1 Johdanto
Yksityisyytesi suojaaminen ja henkilötietojesi käsittelyn läpinäkyvyys on Fintraffic-konsernille tärkeää. Tämän tietosuojaselosteen tarkoitus on informoida sinua henkilötietojesi käsittelystä alusliikennepalvelun, merenkulun hätä- ja turvallisuusradiopalvelun, merenkulun AIS-palvelun ja meritilannekuvapalvelun yhteydessä. Henkilötietojesi käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679 sekä kansallista tietosuojalainsäädäntöä.
2 Rekisterinpitäjä
Fintraffic Meriliikenteenohjaus Oy Y-tunnus 2945246–5
Osoite PL 71, 00241 Helsinki
Puhelinvaihde +358 29 450 7000
Rekisterinpitäjän edustaja: Konsernin tietosuojavastaava:
jouni.patrakka(at)fintraffic.fi privacy(at)fintraffic.fi
+358 40 551 7662 +358 29 450 7000
3 Rekisteröityjen ryhmät ja käsiteltävät henkilötiedot
Rekisteröityjen ryhmät
Merenkulkijat, veneilijät, luotsit ja luotsauslain mukaiset PEC-lupakirjan haltijat, palvelujen käyttäjät, Fintraffic meriliikenteenohjaus Oy:n henkilöstö sekä järjestelmien ylläpitäjät.
Käsiteltävät henkilötiedot
Järjestelmiä operoivien meriliikenteenohjauksen ja -hallinnan henkilöiden nimet, käyttäjätunnukset ja yhteystiedot sekä järjestelmän ylläpitoon liittyvien henkilöiden nimet, käyttäjätunnukset ja yhteystiedot järjestelmän käyttövaltuuksien ja lokitiedostojen hallitsemiseksi tietoturvavaatimusten mukaisesti.
Järjestelmän keräämät alusten AIS-tunnistetiedot (huviveneiden ja eräiden kalastusalusten AIS-tiedot).
Järjestelmän kamerapalvelun tallenteet, joissa voi näkyä vesikulkuneuvojen rekisteritunnuksia.
Luotsauksen valvontaan liittyvät henkilötiedot, mm. luotsit ja PEC-lupakirjan haltijat.
Poikkeamaraportteihin liittyvät henkilötiedot (raportoitavaan tapahtumaan osallisien henkilöiden nimet, yhteystiedot ja tapahtuman mukaiset kuvaustiedot).
Meri-VHF-järjestelmän kautta tapahtuvassa puheliikenteessä ja DSC-viestiessä vastaanotetut henkilötiedot (esim. veneen yksilötiedot, sijainti, merenkulkua vaarantavan tiedon ilmoittajan nimi, hädässä olevan henkilön nimi, hätäviestin välittävän henkilön nimi, hädässä olevan henkilön terveydentilaa kuvaavat tiedot). Tietoja välitetään tapahtumien yhteydessä meripelastusviranomaisille ja pelastuslaitokselle. Tiedot tallennetaan turvallisuustutkintaa ja oikeuskäsittelyä varten.
4 Tietolähteet
Rekisteröidyltä itseltään kerättävät tiedot
Keräämme henkilötietoja VTS-järjestelmällä (alusliikennepalvelun tietojärjestelmä), kansallisella AIS-järjestelmällä, meri-VHF-radiojärjestelmällä, alusliikennepalvelun kamerajärjestelmällä ja puheviestintäjärjestelmillä sekä tapahtumien raportoinnin ja hallinnan tietojärjestelmillä.
Muilta tahoilta kerättävät tiedot
Luotsauksen valvontavastuun toteuttamiseen liittyviä henkilötietoja kerätään Luotsausyhtiön ja Liikenne- ja viestintäviraston tietopalvelujen kautta.
5 Käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Henkilötietojen käsittely tarkoituksena on alusliikennepalvelulain ja meripelastuslain mukaisen liikenteenhallinta- ja tietojärjestelmän käytön mahdollistaminen ja palvelujen tarjoaminen.
Henkilötietojen käsittely perustuu lain rekisterinpitäjälle asetettuun velvoitteeseen (alusliikennepalvelulakiin, meripelastuslakiin, aluevalvontalakiin sekä EU:n seuranta- ja ilmoitusmuodollisuusdirektiivien edellyttämien toimintojen hoitamiseen kansallisesti).
Henkilötietoja käytetään myös Alusliikennepalvelulain 18 § ja Luotsauslain 64 § mukaisen valvontavastuun toteuttamiseen.
Oikeusperuste henkilötietojen käsittelyyn
Fintraffic Meriliikenteenohjaus Oy:n lakisääteisiin tehtäviin kuuluu mm. Alusliikennepalvelulain (635/2005) mukaisen alusliikennepalvelun tarjoaminen, Meripelastuslain (1145/2001) 4 §:n ja 24 §:n mukaiset tehtävät, hätä- ja turvallisuusradiopalvelut sekä EU-säädöspohjan mukainen kansallinen AIS-palvelu (Euroopan parlamentin ja neuvoston direktiivi 2002/59/EY).
Lakisääteisiin tehtäviin kuuluu myös Alusliikennepalvelulain 18 §:n ja Luotsauslain 64 §:n 2. momentin mukainen valvontavastuun toteuttaminen.
Fintraffic-konserni ylläpitää liikenneväylien liikennetilanteen seurantaa eli liikenteen tilannekuvaa sekä onnettomuuksien, vaaratilanteiden ja liikenteen sujuvuuteen vaikuttavien tilanteiden ilmoitus- ja tiedotuspalvelua. Lisäksi Fintraffic on velvollinen muodostamaan ja jakamaan liikenteeseen liittyvää tietoa. Tällaista tietoa on sää- ja olosuhdetiedot, tiedot liikenteen sujuvuudesta ja vilkkaudesta, tiedot tienpitoa ja liikennettä palvelevien laitteiden kunnosta ja käytettävyydestä sekä muut liikenneturvallisuuteen, liikenteen sujuvuuteen ja liikennevälineiden turvalliseen kuljettamiseen, ohjaamiseen ja hallintaan liittyvät tiedot. Tehtävistä säädetään liikenteen palveluista annetun lain (320/2017) 137 ja 141 §:ssä.
Tässä tietosuojaselosteessa tarkoitettuja henkilötietoja käsitellään siten EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla rekisterinpitäjän lakisääteisien velvoitteiden toteuttamiseksi.
6 Tietojen luovutukset ja vastaanottajat
Rekisterinpitäjä varmistaa ohjeistuksella ja kirjallisilla tietojenkäsittelysopimuksilla, että jokainen vastaanottaja noudattaa henkilötietojen käsittelyyn liittyviä säädöksiä.
Henkilötietojen käsittelijät
Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa.
Henkilötietojen käsittelijä saa käsitellä tietojasi ainoastaan rekisterinpitäjän antamien ohjeiden mukaisesti.
Luovutukset kolmansille osapuolille
Tietoja välitetään tapahtumien yhteydessä meripelastusviranomaisille ja pelastuslaitokselle. Tiedot tallennetaan ja niitä luovutetaan säädöspohjan mukaisin perustein myös turvallisuustutkintaan ja oikeuskäsittelyyn.
AIS-tietoja luovutetaan säännönmukaisesti muille viranomaisille (Rajavartiolaitos, Puolustusvoimat, Väylävirasto, Traficom ja Euroopan meriturvallisuusvirasto (EMSA)). Luovutus perustuu meripelastuksen, aluevalvonnan ja ympäristönsuojelun tehtävien hoitoon sekä kansallisen turvallisuuden, meriympäristön suojelun ja meriturvallisuuden edistämiseen. Tiedot luovutetaan säädöspohjan mukaisille toimijoille.
Poikkeamaraportit luovutetaan asiasta vastaaville muille viranomaisille ja niitä käytetään mm. onnettomuustutkinnassa ja oikeuskäsittelyissä (mm. OTKES).
Henkilötietojen siirrot EU- tai ETA-valtioiden ulkopuolelle
Poikkeamaraporteissa olevia tietoja voidaan siirtää EU:n ulkopuolelle, jos raportin tapahtumaan on liittynyt EU:n ulkopuolisia osapuolia.
7 Tietojen säilytys
Henkilötietojasi käsitellään vain sen ajan ja siinä laajuudessa kuin on tarpeen tässä tietosuojaselosteessa lueteltujen käyttötarkoitusten toteuttamiseksi. Kun käsittelyn oikeusperustetta ei enää ole tai henkilötietojasi ei enää tarvita, tiedot hävitetään asianmukaisesti.
8 Henkilötietojen suojaaminen
Rekisterinpitäjällä on käytössään asianmukaiset tekniset ja organisatoriset henkilötietojen suojatoimenpiteet. Toimenpiteillään rekisterinpitäjä varmistaa, etteivät rekisteröidyn henkilötiedot vahingossa tai lainvastaisesti tuhoudu, häviä tai muutu. Lisäksi rekisterinpitäjä huolehtii, ettei tietoja luovuteta luvattomasti, eikä niihin pääse käsiksi taho, jolla ei ole oikeutta käsitellä tietoja. Rekisteröidyn henkilötietojen suoja turvataan seuraavilla toimenpiteillä.
Tietojen käsittely on toteutettu viranomaisen hyväksymillä korkean tietoturvan ratkaisuilla. Toiminnan laadun ja tietoturvan varmistamiseen käytetään sertifioitua ISO 9600 2015- laadunhallintajärjestelmää ja katakrin mukaista tietoturvan hallintajärjestelmää.
9 Rekisteröidyn oikeudet
Oikeus saada informaatiota tietojensa käsittelemisestä, oikeus päästä tietoihinsa sekä oikeus vaatia tietojensa oikaisemista
Sinulla on oikeus saada rekisterinpitäjältä tieto siitä, käsitelläänkö henkilötietojasi. Jos henkilötietojasi käsitellään, sinulla on oikeus saada jäljennös käsiteltävistä henkilötiedoistasi sekä tieto käsittelyn tarkoituksista ja muista käsittelyn luonteeseen liittyvistä seikoista.
Jos henkilötietosi ovat puutteellisia tai muutoin virheellisiä, voit vaatia, että rekisterinpitäjä oikaisee henkilötietosi.
Oikeus vaatia käsittelyn rajoittamista
Voit vaatia, että rekisterinpitäjä rajoittaa henkilötietojesi käsittelyn vain niiden säilyttämiseen esimerkiksi tilanteessa, jossa on epäselvää, ovatko henkilötietosi paikkansa pitäviä tai onko niitä käsitelty lainmukaisesti.
Rekisteröidyn oikeuksien käyttäminen
Toimenpiteet, joihin rekisterinpitäjä ryhtyy pyyntösi myötä, ovat sinulle lähtökohtaisesti maksuttomia. Pyyntösi toteuttaminen kuitenkin edellyttää, että sinut voidaan luotettavasti tunnistaa. Näin ollen rekisterinpitäjä voi tarvittaessa vaatia sinua todistamaan henkilöllisyytesi pyyntösi esittämisen yhteydessä.
Rekisterinpitäjä vastaa pyyntöösi ilman aiheetonta viivytystä ja pääsääntöisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
10 Asian saattaminen tietosuojavaltuutetun käsiteltäväksi
Jos katsot, että henkilötietojesi käsittelyssä ei ole noudatettu tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle. Toimivaltaisena valvontaviranomaisena Suomessa toimii tietosuojavaltuutetun toimisto:
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: +358 29 566 6700
Kirjaamo: +358 29 566 6768
Sähköpostiosoite (kirjaamo): tietosuoja(at)om.fi
Rekisterinpitäjä kuitenkin toivoo, että toisit havaitsemasi epäkohdan esiin ensin rekisterinpitäjälle. Lisätietoa rekisteröidyn oikeuksista löytyy osoitteesta https://tietosuoja.fi/yksityishenkilot.