Allmänt
Sökanden får rätt att ta emot och behandla ovannämnda produkthelheter som bildats av uppgifter i bostadsdatasystemet samt de produkter och uppgifter som ingår i dem genom förmedling av den förmedlare som Sökanden anlitar. Sökandens rätt grundar sig på 19 och 20 § i lagen om ett bostadsdatasystem (1328/2018, nedan ”bostadsdatalagen”). Sökanden får också rätt att ta emot och behandla produkter och uppgifter som senare läggs till den ovannämnda produkthelhet som utgörs av uppgifter i bostadsdatasystemet.
I den ansökan som ligger till grund för detta tillstånd har Sökanden angett ett i 19 § i bostadsdatalagen avsett godtagbart användningsändamål för att få uppgifter ur bostadsdatasystemet via en teknisk anslutning. Dessutom har sökanden lagt fram en godtagbar grund för behandling av personuppgifter i enlighet med artikel 6 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (nedan ”EU:s allmänna dataskydds-förordning”), om Sökanden på basis av det tillstånd som söks får rätt till produkthelheter som innehåller personuppgifter. Sökanden har också lagt fram en sådan grund för erhållande av personbeteckning som avses i 29 § i dataskyddslagen (1050/2018), om Sökanden på basis av det tillstånd som söks får rätt till en produkthelhet som innehåller personbeteckningar.
Om Sökanden vill byta förmedlaren eller utöver förmedlaren av de aktuella uppgifterna använda en eller flera andra förmedlare, behöver Sökanden inte ansöka om ett nytt tillstånd hos Lantmäteriverket, förutsatt att omfattningen av de uppgifter som Sökanden behöver eller de omständigheter som utgör en förutsättning för beviljandet av tillståndet inte har förändrats efter beviljandet av det tidigare tillståndet samt att förmedlaren i fråga har ett tillstånd från Lantmäteriverket för att förmedla de uppgifter som Sökanden behöver.
Då ska den nya förmedlaren lämna ärendehanteringsnumret för Sökandens tillstånd till Lantmäteriverket. Sökanden får använda uppgifter i bostadsdatasystemet med den tekniska anslutning som förmedlaren tillhandahåller i enlighet med det tillstånd som tidigare beviljats Sökanden efter det att Lantmäteriverket skriftligen har bekräftat bytet av förmedlare. I annat fall ska Sökanden i samband med bytet av förmedlare ansöka om ett nytt tillstånd innan förmedlaren får förmedla uppgifter till Sökanden.
Lantmäteriverkets uppgifter på basis av bostadsdatalagen
Datainnehållet i bostadsdatasystemet fastställs i bostadsdatalagen. I samma lag definieras Lantmäteriverkets uppgifter i fråga om bostadsdatasystemet.
I 20 § i bostadsdatalagen finns bestämmelser om ordnande av informationstjänst. Enligt den beslutar Lantmäteriverket om utlämnande av uppgifter ur bostadsdatasystemet. Uppgifter får lämnas ut med hjälp av en teknisk an-slutning eller på något annat sätt i elektronisk form, om den som tar emot och den som förmedlar uppgifterna beviljas användningstillstånd.
Användningstillstånd kan beviljas på ansökan. Om ansökan gäller utläm-nande av personuppgifter, ska Sökanden visa en utredning om sin rätt att få information och om att Sökanden uppfyller de krav som gäller för behandlingen av personuppgifterna.
Ett beslut om användningstillstånd gäller tills vidare eller för viss tid. Beslutet kan förenas med villkor som gäller sökvillkor och andra åtgärder som behövs för att skydda personuppgifterna.
I 19 § i bostadsdatalagen finns bestämmelser om utlämnande av uppgifter för godtagbara ändamål. Enligt 19 § 1 mom. i bostadsdatalagen får offentliga uppgifter i bostadsdatasystemet lämnas ut för de ändamål som avses i 2 § i den lagen. Sekretessbelagda uppgifter får lämnas ut, om lagen särskilt innehåller bestämmelser om rätt att få uppgifterna. Personuppgifter får endast lämnas ut till den som har rätt att behandla dem. Utlämnade personupp-gifter får behandlas endast för det syfte som de lämnats ut.
Sökandens uppgifter och ansvar vid användning av uppgifter enligt användningstillståndet
Sökanden svarar för att Sökanden endast behandlar sådana uppgifter som Sökanden har rätt till enligt gällande tillstånd som beviljats av Lantmäteriverket eller som senare har lagts till samma produkthelhet. Sökanden har inte rätt att vidareutlämna uppgifter från bostadsdatasystemet till tredje part, om inte vidareutlämnandet av uppgifterna överensstämmer med det användningsändamål som avses i detta tillstånd eller om det inte i lagstiftningen, genom ett domstolsbeslut eller en myndighets föreskrift har förutsatts att Sökanden lämnar ut uppgifterna till tredje part.
Sökanden svarar för alla de tekniska arrangemang och kostnader som föranleds av dem till följd av detta användningstillstånd och erhållandet av uppgifter från bostadsdatasystemet på basis av tillståndet.
Sökanden svarar för att detta beslut, den ansökan som utgör bilaga till beslutet, bostadsdatalagen och alla andra i Finland gällande författningar, anvisningar och föreskrifter om behandling av uppgifter i bostadsdatasystemet iakttas vid användningen av alla de uppgifter som erhållits ur bostadsdatasystemet och de system som hänför sig till dem samt i all annan verksamhet i anslutning till detta beslut.
Sökanden ska se till att varje fysisk person som är anställd hos Sökanden eller agerar för Sökandens räkning och som har tillgång till uppgifterna i bostadsdatasystemet är medveten om sina skyldigheter i anslutning till behandlingen av uppgifterna i bostadsdatasystemet och behandlar dem endast i enlighet med detta tillstånd, den ansökan som utgör bilaga till tillståndet, bostadsdatalagen och de övriga författningar, anvisningar och föreskrifter som gäller behandlingen av uppgifterna i bostadsdatasystemet.
Sökanden ansvarar för att varje fysisk person som är anställd hos Sökanden eller agerar för Sökandens räkning har uppdaterade behörigheter att få uppgifter ur bostadsdatasystemet. Om Lantmäteriverket drar in Sökandens användningstillstånd, svarar Sökanden för att ovannämnda behörigheter tas bort för alla ovannämnda personer omedelbart eller senast följande vardag efter det att Lantmäteriverket har meddelat att tillståndet ska dras in till den kontaktinformation som avses nedan i detta tillstånd. Sökanden ska regelbundet kontrollera förutsättningarna för behörigheterna för de fysiska per-soner som är anställda hos Sökanden och som agerar för Sökandens räkning.
Sökanden svarar för att uppgifter som erhållits ur bostadsdatasystemet inte lagras i datasystem vars ägare kan kräva uppgifternas immateriella rättigheter till exempel på grund av användarvillkoren för datasystemen.
Om Sökanden avser att använda programrobotik vid inhämtning av uppgifter från bostadsdatasystemet, ska Sökanden lämna Lantmäteriverket en beskrivning av användningen av programrobotiken. Sökanden ska i alla situationer se till att villkoren för detta tillstånd iakttas vid inhämtning av uppgifter med hjälp av programrobotik.
Ovannämnda beskrivning ska innehålla en unik beteckning för programroboten samt uppgifter om vilken typ av inhämtning av information som ska göras med hjälp av programroboten, vilken fysisk person anställd hos Sökanden som är ansvarig för den inhämtning som ska göras med hjälp av programroboten och hur Sökanden säkerställer att den inhämtning som ska göras med hjälp av programroboten uppfyller villkoren för detta tillstånd. Sökanden får börja använda programroboten först efter det att Lantmäteriverket skriftligen har godkänt beskrivningen. Sökanden är skyldig att låta Lantmäteriverket godkänna alla ändringar i användningen av programroboten i anslutning till beskrivningens innehåll innan ändringarna tas i bruk.
Om förutsättningarna för beviljandet av tillståndet förändras, ska Sökanden avbryta användningen av de tjänster som förmedlaren tillhandahåller och omedelbart skriftligen meddela Lantmäteriverket om detta.
Rätt att förrätta inspektion
Lantmäteriverket eller en av Lantmäteriverket utsedd aktör har rätt att fjorton (14) dygn efter förhandsanmälan kontrollera att förutsättningarna och villkoren för användningstillståndet uppfylls i Sökandens lokaler. Sökanden ska medverka i inspektionen så att den kan utföras. Lantmäteriverkets rätt att förrätta inspektion grundar sig på 21 § 1 mom. i bostadsdatalagen.
Sökanden kan inte debitera Lantmäteriverket för kostnader eller ersättning för utförandet av inspektionen och för de arbetstidskostnader och andra kostnader som inspektionen orsakat. Lantmäteriverket och den av Lantmäteriverket utsedda aktören är skyldiga att hålla de uppgifter som de erhållit i samband med inspektionen konfidentiella.
Dataskydd och informationssäkerhet
Sökanden är skyldig att vid behandlingen av uppgifter ur bostadsdatasystemet iaktta gällande bestämmelser om dataskydd och informationssäkerhet, såsom de förfaringssätt och föreskrifter om behandling av och skydd för personuppgifter som förutsätts i EU:s allmänna dataskyddsförordning och dataskyddslagen.
Om Sökanden i fråga om uppgifter från bostadsdatasystemet blir en i artikel 4.7 i EU:s allmänna dataskyddsförordning avsedd personuppgiftsansvarig, ska Sökanden enligt artikel 5 i EU:s allmänna dataskyddsförordning behandla utlämnade personuppgifter på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade. Sökanden får samla in personuppgifter endast för det ändamål som avses i detta tillstånd, och Sökanden får inte senare behandla personuppgifterna på ett sätt som är oförenligt med detta användningsändamål. Sökanden ska se till att personuppgifterna är ändamålsenliga, väsentliga, begränsade till användningsändamålet samt exakta och vid behov uppdaterade. Sökanden får bevara personuppgifter i identifierbar form endast under den tid som behövs för ändamålet och ska säkerställa vederbörlig säkerhet hos behandlingen av personuppgifter genom tekniska och organisatoriska åtgärder.
Utöver vad som anges ovan ska Sökanden behandla personuppgifterna på det sätt som Sökanden meddelat i punkterna 3 och 4 i den ansökan som finns som bilaga till beslutet samt i den eventuella utredning som Sökanden bifogat ansökan på basis av dessa punkter.
Med stöd av detta tillstånd lämnar Lantmäteriverket ut personuppgifter från bostadsdatasystemet till Sökanden endast inom Europeiska unionen och inom Europeiska ekonomiska samarbetsområdet. Lantmäteriverket får lämna ut personuppgifter från bostadsdatasystemet till Sökanden för be-handling i länder utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet endast om de villkor för överföring av personuppgifter som anges i kapitel V i EU:s allmänna dataskyddsförordning uppfylls. Med överföring avses även möjliggörande av tillgång till personuppgifter, till exempel genom styrnings- och övervakningsförbindelse. Tillstånd att lämna ut personuppgifter från bostadsdatasystemet till länder utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet ska sökas separat hos Lantmäteriverket.
Sökanden får inte använda uppgifter från bostadsdatasystemet för direkt-marknadsföring och inte heller för opinions- eller marknadsföringsunder-sökningar enligt 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet (621/1999).
Ändringar av användningstillståndet på grund av ändringar i lagstiftningen
Lantmäteriverket har rätt att ändra användningstillståndet på grund av eventuella ändringar i lagstiftningen så att tillståndet motsvarar den gällande lagstiftningen.
Övriga villkor
Tillståndet att få produkthelheterna och de produkter och uppgifter som ingår i dem enligt detta beslut träder i kraft den dag då beslutet undertecknas och gäller tills vidare eller för viss tid på det sätt som fastställs i beslutet. Tillståndet eller rättigheterna enligt tillståndet får inte överföras vidare till tredje part.
Tillståndet att få produkthelheterna och de produkter och uppgifter som in-går i dem enligt detta beslut gäller under förutsättning att Lantmäteriverket fortfarande tillhandahåller produkthelheten, produkten eller uppgifterna i fråga.
Om Sökanden ämnar sluta ta emot uppgifter med stöd av detta tillstånd, ska Sökanden skriftligen anmäla detta till Lantmäteriverket.
Med stöd av 21 § 2 mom. i bostadsdatalagen kan Lantmäteriverket fatta beslut om indragning av tillståndet, om de grunder på vilka tillståndet beviljades inte längre föreligger eller om det framkommer att de inte förelåg vid tidpunkten för beviljandet av tillståndet.
Lantmäteriverket har dessutom rätt att dra in tillståndet eller avbryta utlämnandet av uppgifter på grund av att Sökanden brutit mot ett villkor för tillståndet. En sådan överträdelse är till exempel användning av uppgifter för ett annat ändamål än det för vilket tillståndet beviljats.
Alla meddelanden som avses i detta tillstånd ska göras skriftligen per post eller e-post till den adress som anges i punkt 6 i den ansökan som ligger till grund för detta tillstånd. Om annat inte påvisas ska parten anses ha fått del av ett meddelande som den andra parten har skickat den sjunde (7:e) dagen från det att brevet postades eller omedelbart efter att e-postmeddelandet har nått avsändarens postserver.
Ovanstående hänvisningar till EU:s allmänna dataskyddsförordning, dataskyddslagen och hänvisningar till behandling av personuppgifter blir villkor för beslutet endast om Sökanden beviljas rätt att få produkthelheter som innehåller personuppgifter eller personbeteckningar.