Dataskyddsbeskrivningen för Fintraffic Väg Ab:s kamerasystem 

EU:s allmänna dataskyddsförordning (EU) 2016/679

1 Inledning

För Fintraffic-koncernen är skyddet av din integritet och en transparent behandling av dina personuppgifter viktigt. Syftet med denna dataskyddsbeskrivning är att informera dig om Fintraffic Väg Ab:s (nedan "Fintraffic") kamerasystem och hur dina personuppgifter behandlas i systemet. Vid behandlingen av dina personuppgifter iakttas EU:s allmänna dataskyddsförordning (EU) 2016/679 samt den nationella dataskyddslagstiftningen.

2 Personuppgiftsansvarig

Namn: Fintraffic Väg Ab
FO-nummer: 2945247–3
Adress: PB 71, 00241 Helsingfors
Telefonväxel: +358 29 450 7000

Företrädare för den personuppgiftsansvarige: harri.seppinen(at)fintraffic.fi, +358 29 450 7000    

Koncernens dataskyddsombud: privacy(at)fintraffic.fi, +358 29 450 7000

3 Grupper av registrerade och personuppgifter som behandlas

Grupper av registrerade

Grupperna av registrerade är personer som använder statens vägnät, till exempel medborgare, servicearbetare och Fintraffics egna anställda.

Det är dock meningen att identifiera dig, dvs. den registrerade, endast i special- och undantagssituationer, till exempel när man utreder olyckssituationer.

Personuppgifter som behandlas

Vägnätets kameror visar en bred bild av förhållandena och läget i trafiken och vädret. Bilden koncentreras och avgränsas närmare endast när det är nödvändigt för att förhindra eller utreda tillbud och olyckor och för att säkerställa att trafiken löper smidigt.

Av bilden kan dock framgå registreringsskyltens beteckning samt identifieringsuppgifter, såsom bilens färg och märke, om fordonet är mycket avvikande eller individuellt. Dessutom är det möjligt att förarens eller passagerarnas ansikten kan urskiljas på bilden.

Entreprenörerna och Fintraffics anställda syns i kamerabilden när de sköter sina arbetsuppgifter. Då kan föremålet för behandlingen till exempel vara deras ansiktsbild och organisationsuppgifter.

4 Syfte med behandling och rättslig grund

Syfte med behandling

Syftet med Fintraffics kamerasystem är att upprätthålla en aktuell bild av förhållandena i trafiken och vädret samt en lägesbild av trafiken. Vi sörjer således för den allmänna säkerheten och smidigheten i vägtrafiken i hela Finland.
    
Kamerorna ägs av Fintraffic, men de kan användas av polisen. Polisen är självständig personuppgiftsansvarig och har ett eget användningsändamål för bildmaterialet. Bildsignalen förgrenas nättekniskt till två olika objekt, även om själva kameran är densamma. Du kan bekanta dig närmare med polisens dataskyddspraxis och polisens behandling av personuppgifter på deras egen webbplats (link is external).

Rättslig grund för behandling av personuppgifter

Fintraffics lagstadgade uppgift är att upprätthålla en uppföljning av trafiksituationen på trafiklederna, det vill säga en lägesbild av trafiken, samt en anmälnings- och informationstjänst för olyckor, tillbud och situationer som påverkar trafikens smidighet. Dessutom är Fintraffic skyldig att skapa och distribuera trafikinformation. Sådan information är uppgifter om väder och förhållanden, uppgifter om hur smidig och livlig trafiken är, uppgifter om skicket och användbarheten hos anordningar som betjänar väghållningen och trafiken samt övriga uppgifter om trafiksäkerheten, smidigheten i trafiken och säker transport, styrning och hantering av trafikmedel. Bestämmelser om uppgifterna finns i § 137 och 141 i lagen om transportservice (320/2017).

De personuppgifter som avses i denna dataskyddsbeskrivning behandlas således i regel med stöd av punkt 1 c i artikel 6 i EU:s allmänna dataskyddsförordning för att uppfylla Fintraffics lagstadgade skyldighet.

Dessutom används punkt 1 f i artikel 6 i EU:s allmänna dataskyddsförordning, dvs. den personuppgiftsansvariges berättigade intresse, som rättslig grund för koncernintern överföring när bildmaterial lämnas ut till Trafikstyrningsbolaget Fintraffic Ab:s Digitraffic-tjänst för att skapa stillbilder. Behandlingen i Digitraffic-tjänsten grundar sig på § 146 i lagen om transportservice (320/2017).

Stillbilder som skapats behandlas på basis av Fintraffics berättigade intresse även för interna utbildningar, uppföljning av kamerornas livscykel och uppföljning av effekterna av vinterunderhållet.

5 Utlämnande och mottagande av uppgifter

Utlämnande till personuppgiftsbiträden

Dina uppgifter lämnas vid behov ut till entreprenörer för underhåll av trafikanordningar för utförande av underhållsåtgärder samt till konsulter som utför lagstadgade tunnelkontroller.

Personuppgiftsbiträdet får behandla dina personuppgifter endast enligt Fintraffics anvisningar.

Utlämnande till tredje parter

Dina uppgifter lämnas från fall till fall ut till en tunnelförvaltare enligt direktiv 2004/54/EG om minimikrav för säkerhet i tunnlar i det transeuropeiska vägnätet.

Dina uppgifter kan också lämnas ut till myndigheter i den omfattning som lagen tillåter och förutsätter.

Stillbilder lämnas regelbundet ut till trafikledningsbolaget Fintraffic Ab:s Digitraffic-tjänst. Detta utlämnande är internt inom koncernen.

Överföring av personuppgifter utanför EU- eller EES-området

Dina personuppgifter överförs inte utanför EU- eller EES-områdena.

6 Förvaring av uppgifter

Dina personuppgifter behandlas endast under den tid och i den omfattning som behövs för att genomföra de användningsändamål som räknas upp i denna dataskyddsbeskrivning. När det inte längre finns någon rättslig grund för behandlingen eller dina personuppgifter inte längre behövs, förstörs dina uppgifter på behörigt sätt.

Kamerabilden förvaras i regel i sju (7) dygn, varefter en ny kamerabild ("cirkulär buffert") sparas ovanpå bilden. Mekanismen för att avlägsna material är automatisk. Bildminnet säkerhetskopieras inte.

Vid olyckor kan det vara nödvändigt att spara och förvara en del av kamerabilden längre. Uppgifterna sparas då tills vidare för att utreda olyckssituationen och orsakerna till den. Säkerhetskopior av dessa inspelningar sparas automatiskt i ett (1) år. 

De skapade stillbilderna förvaras i aderton (18) månader för interna utbildningar, uppföljning av kamerornas livscykel och uppföljning av effekterna av vinterunderhållet.

7 Skydd av personuppgifter

Fintraffic har tillgång till ändamålsenliga tekniska och organisatoriska skyddsåtgärder för personuppgifter. Genom åtgärderna säkerställer vi att dina personuppgifter inte av misstag eller lagstridigt förstörs, försvinner eller ändras. Dessutom ser vi till att dina personuppgifter inte lämnas ut olovligt och att de inte är tillgängliga för aktörer som inte har rätt att behandla uppgifterna:

I Fintraffics lokaler används åtkomstkontroll och man kommer endast in i lokalerna med en personlig passerbricka.
Kamerasystemet fungerar i ett slutet och krypterat nätverk.
Kamerabilden kan endast ses med personliga användarrättigheter. Administrationen av användarrättigheterna har ordnats så att endast sådan personal som på basis av sina arbetsuppgifter har rätt och behov av att behandla dina personuppgifter har åtkomst till personuppgifterna.
Varje person som behandlar personuppgifter får anvisningar om laglig och säker behandling av uppgifterna.
I kamerabilderna görs fasta objekt otydliga till de delar det är möjligt (t.ex. att grumla bort bosättningen från kamerabilden).
Vid olyckor avbryts förmedlingen av bilder till offentligheten, dvs. förmedlingen av stillbilder till Digitraffic-tjänsten avbryts.

8 Den registrerades rättigheter

Rätt att få information om behandlingen av uppgifterna, rätt att få tillgång till sina uppgifter samt rätt att begära rättelse av sina uppgifter

Du har rätt att få information av Fintraffic om huruvida dina personuppgifter behandlas. Om dina personuppgifter behandlas har du rätt att få en kopia av de av dina personuppgifter som behandlas samt information om ändamålen med behandlingen och andra omständigheter som gäller behandlingens karaktär.

Om dina personuppgifter är bristfälliga eller på annat sätt felaktiga har du rätt att begära om korrigering.

Rätt att begära att uppgifterna raderas eller att behandlingen begränsas samt rätt att motsätta sig behandlingen

Du kan begära att vi raderar personuppgifter som rör dig bland annat i situationer där vi inte längre behöver dina personuppgifter för det ursprungliga ändamålet eller om dina personuppgifter behandlas på ett sätt som strider mot lagen. Om dina personuppgifter ändå behöver bevaras för att ett rättsligt anspråk ska kunna utarbetas, framställas eller försvaras, är den personuppgiftsansvarige inte skyldig att radera dina uppgifter.

Du kan begära att vi begränsar behandlingen av dina personuppgifter endast till lagring av dem till exempel i en situation där det är oklart om dina personuppgifter är korrekta eller har behandlats lagenligt.

Du har rätt att invända mot behandling av dina personuppgifter utifrån din personliga särskilda situation, om vi behandlar dina personuppgifter utifrån ett legitimt intresse. Om det dock finns ett sådant synnerligen viktigt och välgrundat skäl till behandlingen som åsidosätter din rätt, kan behandlingen av dina uppgifter fortsätta.

Utövande av den registrerades rättigheter

De åtgärder som vi vidtar i och med din begäran är i regel avgiftsfria för dig. Om den registrerades begäranden är uppenbart oskäliga eller ogrundade på grund av att de upprepas eller av någon annan orsak, kan den personuppgiftsansvarige ta ut en avgift. Genomförandet av begäran i anknytning till den registrerades rättigheter förutsätter dock att du kan identifieras på ett tillförlitligt sätt. Därför kan vi vid behov begära att du styrker din identitet i samband med att du framställer din begäran.

Vi besvarar din begäran utan obefogat dröjsmål och i regel senast en månad efter att din begäran mottagits.

När det är fråga om bildmaterial som behandlas av polisen bör du också beakta möjligheten att skicka en begäran om tillgodoseende av dina rättigheter till polisen till adressen kirjaamo.poliisihallitus@poliisi.fi.

9 Att föra ett ärende till dataombudsmannen för behandling

Om du anser att dataskyddslagstiftningen inte har följts vid behandlingen av dina personuppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten. Behörig tillsynsmyndighet i Finland är dataombudsmannens byrå:

Besöksadress: Fågelviksgränden 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Telefonväxel: +358 29 566 6700
Registratorskontoret: +358 29 566 6768
E-postadress (registratorskontoret): tietosuoja(at)om.fi

Vi önskar dock att du först lyfter fram missförhållandet som du upptäckt för den personuppgiftsansvarige. Mer information om den registrerades rättigheter finns på adressen https://tietosuoja.fi/sv/privatpersoner (link is external). 

Uppdaterad 19.5.2023.