TIETOSUOJAVALTUUTETUN TOIMISTO
Dnro 18/452/2008
KIRJE
26.2.2008
REKISTERISELOSTEEN NÄHTÄVILLÄPITO
Kirjeenne 7.1.2008
Olette kirjeessänne tiedustellut sitä, miksi AutoParkki Norden Oy:n ei tarvitsisi laatia
rekisteriselostetta, vasikka se toiminnassaan kerää rekisteriinsä tietoja virheellisesti
pysäköidyistä autoista. Kirjeeseenne liittyy rekisterinpitäjän kirje, jonka mukaan em.
tietoja ei kerätä. siinä myös mainitaan tietosuojavaltuutetun toimiston kautta saatu neuvo,
ettei yhtiön tarvitse rekisteröityä. Tämän syyksi on ilmoitettu, ettei yhtiöllä ole sen
laatuista tietoa, mikä ei olisi muutenkin saatavissa.
Vastaus
Henkilötietolain 10 § edellyttää rekisteriselosteen laatimista, sikäli kuin rekisterinpitäjä
käsittelee henkilötietoja. Pääsäännön mukaan rekisteriseloste on pidettävä jokaisen
saatavilla. Käytännössä on lähdetty siitä, että jos toiminta tapahtuu verkossa, myös
seloste tule olla siellä nähtävissä.
AutoParkki Norden Oy:ssä on annettu neuvonta ymmärretty väärin. Tosiasiassa yhtiö on
toimittanut tietosuojavaltuutetulle 1.1.2005 laaditun rekisteriselosteen, jossa on kerrottu
lain edellyttämänä mm. henkilötietojen käsittelyn tarkoitus ja rekisterin tietosisältö.
Vastattaessa yhtiön lähettämään ilmoitukseen on todettu, että talletettaessa rekisteriin
asiakassuhteessa
olevien
henkilöiden
tietoja,
ei
rekisterinpitäjällä
ole
ilmoitusvelvollisuutta. Tässä yhteydessä ei kuitenkaan selvitetä onko kyseessä
Page 2
TIETOSUOJAVALTUUTETUN TOIMISTO
2/2
asiakassuhde vai ei.
Se, että rekisterinpitäjä ei lain nojalla ole ilmoitusvelvollinen toiminnastaan, ei suinkaan
merkitse sitä, että kyseessä ei olisi lain tarkoittama henkilötietojen käsittely siihen
liittyvine rekisterinpitäjän velvollisuuksin. Eräs niistä juuri on velvollisuus pitää
rekisteriseloste saatavilla lain edellyttämällä tavalla.
Juuri rekisteriselosteen avulla rekisterinpitäjä voi tarkastusoikeuden toteuttamista
koskevissa tilanteissa selvittää rekisteröidylle rekisterin tietosisältöä.
AutoParkki Norden Oy:lle annettavassa vastauksessa tullaan yhtiö velvoittamaan ensi
tilassa, kuitenkin viimeistään 15.3.2008 järjestämään toimintansa siten, että
rekisteriseloste on lain edellyttämällä tavalla nähtävillä ja tarkastusoikeus toteutettavissa
lain säännösten mukaisesti.
Ylitarkastaja
Lauri Vuorivirta
Tietosuojavaltuutetun toimivalta
Henkilötietolain (523/1999) 38 §:n 1 momentin mukaan tietosuojavaltuutettu antaa henkilötietojen käsittelyä koskevaa
ohjausta ja neuvontaa sekä valvoo henkilötietojen käsittelyä tämän lain tavoitteiden toteuttamiseksi ja käyttää
päätösvaltaa siten kuin tässä laissa säädetään.
Henkilötietolain 40 §:n 1 momentin mukaan tietosuojavaltuutetun on edistettävä hyvää tietojenkäsittelytapaa sekä ohjein
ja neuvoin pyrittävä siihen, ettei lainvastaista menettelyä jatketa tai uusita. Tarvittaessa tietosuojavaltuutetun on
saatettava asia tietosuojalautakunnan päätettäväksi taikka ilmoitettava syytteeseen panoa varten.
Henkilötietolain 40 §:n 2 momentin mukaan tietosuojavaltuutetun on ratkaistava asia, jonka rekisteröity on saattanut 28
ja 29 §:n nojalla hänen käsiteltäväkseen. Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen rekisteröidyn
tarkastusoikeuden toteuttamisesta tai tiedon korjaamisesta.
Tietosuojavaltuutettu valvoo yksityisyyden suojasta työelämässä annetun lain (työelämän tietosuojalaki) (759/2004) 22
§:n mukaan lain noudattamista yhdessä työsuojeluviranomaisten kanssa.
Sähköisen viestinnän tietosuojalain (516/2004) 32 §:n mukaan tietosuojavaltuutetun tehtävänä on valvoa mm. lain 7
lukuun (26-29 §) sisältyvien suoramarkkinointia koskevien säännösten noudattamista.
TIETOSUOJAVALTUUTETUN TOIMISTO
Dnro 18/452/2008
KIRJE
26.2.2008
REKISTERISELOSTEEN NÄHTÄVILLÄPITO
Kirjeenne 7.1.2008
Olette kirjeessänne tiedustellut sitä, miksi AutoParkki Norden Oy:n ei tarvitsisi laatia
rekisteriselostetta, vasikka se toiminnassaan kerää rekisteriinsä tietoja virheellisesti
pysäköidyistä autoista. Kirjeeseenne liittyy rekisterinpitäjän kirje, jonka mukaan em.
tietoja ei kerätä. siinä myös mainitaan tietosuojavaltuutetun toimiston kautta saatu neuvo,
ettei yhtiön tarvitse rekisteröityä. Tämän syyksi on ilmoitettu, ettei yhtiöllä ole sen
laatuista tietoa, mikä ei olisi muutenkin saatavissa.
Vastaus
Henkilötietolain 10 § edellyttää rekisteriselosteen laatimista, sikäli kuin rekisterinpitäjä
käsittelee henkilötietoja. Pääsäännön mukaan rekisteriseloste on pidettävä jokaisen
saatavilla. Käytännössä on lähdetty siitä, että jos toiminta tapahtuu verkossa, myös
seloste tule olla siellä nähtävissä.
AutoParkki Norden Oy:ssä on annettu neuvonta ymmärretty väärin. Tosiasiassa yhtiö on
toimittanut tietosuojavaltuutetulle 1.1.2005 laaditun rekisteriselosteen, jossa on kerrottu
lain edellyttämänä mm. henkilötietojen käsittelyn tarkoitus ja rekisterin tietosisältö.
Vastattaessa yhtiön lähettämään ilmoitukseen on todettu, että talletettaessa rekisteriin
asiakassuhteessa
olevien
henkilöiden
tietoja,
ei
rekisterinpitäjällä
ole
ilmoitusvelvollisuutta. Tässä yhteydessä ei kuitenkaan selvitetä onko kyseessä
Page 2
TIETOSUOJAVALTUUTETUN TOIMISTO
2/2
asiakassuhde vai ei.
Se, että rekisterinpitäjä ei lain nojalla ole ilmoitusvelvollinen toiminnastaan, ei suinkaan
merkitse sitä, että kyseessä ei olisi lain tarkoittama henkilötietojen käsittely siihen
liittyvine rekisterinpitäjän velvollisuuksin. Eräs niistä juuri on velvollisuus pitää
rekisteriseloste saatavilla lain edellyttämällä tavalla.
Juuri rekisteriselosteen avulla rekisterinpitäjä voi tarkastusoikeuden toteuttamista
koskevissa tilanteissa selvittää rekisteröidylle rekisterin tietosisältöä.
AutoParkki Norden Oy:lle annettavassa vastauksessa tullaan yhtiö velvoittamaan ensi
tilassa, kuitenkin viimeistään 15.3.2008 järjestämään toimintansa siten, että
rekisteriseloste on lain edellyttämällä tavalla nähtävillä ja tarkastusoikeus toteutettavissa
lain säännösten mukaisesti.
Ylitarkastaja
Lauri Vuorivirta
Tietosuojavaltuutetun toimivalta
Henkilötietolain (523/1999) 38 §:n 1 momentin mukaan tietosuojavaltuutettu antaa henkilötietojen käsittelyä koskevaa
ohjausta ja neuvontaa sekä valvoo henkilötietojen käsittelyä tämän lain tavoitteiden toteuttamiseksi ja käyttää
päätösvaltaa siten kuin tässä laissa säädetään.
Henkilötietolain 40 §:n 1 momentin mukaan tietosuojavaltuutetun on edistettävä hyvää tietojenkäsittelytapaa sekä ohjein
ja neuvoin pyrittävä siihen, ettei lainvastaista menettelyä jatketa tai uusita. Tarvittaessa tietosuojavaltuutetun on
saatettava asia tietosuojalautakunnan päätettäväksi taikka ilmoitettava syytteeseen panoa varten.
Henkilötietolain 40 §:n 2 momentin mukaan tietosuojavaltuutetun on ratkaistava asia, jonka rekisteröity on saattanut 28
ja 29 §:n nojalla hänen käsiteltäväkseen. Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen rekisteröidyn
tarkastusoikeuden toteuttamisesta tai tiedon korjaamisesta.
Tietosuojavaltuutettu valvoo yksityisyyden suojasta työelämässä annetun lain (työelämän tietosuojalaki) (759/2004) 22
§:n mukaan lain noudattamista yhdessä työsuojeluviranomaisten kanssa.
Sähköisen viestinnän tietosuojalain (516/2004) 32 §:n mukaan tietosuojavaltuutetun tehtävänä on valvoa mm. lain 7
lukuun (26-29 §) sisältyvien suoramarkkinointia koskevien säännösten noudattamista.
TIETOSUOJAVALTUUTETUN TOIMISTO
Vastaukset 1
Vanhimmat
..ihmettelen miksi yleensä tällainen "virtuaalifirma"
saa uhkailla kansalaisia??
Kyllä minun... ja todennäköisesti usean muun mielestä, on ihmeellistä tämä tällainen uhkailun kohteeksi joutuminen... sillä ei ole mitään tekemistä todellisuuden ja lain kanssa!
Hyväksi esimerkiksi käy työ-yhteisössäni olevani henkilöt!! Heillä on voimassa olevat (virtuaalifirman) (heidän itsensä antamat luvat)...mutta ovat saaneet maksumuistutuksen p-kiekon käyttämättä jättämisestä!!!
Kyllä minun mielestä jo oikeus-valtion nimissä
olevan Suomen pitäisi kieltää tällainen "virtuaali"firman olemassa olo??
Ei pelkkä auton käyttö ostoksien tekemiseen, voi olla rahan tuottoa (vääryydellä) jollekin toiselle
osapuolelle??? Järki HHHOOOIII!! asioista päättäville!
Eihän meitä edes ole täällä Suomen maassa kuin reilu viis miljoonaa?? Ei siitä synny edes itä surullisen kuuluisia ruuhkiakaan??