1. Registrets Namn
Turun Seudun Vesi Oy:s registerbeskrivning över kameraövervakning med inspelning
2. Personuppgiftsansvarig
Turun Seudun Vesi Oy
FO-nummer: 0141915-3
Mariegatan 1, 20100 Åbo
turunseudunvesi@turunseudunvesi.fi
3. Kontaktpersoner för registret
Arbetsledare Joni Pirttisalo
Kommunikationssakkunnig Maria Nordström
E-post: fornamn.efternamn@turunseudunvesi.fi
4. Personuppgifternas innehåll, behandlingens syfte och rättsliga grund
4.1 Uppgifter som behandlas
Registerbeskrivningen över kameraövervakning består av inspelningar från kameraövervakning med inspelning.
4.2 Behandlingens syfte
Syftet med kameraövervakningen med inspelning och den tillhörande registerbeskrivningen är att skydda egendom, förebygga att objektet blir föremål för brott samt bidra till att utreda brott som redan begåtts.
Genom kameraövervakning med inspelning skyddas arbetsron och ökas arbetssäkerheten för personalen samt andra som rör sig på Turun Seudun Vesis objekt på grund av kund- eller anställningsförhållande eller någon jämförbar orsak, och dessutom styrs och övervakas passagen vad gäller personalen och övriga som rör sig på objektet.
Kameraövervakning används även för övervakning av produktionsprocesser, arbetsutrymmen och anordningar för att kunna säkerställa smidigheten, säkerheten och kvaliteten i processerna.
4.3 Rättslig grund
Enligt artikel 6 i EU:s dataskyddsförordning är det lagligt att behandla personuppgifter endast på de grunder som anges i artikeln. Berättigandet av registret med personuppgifter som gäller säkerhetsnätet baserar sig på ovan nämna artikel 6 a och/eller 6 b (den registrerades samtycke och/eller avtal).
4.3.1 Den registrerades samtycke
Den registrerade eller representanten för en extern aktör informeras om personregistrens existens och användningsändamål. Nya anställda och externa aktörer informeras om registren senast i samband med introduktionen. De registrerade kan ge sitt samtycke till registreringen antingen muntligt eller skriftligt.
4.3.2 Avtal
Kameraövervakningen med inspelning och det tillhörande registret samt användningen av dessa ingår i bolagets normala verksamhet. Genom att underteckna ett arbetsavtal anses arbetstagaren samtycka till att hen registreras i registret som gäller kameraövervakningen med inspelning och att registret används på det sätt som anges i denna beskrivning.
5. Personuppgiftsbiträden
Personuppgifterna behandlas av bolagets egen personal om det ingår i deras arbetsuppgifter, av den externa aktör som upprätthåller och underhåller systemet samt undantagsvis av myndigheter om de har behov av det och lagstadgad rätt till det.
Personuppgifter utlämnas inte normalt åt någon, och inte heller utanför EU eller EES.
5.1 Den egna personalen
Personuppgifterna behandlas av de anställda och arbetsledningen i Turun Seudun Vesis kontrollrum inom ramen för den säkerhets- eller processövervakning som hör till deras arbetsuppgifter. Dessutom kan inspelningar från kameraövervakningen behandlas av bolagets ledande befattningshavare när de utreder till exempel undantagssituationer i processen, skadesituationer eller tillbud, skadegörelse eller andra brott eller när det finns något annat godtagbart skäl till behandlingen.
5.2 Extern aktör
Säkerhetsövervakningssystemet repareras, underhålls och upprätthålls av en extern tjänsteleverantör. Den externa tjänsteleverantörens personal kan behandla personuppgifter om det behövs för utförandet av ovannämnda uppgifter. Till exempel om kameran får ett fel kan man med hjälp av inspelningarna reda ut när felet uppstod.
Personuppgifterna kan endast behandlas i Turun Seudun Vesis lokaler och via Turun Seudun Vesis server. Uppgifter överförs eller kopieras inte av någon extern aktör.
5.3 Myndigheter
Myndigheter, till exempel polisen, kan ha en lagstadgad rätt att behandla personuppgifterna. Personuppgifterna från säkerhetsövervakningen kan till exempel lämnas ut till polisen på grund av en brottsutredning.
6. Personuppgifternas förvaringstid och radering
Kamerainspelningarna förvaras i högst 90 dygn om det inte finns någon särskild anledning att handla på annat sätt. En särskild anledning kan till exempel vara att inspelningen förvaras som bevismaterial vid misstanke om brott eller att en inspelning av processen förvaras för utbildning eller utveckling av verksamheten.
Uppgifterna förstörs genom att ny information sparas på den tidigare inspelningen. Inspelningstiderna varierar i enlighet med hur kameraövervakningssystemet med inspelning är konstruerat.
7. Den registrerades rättigheter
Den registrerade har rätt att se de uppgifter som gäller hen samt att kräva omedelbar rättelse av en felaktig uppgift. Yrkandet ska framställas till den kontaktperson som anges i denna beskrivning eller till dennes ersättare.
Den registrerade kan framställa sitt yrkande muntligt, skriftligt eller på något annat lämpligt sätt. Den personuppgiftsansvarige har rätt att kräva den registrerades yrkande i skriftligt format, till exempel per e-post.
8. Rätt att överklaga till tillsynsmyndigheten
Om den registrerade anser att någon nationell eller europeisk allmän lag eller förordning har överträtts i behandlingen av de personuppgifter som gäller hen har hen rätt att överklaga till den lokala tillsynsmyndigheten, i Finland till dataombudsmannen.
9. Principer för skydd av registret
Alla register som avses i denna beskrivning förvaras på Turun Seudun Vesis egen server. Servern är i ett slutet nät och kan nås endast via Turun Seudun Vesis låsta och övervakade lokaler.
Tillgång till registret har endast de personer som behöver behandla registeruppgifterna på grund av sitt arbete.
Systemet skyddas genom användaridentifikation och lösenord. För kontrollrummet och de operatörer som arbetar där används en gemensam identifikation, för övriga är identifikationen personlig. För att kunna ta ut en inspelning ur systemet krävs det en personlig identifikation.