Tietojen käsittelyn tarkoitus: Kansalaisaloitteen allekirjoittajilta keskitetyn verkkokeruujärjestelmän kautta saatujen sähköpostiosoitteiden käsittely.

Rekisterinpitäjä: Rekisterinpitäjinä toimivat yhdessä Euroopan komissio (operatiivinen rekisterinpitäjä on yksikkö SG.DSG1.A.1 ”Politiikan prioriteetit ja työohjelma”) ja aloitteen järjestäjäryhmän edustaja tai sen mahdollisesti perustama oikeushenkilö.

Rekisteriviite:  DPR-EC-03486 [1]

 

1. Yleistä

Eurooppalainen kansalaisaloite on osallistuvan demokratian väline, jonka avulla kansalaiset voivat esittää konkreettisia muutoksia EU-lainsäädäntöön. Kansalaisaloite voi koskea mitä tahansa alaa, jolla Euroopan komissiolla on toimivalta tehdä säädösehdotuksia. Tähän välineeseen sovellettava oikeudellinen kehys on eurooppalaisesta kansalaisaloitteesta 17. huhtikuuta 2019 annettu Euroopan parlamentin ja neuvoston asetus (EU) 2019/788, jäljempänä ’kansalaisaloiteasetus’.

Jotta komissiolle toimitettava kansalaisaloite olisi pätevä, sen järjestäjäryhmän on kerättävä vähintään miljoona tuenilmausta EU:n kansalaisilta. Edellytyksenä on lisäksi, että vähintään 7 maassa saadaan kerätyksi tietty vähimmäismäärä tuenilmauksia. Eurooppalaisen kansalaisaloitteen allekirjoittajat voivat ilmoittaa myös sähköpostiosoitteensa, jos he haluavat, että komissio ja järjestäjäryhmä tiedottavat jatkossa heille aloitteen etenemisestä.

Tämä tietosuojaseloste koskee niihin sähköpostiosoitteisiin liittyvää tietojenkäsittelyä, jotka on edellä mainitussa yhteydessä ilmoitettu komission perustaman ja ylläpitämän keskitetyn verkkokeruujärjestelmän, jäljempänä ’keskitetty keruujärjestelmä’, kautta.

Sähköpostiosoitteita koskevista tietojenkäsittelytoimista vastaavat rekisterinpitäjinä yhdessä toimivat komissio ja aloitteen järjestäjäryhmän edustaja tai tällaisen ryhmän mahdollisesti perustama oikeushenkilö, jäljempänä myös ’kansalaisaloitteen järjestäjät’. Komission ja järjestäjien vastuut ja tehtävät määritellään läpinäkyvällä tavalla yhteistä rekisterinpitoa koskevassa sopimuksessa. Yhteistä rekisterinpitoa koskevan sopimuksen olennaiset osat ovat julkisesti saatavilla seuraavassa osoitteessa:

https://europa.eu/citizens-initiative/how-it-works/data-protection_fi

Komissio on sitoutunut suojaamaan henkilötietoja ja kunnioittamaan yksityisyyden suojaa. Henkilötietoja kerätessään ja käsitellessään se soveltaa 23. lokakuuta 2018 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1725 luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta. Kansalaisaloitteen järjestäjien on puolestaan sovellettava henkilötietojen käsittelyä koskevia sääntöjä, jotka on vahvistettu yleisessä tietosuoja-asetuksessa.

Tässä tietosuojaselosteessa selitetään, miksi ja miten henkilötietoja kerätään, käsitellään ja käytetään ja miten ne suojataan. Lisäksi siinä kuvataan kansalaisaloitteen allekirjoittajien oikeudet henkilötietojensa suhteen. Selosteessa on myös henkilötietojen käsittelystä vastaavien rekisterinpitäjien, tietosuojavastaavien ja Euroopan tietosuojavaltuutetun yhteystiedot.

 

2. Miksi ja miten henkilötietoja käsitellään?

Kansalaisaloiteasetuksen nojalla tapahtuvan henkilötietojen käsittelyn yleisenä tarkoituksena on panna täytäntöön eurooppalaisesta kansalaisaloitteesta annettu asetus (EU) 2019/788 ja antaa näin EU:n kansalaisille mahdollisuus hyödyntää Euroopan unionista tehdyn sopimuksen 11 artiklan 4 kohdassa myönnettyä oikeutta kehottaa komissiota tekemään ehdotus unionin säädökseksi perussopimusten soveltamiseksi.

Sähköpostiosoitteita kerätään tässä yhteydessä aloitteen allekirjoittajien nimenomaisella suostumuksella (vapaaehtoisuuden pohjalta), jotta komissio ja kansalaisaloitteen järjestäjät voivat tiedottaa heille aloitteen etenemisestä.

Lisäksi henkilötietoja voidaan käsitellä tätä yleistä tarkoitusta tukevien käsittelytoimien yhteydessä. Näihin kuuluvat muun muassa kansalaisaloitteiden allekirjoittajien pyyntöjen käsittely, satunnaiset tekniset laaduntarkastukset, tietoteknisen järjestelmän ylläpitotoimet ja muut laissa mahdollisesti edellytetyt toimet.

Käsiteltäviä henkilötietoja voidaan käyttää uudelleen unionin tuomioistuinten, kansallisten tuomioistuinten, Euroopan oikeusasiamiehen tai Euroopan tilintarkastustuomioistuimen menettelyissä.

Henkilötietoja ei käytetä automatisoituun päätöksentekoon, kuten profilointiin.

 

3. Mitkä ovat sähköpostiosoitteiden käsittelyn oikeudelliset perusteet?

Tässä tarkoituksessa suoritettavasta tietojenkäsittelystä säädetään nimenomaisesti kansalaisaloiteasetuksessa (18 artiklan 2 kohta). Koska sähköpostiosoitteen antaminen ei ole välttämätön edellytys aloitteen tukemiselle, sitä varten tarvitaan asianomaisen erillinen ja nimenomainen suostumus asetuksen (EU) 2018/1725 5 artiklan 1 kohdan d alakohdan (ja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan) mukaisesti.

Sähköpostiosoite ei sinänsä ole sellainen arkaluonteinen tieto, jonka käsittely on periaatteessa kiellettyä asetuksen (EU) 2018/1725 10 artiklan 1 kohdan (ja yleisen tietosuoja-asetuksen 9 artiklan 1 kohdan) nojalla. Tämän tiedon yhdistäminen aloitteeseen, jonka henkilö on allekirjoittanut, voi kuitenkin aloitteen aiheesta riippuen paljastaa tietoja allekirjoittajan terveydestä, poliittisesta, filosofisesta tai uskonnollisesta vakaumuksesta, poliittisesta suuntautumisesta, seksuaalisesta käyttäytymisestä tai suuntautumisesta, rodusta tai etnisestä alkuperästä tai jopa jäsenyydestä ammattiliitoissa. Näin ollen allekirjoittajan tietojen arkaluonteisuus voi johtua kyseisen aloitteen aiheen arkaluonteisuudesta.

Vaikka tällaisten tietojen voidaan mahdollisesti katsoa kuuluvan tietosuoja-asetuksissa tarkoitettuun erityiseen tietoryhmään, niiden käsittely on asetuksen (EU) 2018/1725 10 artiklan 2 kohdan a alakohdan (ja yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan) mukaisesti sallittua seuraavasta syystä: ”rekisteröity on antanut nimenomaisen suostumuksensa kyseisten henkilötietojen käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten (...)”.

 

4. Mitä henkilötietoja kerätään ja käsitellään?

Kansalaisaloitteen allekirjoittajan sähköpostiosoite kerätään tämän nimenomaisella suostumuksella, jotta hänelle voidaan tiedottaa aloitteen etenemisestä.

Jotta edellä tarkoitettuja tietoja voitaisiin käsitellä tehokkaasti, samalla kerätään joitakin sähköpostiosoitteen sähköiseen lähettämiseen/toimittamiseen liittyviä (meta)tietoja, kuten selaimen kieli, IP-osoite, syöttöajankohta ja tuenilmauksen toimittamisen yhteydessä automaattisesti luotu yksilöllinen tunniste.

 

5. Miten kauan henkilötietoja säilytetään?

Tietoja säilytetään tavallisesti 12 kuukautta keruuajan päättymisestä tai aloitteen toimittamisesta komissiolle.

Tätä tavanomaista säilytysaikaa pidennetään, jos komissio esittää kansalaisaloiteasetuksen 15 artiklan 2 kohdan mukaisesti tiedonannolla toimet, joita se aikoo toteuttaa kyseisen eurooppalaisen kansalaisaloitteen johdosta. Tällöin tiedot on hävitettävä viimeistään 3 vuoden kuluttua mainitun tiedonannon julkaisemisesta.

Tämä ei vaikuta aloitteen allekirjoittajan oikeuteen peruuttaa uutiskirjeen tilaus milloin tahansa. Kun tilaus peruutetaan, myös sähköpostiosoite poistetaan.

Tilauksen voi peruuttaa lähettämällä asiasta sähköpostiviestin osoitteeseen SG-ECI-mailing@ec.europa.eu.

 

6. Miten henkilötiedot suojataan?

Kaikki henkilötiedot tallennetaan sähköisessä muodossa komission palvelimille. Kaikessa tietojen käsittelyssä sovelletaan 10. tammikuuta 2017 annettua komission päätöstä (EU, Euratom) 2017/46 viestintä- ja tietojärjestelmien turvallisuudesta Euroopan komissiossa.

Komissio suojaa henkilötietoja monenlaisin teknisin ja hallinnollisin toimenpitein. Teknisillä toimenpiteillä pyritään varmistamaan verkkoturvallisuus ja pienentämään tietojen häviämisen, muuttamisen ja luvattoman käytön riskiä. Toimenpiteissä otetaan huomioon tietojen käsittelystä johtuvat riskit ja käsiteltävien henkilötietojen luonne. Hallinnollisilla toimenpiteillä varmistetaan, että pääsy henkilötietoihin on vain valtuutetuilla henkilöillä, joilla on perusteltu tarve saada tiedot käsittelyä varten.

 

7. Kenellä on pääsy henkilötietoihin ja kenelle tietoja luovutetaan?

Keskitettyyn keruujärjestelmään tallennettuihin tietoihin pääsevät tutustumaan ainoastaan tiedonsaantitarpeen perusteella erikseen valtuutetut komission henkilöstön jäsenet. Näiden henkilöstön jäsenten on noudatettava luottamuksellisuutta koskevia sääntöjä ja tarvittaessa myös muita salassapitosopimuksia.

Kansalaisaloitteen järjestäjät voivat lähettää aloitteen allekirjoittajien sähköpostiosoitteisiin viestejä keskitetyn keruujärjestelmän yhteydenottotoiminnon kautta, mutta heillä ei ole pääsyä henkilötietoihin.

 

8. Mitkä ovat kansalaisaloitteen allekirjoittajan oikeudet ja miten niiden noudattamista valvotaan?

Sähköpostiosoitteen käsittelyä koskevan suostumuksen voi perua milloin tahansa ilmoittamalla siitä jommallekummalle yhteisistä rekisterinpitäjistä. Suostumuksen peruminen ei vaikuta sitä edeltäneen tietojen käsittelyn lainmukaisuuteen.

Allekirjoittajalla on asetuksen (EU) 2018/1725 III luvun (14–25 artikla) mukaisesti lisäksi tiettyjä oikeuksia, erityisesti oikeus tutustua henkilötietoihinsa ja oikaista niitä, jos ne ovat paikkansapitämättömiä tai puutteellisia. Hänellä on joissakin tapauksissa oikeus poistaa henkilötietonsa, oikeus rajoittaa ja vastustaa niiden käsittelyä ja oikeus siirtää ne järjestelmästä toiseen.

Näitä oikeuksia on mahdollista käyttää ottamalla yhteyttä jompaankumpaan yhteisistä rekisterinpitäjistä tai (erityisesti riitatapauksissa) tietosuojavastaavaan. Tarpeen mukaan voi myös kääntyä Euroopan tietosuojavaltuutetun puoleen. Yhteystiedot ovat jäljempänä kohdassa 9.

Allekirjoittajan on ilmoitettava oikeuksien käyttämistä koskevassa pyynnössä, mistä käsittelytoimesta tai -toimista on kyse (ilmoitettava kohdassa 10 mainittu rekisteriviite tai -viitteet).

Pyynnöt saada nähdä omat henkilötietonsa käsitellään kuukauden kuluessa pyynnön vastaanottamisesta. Kaikki muut asetuksen (EU) 2018/1725 18–25 artiklan (ja yleisen tietosuoja-asetuksen III luvun) soveltamisalaan kuuluvat pyynnöt käsitellään 15 työpäivän kuluessa. Määräaikaa voidaan tarvittaessa jatkaa enintään 2 kuukaudella, jos pyynnöt ovat monimutkaisia ja niitä on paljon.

 

9. Yhteystiedot

-      Rekisterinpitäjät

Jos haluat käyttää asetuksen (EU) 2018/1725 ja yleisen tietosuoja-asetuksen mukaisia oikeuksiasi, jos sinulla on kysymyksiä, kommentteja tai ongelmia, tai jos haluat tehdä valituksen henkilötietojen keräämisestä tai käytöstä, voit ottaa yhteyttä jompaankumpaan yhteisistä rekisterinpitäjistä.

Ø Komission osalta operatiivisen rekisterinpitäjän yhteystiedot ovat seuraavat:

European Commission

Secretariat General

Directorate A ‘Strategy, Better Regulation & Corporate Governance’

Unit A.1 ‘Policy Priorities & Work Programme’

B – 1049 Brussels

Puh. +32 2 29 92165

Sähköposti: SG-ECI-mailing@ec.europa.eu

Ø Järjestäjäryhmän edustajan tai tarvittaessa tällaisen ryhmän perustaman oikeushenkilön yhteystiedot ovat saatavilla kyseisen aloitteen sivuilla kansalaisaloitteiden verkkorekisterissä sekä keskitetyssä keruujärjestelmässä.  Lisätietoja:  https://europa.eu/citizens-initiative/home_fi.

 

-      Tietosuojavastaavat 

Ø  Komission tietosuojavastaava

Henkilötietojen käsittelyä koskevissa asioissa voi ottaa yhteyttä komission tietosuojavastaavaan (DATA-PROTECTION-OFFICER@ec.europa.eu).

Ø  Järjestäjäryhmän tietosuojavastaava (jos sellainen on nimetty)

Jos järjestäjäryhmä on nimennyt tietosuojavastaavan, myös häneen voi ottaa yhteyttä käyttäen yhteystietoja, jotka ovat saatavilla kyseisen aloitteen sivuilla kansalaisaloitteiden verkkorekisterissä sekä keskitetyssä keruujärjestelmässä.  Lisätietoja:  https://europa.eu/citizens-initiative/home_fi.

 

-      Tietosuojaviranomaiset

Ø  Euroopan tietosuojavaltuutettu (EDPS)

Sinulla on oikeus tehdä kantelu Euroopan tietosuojavaltuutetulle (edps@edps.europa.eu), jos katsot, että rekisterinpitäjän suorittama henkilötietojen käsittely on johtanut asetuksen (EU) 2018/1725 mukaisten oikeuksien loukkaamiseen.

Ø  Kansalliset tietosuojaviranomaiset

Sinulla on myös oikeus tehdä valitus toimivaltaiselle kansalliselle tietosuojaviranomaiselle siinä maassa, jossa vakinainen asuinpaikkasi tai työpaikkasi sijaitsee tai jossa tietojasi on mielestäsi käsitelty lainvastaisesti. Kansallisten tietosuojaviranomaisten yhteystiedot ovat saatavilla osoitteessa https://europa.eu/citizens-initiative/how-it-works/data-protection_fi.

 

10. Mistä saa lisätietoja?

Komission tietosuojavastaava ylläpitää julkista rekisteriä kaikista komission suorittamista henkilötietojen käsittelytoimista, jotka on dokumentoitu ja joista on tehty ilmoitus tietosuojavastaavalle. Rekisteri on osoitteessa https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_fi.

Tässä asiakirjassa kuvatut tietojenkäsittelytoimet on kirjattu komission tietosuojavastaavan julkiseen rekisteriin viitteellä  DPR-EC-03486.


[1] Selostetta ei ole vielä julkaistu