Pharma Well Oy (3312680-6)
Telinetie 5 A 6
22880 Lempäälä
Mikko Penttilä mikko@pharmawell.fi
Oikeutettu etu
Oikeusperusteena on rekisterinpitäjän oikeutettu etu. Tietoja käsitellään tarvittaessa mahdollisten turvallisuuspoikkeamien selvittämisen yhteydessä rekisterinpitäjän toimitiloissa sekä rikostapauksissa viranomaisten toimesta tarvittaessa. Kameravalvonnan tarkoituksena on suojata omaisuutta, ennaltaehkäistä rikoksia ja auttaa jo tapahtuneiden rikosten selvittämisessä. Sen lisäksi valvonnan tarkoituksena on varmistaa ja lisätä rekisterinpitäjän henkilöstön ja vierailijoiden turvallisuutta. Rekisterinpitäjän määritellyt henkilöt ovat oikeutettuja työtehtäviensä tai asemansa perusteella kameravalvonnasta saatavien henkilötietojen käsittelyyn (esim. tallenteiden katseluun ja kuunteluun) sekä hallintopalvelujen henkilöstö sekä mahdollisesti asiaa selvittävät yksittäiset henkilöt. Lisäksi työnantajalla on myös oikeus käyttää rekisterin tietoja yksityisyyden suojasta työelämässä annetun lain (759/2004) 17 §:n 2 momentin 1-3 kohdissa yksilöidyissä tilanteissa työsuhteen päättämisen perusteen toteennäyttämiseksi, naisten ja miesten välisestä tasa-arvosta annetussa laissa (609/1986) tarkoitetun häirinnän tai ahdistelun taikka työturvallisuuslaissa (738/2002) tarkoitetun häirinnän ja epäasiallisen käytöksen selvittämiseksi ja toteen näyttämiseksi sekä työtapaturman tai muun työturvallisuuslaissa tarkoitettua vaaraa tai uhkaa aiheuttaneen tilanteen selvittämiseksi.
Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (EU:n yleinen tietosuoja-asetus ” GDPR” art. 6.1 f-kohta). Rekisterinpitäjän on käsiteltävä henkilötietoja voidakseen suorittaa liiketoimintaan liittyviä tehtäviä. Henkilötietojen käsittelyä ei tässä yhteydessä voida välttämättä perustella lakisääteisellä velvoitteella tai yksilön kanssa tehdyn sopimuksen perusteella. Rekisterinpitäjä on tasapainotestissä todennut oikeutetun edun olevan käsittelyn luonteen, laajuuden ja rekisteröityjen oikeuksien ja vapauksien toteutumisen puolesta soveltuvin käsittelyperuste. Rekisterinpitäjä on arvioinut, että oikeutetun edun mukainen toiminnasta ei aiheudu vakavaa haittaa kyseisten yksilöiden (rekisteröityjen) oikeuksille ja vapauksille.
Rekisteri sisältää seuraavat kuva-aineistona olevat henkilötiedot kaikista rekisterinpitäjän kiinteistön kameravalvonnan toimialueella liikkuvista henkilöistä: 1) Henkilön ulkonäkö ja tuntomerkit 2) Kiinteistön alueella liikkumisajankohta ja tarkka paikka Rekisteriin tallentuu tietoa aina henkilön liikkuessa kameravalvonnan toiminta-alueella, sillä kamera-valvonta toimii liiketunnistuksella. Tallentavasta kameravalvonnasta ilmoitetaan merkinnöillä. Kamerat on sijoitettu rekisterinpitäjän omistaman / hallinnoiman kiinteistön sisäänkäynneille, yleisiin tiloihin, varasto sekä erityisen valvontatarpeen takia tiettyihin toiminnallisten syiden takia erityisen haavoittuviin kohteisiin.
Rekisterinpitäjän oma henkilöstö. Tietoja ei säännönmukaisesti luovuteta mihinkään ilman lainmukaista perustetta (laki yksityisyyden suojasta työelämässä 759/2004). Tietoja luovutetaan poliisille ainoastaan erityistilanteissa rikosilmoitusmenettelyn kautta niissä tapauksissa, joissa on tapahtunut tai epäillään tapahtuneen rikos tai vahinkotapauksissa tarvittaessa vakuutusyhtiölle. Tietoja saatetaan luovuttaa myös työtapaturman, häirinnän, ahdistelun tai muun epäasiallisen käytöksen selvittämiseksi ja toteennäyttämiseksi rekisterinpitäjän organisaation esimiesasemassa oleville henkilöille.
Rekisteri sisältää seuraavat kuva-aineistona olevat henkilötiedot kaikista rekisterinpitäjän kiinteistön kameravalvonnan toimialueella liikkuvista henkilöistä: 1) Henkilön ulkonäkö ja tuntomerkit 2) Kiinteistön alueella liikkumisajankohta ja -paikka Rekisteriin tallentuu tietoa aina henkilön liikkuessa kameravalvonnan toiminta-alueella, sillä kamera-valvonta toimii liiketunnistuksella. Tallentavasta kameravalvonnasta ilmoitetaan merkinnöillä.Kamerat on sijoitettu rekisterinpitäjän omistaman / hallinnoiman kiinteistön sisäänkäynneille, yleisiin tiloihin, varasto sekä erityisen valvontatarpeen takia tiettyihin toiminnallisten syiden takia erityisen haavoittuviin kohteisiin.
Säännönmukaisena tietolähteenä ovat valvontakamerat, jonka kuvaamilta alueilta kertyvät rekisterin tiedot, jota ovat tallentavaan valvontajärjestelmään kuuluvien kameroiden välittämä kuva-aineisto.
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Henkilötiedot tallennetaan kameravalvonnan sopimuskumppanin palvelimelle. Rekisteröityjen tiedot säilyvät järjestelmässä 30vrk. Tämän jälkeen tiedot poistuvat. Jos säilytysaikana tulee ilmoitus tapahtuneesta vahingonteosta tai muusta rikoksesta, nauhoitusta säilytetään tältä osin rikoksen selvittämiseksi tarvittavan ajan. Rekisterinpitäjä poistaa tallennetut henkilö-tiedot, kun niiden käsittelylle ei ole enää laillista perustetta. Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti
Tietoja ei luovuteta rekisterinpitäjän tai sopimussuhteessa siihen olevan henkilötietojen käsittelijän ulkopuolelle muuten, kuin rikostapauksissa.
Rekisterin tietoja ei säännönmukaisesti luovuteta EU:n tai ETA:n ulkopuolelle. On kuitenkin mahdollista, että käsittelyssä käytetään EU/ETA -alueen ulkopuolisia palveluntarjoajia tai että palveluntarjoajien pilvet sijaitsevat EU/ETA -alueen ulkopuolella, jolloin tietojen siirtoperusteena käytetään SCC -vakiolausekkeita sekä tietojen siirroissa on toteutettu lisäsuojatoimia, kuten sisäiset ohjeistukset (henkilötietojen pseudonymisoinnista ja vastaavista) sekä mahdollisesti TIA -analyysi tilanteen vaatiessa sellaisen. Kun henkilötietoja käsittelevä organisaatio on sitoutunut EU-USA tietosuojakehykseen (DPF), käytetään siirtoperusteena silloin sitä sen voimassaolon aikana.
Manuaalista aineistoa ei tallennu mihinkään.
Henkilötiedot säilytetään luottamuksellisina. Tiedot kerätään tietokantoihin, jotka sijaitsevat suojatulla palvelimella. Tietokannat ovat salasanoin ja muilla teknisillä keinoilla suojattuja. Rekisterin käyttämiseksi vaadittavat käyttäjätunnukset ja salasanat myönnetään vain rekisterin käyttöön oikeutetuille henkilöille.
Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena todisteellisesti tunnistettavasta sähköpostiosoitteesta.
Rekisteröidyllä ei ole oikeutta siirtää omia tietoja järjestelmästä toiseen.
Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä yrityksen asiakaspalveluun tai todisteellisesti tunnistettavasta sähköpostiosoitteesta. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä, mikäli se on teknisesti mahdollista. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.
Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot rekisterin vastuuhenkilölle.
Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt voi osoittaa rekisterin yhteyshenkilölle.
Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka. Kansallisen valvontaviranomaisen yhteystiedot ovat: Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Puhelinvaihde: 029 566 6700 Kirjaamo: 029 566 6768 tietosuoja@om.fi www.tietosuoja.fi
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.