Henkilötietojen käsittelyä ohjaa EU:n yleinen tietosuoja-asetus (EU) 2016/679 sekä kansallinen lainsäädäntö. Toimintaa ohjaavaan kansalliseen lainsäädäntöön kuuluu:
- Tietosuojalaki (1050/2018).
- Laki viranomaisten toiminnan julkisuudesta (621/1999).
- Laki julkisen hallinnon tiedonhallinnasta (906/2019).
- Arkistolaki (831/1994).
Lisäksi viranomaisen henkilötietojen käsittelyä ohjataan lukuisilla erityislaeilla. Lainsäädäntöä täydentävät organisaation omat sisäiset ohjeet.
Henkilötietojen käsittely Valkeakosken kaupungissa
Valkeakosken kaupungin tuottamissa palveluissa henkilötietoja kerätään ja käsitellään lainmukaisesti ja läpinäkyvästi. Henkilötietoja käsitellään ja kerätään pääsääntöisesti rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi tai rekisteröidyn antaman suostumuksen perusteella tai sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena. Henkilötietoja kerätään vain tiettyä, nimenomaista ja laillista tarkoitusta varten. Henkilötietoja ei käsitellä, käytetä tai yhdistetä myöhemmin muuhun tarkoitukseen, kuin mihin ne on alunperin kerätty.
Kerätyt henkilötiedot poistetaan heti käsittelyn päätyttyä, ellei laissa ole toisin säädetty säilytysajoista. Lakisääteisten säilytysaikojen suhteen henkilötiedot poistetaan viipymättä lakisääteisen säilytysajan päätyttyä.
Rekisteröidyllä (=henkilö, jonka tietoja käsitellään) on erilaisia lakisääteisiä oikeuksia omiin tietoihinsa muun muassa tarkastus- ja tiedoksisaantioikeus. Oikeudet riippuvat henkilötietojen käsittelyperusteista. Rekisteritietojaan voi pyytää tarkistettavaksi, oikaistavaksi, täydennettäväksi tai poistettavaksi sähköisillä lomakkeilla.
- Rekisteritietojen tarkastuspyyntö (eLomake)
- Rekisteritietojen oikaisu-, täydennys- tai poistopyyntö (eLomake)
Lisätietoja tietosuojasta ja henkilötietojen käsittelystä saa tietosuojavaltuutetun verkkosivuilta ja tietosuojavastaavilta.