivning samt enligt gällande lagstiftning. Konsumentansvarsområdet sköter huvudsakligen konsumentrådgivningsuppgifter och övervakningsuppgifter av lagstiftningen som hör till konsumentombudsmannen.
Registeransvarig | Konkurrens- och konsumentverket (KKV) |
Postadress PB 5, 00531 Helsingfors Besöksadress: Fågelviksgränden 2, 00530 Helsingfors | |
Växel 029 505 3000 | |
Kontaktuppgifter till dataskyddsansvarig | Kontakter i ärenden som gäller dataskydd ber vi skicka per e-post till adres- sen xxxxxxxxxx@xxx.xx Kontaktuppgifter till konsumentansvarsområdet finns även på adressen xxx.xx/xx/xxxxxxxxxxxxxxxx/ |
Innehåll i personuppgifter | Personuppgifter som konsumentansvarsområdet mestadels hanterar är • namn • kontaktuppgifter • uppgifter som rör den ekonomiska ställningen • uppgifter som rör konsumtionsvanor Dessutom kan personuppgifterna inom konsumentansvarsområdet i mindre utsträckning innehålla andra personuppgifter inklusive personuppgifter i an- knytning till särskilda kategorier av personuppgifter samt till fällande domar i brottmål och överträdelser eller uppgifter om hälsa. De personuppgifter som konsumentansvarsområdet behandlar kan i sär- skilda situationer också innehålla personbeteckningar. Personbeteckningar kan behandlas till exempel i förfaranden som rör grupptalan som väcks av konsumentombudsmannen. |
Avsikt med hanteringen samt rättslig grund för hanteringen | Personuppgifter hanteras inom konsumentansvarsområdet för att utföra lagstadgade uppgifter. Den rättsliga grunden för hanteringen av person- uppgifter inom konsumentansvarsområdet är EU:s allmänna dataskyddsför- ordning artikel 6 punkt 1, led i stycke c, vilket betyder att hanteringen är nödvändig för att fullgöra den registeransvariges lagstadgade plikt. Kon- kurrens- och konsumentverkets uppgifter regleras i lagen om Konkurrens- och konsumentverket (661/2012). Konsumentansvarsområdet behandlar personuppgifter inom sådana kon- sumentrådgivningsuppgifter som ger konsumenter och företag information och råd om konsumentens rättsliga ställning, utreder enskilda konfliktsituat- ioner mellan konsumenter och näringsidkare och strävar efter en förlikning |
i dessa samt deltar i uppföljningen av konsumtionsnyttigheters priser, kvali- tet, marknadsföring och avtalsvillkor. Konsumentansvarsområdet hanterar personuppgifter i sin övervaknings- uppgift inom lagstiftningen. Till ansvarsområdet hör övervakningsuppgifter i enlighet med flera lagar. Grunden för övervakningsverksamheten utgörs av konsumentombudsmannens omfattande allmänna befogenheter som övervakare av att konsumentskyddslagen följs. Tillsynsbefogenheterna täcker i många fall även de funktioner där det i lagen finns en separat be- stämmelse som gäller konsumentombudsmannens tillsyn. Konkurrens- och konsumentverkets uppgifter fastställs i lagen om konkurrens- och konsu- mentverket (661/2012). Konsumentombudsmannens övervakningsuppgif- ter fastställs separat i bland annat konsumentskyddslagen. Inom konsumentansvarsområdet behandlas personuppgifter också i upp- gifter som särskilt föreskrivs för konsumentombudsmannen genom lag, såsom ärenden som gäller assistans till konsumenter, gruppklagomål och grupptalan. Konsumentansvarsområdets handlingar kan i mindre omfattning innehålla personuppgifter i anknytning till särskilda kategorier av personuppgifter samt till fällande domar i brottmål och överträdelser som hanteras vid ge- nomförande av lagstadgade arbetsuppgifter. Den rättsliga grunden för be- handling av särskilda kategorier av personuppgifter är dataskyddsförord- ningen (1050/2018) 6 § 1 momentet 2 punkten. Personuppgifter som hör till särskilda kategorier av personuppgifter kan lagras hos konsumentansvars- området i samband med lagstadgade kontroller eller de registrerade kan till ämbetsverket själva förmedla personuppgifter som hör till särskilda kate- gorier. Den rättsliga grunden för behandlingen gällande fällande domar i brottmål och överträdelser är dataskyddsförordningen 7 § 1 momentet 2 punkten. Konsumentansvarsområdet kan exempelvis i övervakningsuppgif- ten av lagstiftningen tillfälligt behandla material i förundersökningar samt beslut av domstol. Dokumentmaterialet inom konsumentansvarsområdet kan också i sär- skilda situationer innehålla personbeteckningar. Den rättsliga grunden för behandlingen av en personbeteckning är 29 § 1 mom. 1 punkten i data- skyddslagen, enligt vilken en personbeteckning får behandlas om det är viktigt att entydigt identifiera den registrerade för att utföra en i lag angi- ven uppgift. Att entydigt identifiera den registrerade är nödvändigt till ex- empel i ett förfarande som rör grupptalan som väcks av konsumentom- budsmannen. | |
Regelmässiga källor | Konsumentansvarsområdet har lagenliga befogenheter att samla in upp- gifter. Uppgifterna grundas huvudsakligen på uppgifter som KKV fått på fri- villig grund. Konsumentansvarsområdet samlar in nödvändiga uppgifter från flera olika källor för utförande av lagstadgade arbetsuppgifter. I samband med detta får ansvarsområdet personuppgifter. Personuppgifter lagras huvudsakligen |
som resultat av kontakter som tas med ämbetsverket, men även som resul- tat av begäran om klarläggande. | |
Regelmässig förmedling av uppgifter | Konsumentansvarsområdet kan överlåta personuppgifter: • till den registrerade angående uppgifter som rör honom/henne i den mån det inte finns undantagsregler för detta i speciallagstiftningen • om offentliga och partsoffentliga dokument enligt lagen om offentlig- het i myndigheternas verksamhet samt enligt lagen om forskningsän- damål • till myndigheterna enligt förordningar gällande deras rättigheter att få uppgifter • till domstolar som en nödvändig del av ansvarsområdets arbetsupp- gifter • till myndighet som står under ledning av KKV och som sköter KKV:s övervakningsuppgifter, exempelvis regionförvaltningsverket Personuppgifter som hör till särskilda kategorier samt till fällande domar i brottmål och överträdelser kan överlåtas endast då lagstiftningen berätti- gar eller förpliktigar till detta. |
Överföring av upp- gifter utanför EU eller EES | Konkurrens- och konsumentverket överlåter inte personuppgifter utanför EU och EES. |
Lagring av personuppgifter | Personuppgifter lagras så länge som det är nödvändigt för att utföra lagstadgade arbetsuppgifter inom konsumentansvarsområdet. För lag- ringen av dokument tillämpas regler i arkivlagen, anvisningar från arkivin- stitutionen samt ämbetsverkets arkiveringsplan som bekräftats på dessa grunder. |
Den registrerades rättigheter | Den registrerade har enligt EU:s förordning om allmänt dataskydd rätt att kontrollera personuppgifter om sig själv, be om korrigering av uppgifter, rätt att begränsa hanteringen samt rätt att lämna klagomål till övervaknings- myndigheten. Den registrerade har rätt att få en bekräftelse från den registeransvarige att hens personuppgifter hanteras eller inte hanteras, och om dessa person- uppgifter hanteras har hen rätt att få tillgång till personuppgifterna samt att få uppgifter som specificeras i EU:s allmänna dataskyddsförordning artikel 15. Den registrerade har rätt att kräva att den registeransvarige utan onödigt dröjsmål korrigerar ofullständiga och felaktiga personuppgifter om den re- gistrerade såsom EU:s allmänna dataskyddsförordning artikel 16 beskriver utförligare. |
Den registrerade har rätt att begära att hanteringen av hens personupp- gifter begränsas om någon av förutsättningarna i EU:s allmänna data- skyddsförordning artikel 18 uppfylls. Den registrerade har i princip inte rätt att kräva att hans eller hennes per- sonuppgifter raderas, eftersom behandlingen av personuppgifter inom Konkurrens- och konsumentverkets ansvarsområde för konsumentfrågor grundar sig på att verket följer sin lagstadgade skyldighet. För användning av rättigheterna ska en specificerad begäran skickas till Konkurrens- och konsumentverket till adressen xxxxxxxxxx@xxx.xx. På begä- ran ska man kunna identifiera den registrerade och det ska framgå vilken rätt den registrerade vill använda samt till vilka personuppgifter hen riktar sin begäran. I vissa situationer är det möjligt att man ber den registrerade om ytterligare uppgifter för att säkerställa identiteten på ett tillförlitligt sätt. Den registrerade har rätt att lämna klagomål till övervakningsmyndigheten om hen anser att man bryter mot EU:s allmänna dataskyddsförordning i hanteringen av hens personuppgifter. Övervakningsmyndighet i Finland är dataombudsmannen (xxxxxxxxxx.xx). | |
Automatiskt beslutsfattande | Konsumentansvarsområdet använder inte automatiskt beslutsfattande i sina arbetsuppgifter. |