Beskrivning av behandlingen av personuppgifter i den AI-assisterade samtalsboten i Skatteförvaltningens servicenummer för skattekort

Skatteförvaltningen

Skatteförvaltningen

• För att utfärda skattekort behandlas personuppgifter som anknyter till beskattningen.
• För att identifiera kunden behandlas personuppgifter som behövs för identifieringen.
• I utvecklingen av tjänsten och kvalitetskontrollen behandlas uppgifter som anknyter till användningen av tjänsten och respons.

De systemleverantörer, serviceproducenter och avtalspartner som Skatteförvaltningen anlitar kan behandla personuppgifter.

Systemet för samtalsboten förvarar behandlade uppgifter i 30 dagar. Därefter raderas uppgifterna automatiskt från systemet.

För beskattningsuppgifter bestäms förvaringstiden för personuppgifterna enligt tiderna för beskattningsförfarande, skattekontroll, sökande av ändring i beskattningen och processen för ändringssökande samt enligt tiderna för indrivningsåtgärder.

Förvaringstiden är i regel 12 år från utgången av det skatteår eller den skatteperiod som uppgiften eller dokumentet gäller (till exempel uppgifterna i skattedeklarationen eller beskattningsbeslutet). Förvaringstiderna fastställs dock enligt skatteslag och ärende och kan också vara längre än 12 år. I enskilda fall kan förvaringstiderna också avvika från huvudsakliga förvaringstider på grund av ändringssökande, uttag av skatter eller behandling av ett skattebrottsärende. I dessa fall är förvaringstiden längre.

Beskattningsuppgifter arkiveras också på grund av allmänintresse. Då följs den förvaringstid som finns i Arkivverkets gallringsbeslut.

Uppgifterna förvaras i elektroniskt format i ett system vars användning begränsas med användarrättigheter.

Uppgifterna är tillgängliga endast för separat utsedda personer som använder kombinationer av användarbeteckningar och lösenord som lämnats ut till dem.

Uppgifterna behandlas endast av sådana personer till vars uppgifter behandlingen hör. Alla personer som behandlar uppgifter har genomgått en säkerhetsutredning (Säkerhetsutredningslagen (726/2014)).

Samtalsboten bedömer, profilerar eller poängsätter inte personer, eftersom systemet inte analyserar eller klassificerar användare automatiskt och personuppgifter inte används till att skapa användarprofiler.

Till samtalsboten anknyter inte sådant automatiskt beslutsfattande som har rättsverkningar eller andra med tanke på personen betydande verkningar, eftersom syftet med boten är att ge råd och utfärda ett skattekort utifrån de uppgifter som den registrerade uppger.

1) Rätt till tillgång (artikel 15)

Du har rätt att från den personuppgiftsansvarige få en bekräftelse på att dina personuppgifter behandlas eller inte behandlas. Om dessa personuppgifter behandlas kan du begära kopior av dina uppgifter. I fråga om system som du inte har åtkomst till själv kan du lämna en begäran om insyn (i slutet av denna beskrivning).

Undantag: Enligt 31 § 2 och 3 mom. i visselblåsarlagen får den rätt för den registrerade att få tillgång till uppgifter som det föreskrivs om i artikel 15 i dataskyddsförordningen begränsas i fråga om sådana personuppgifter som har rapporterats med stöd av visselblåsarlagen, om det är nödvändigt och proportionerligt för att säkra utredningen av rapportens riktighet eller skydda den rapporterande personens identitet. Du informeras om orsakerna till begränsningen och du har rätt att begära att uppgifterna lämnas ut till dataombudsmannen i enlighet med 34 § 3 och 4 moment i dataskyddslagen.

2) Rätt till rättelse (artikel 16)

Du har rätt att kräva att den personuppgiftsansvarige utan onödigt dröjsmål rättar inexakta och felaktiga personuppgifter som rör dig.

Den registrerade har rätt att få ofullständiga personuppgifter kompletterade, bland annat genom att tillhandahålla tilläggsutredningar. De eventuella bristerna i uppgifterna och deras kompletterande avgörs med beaktande av ändamålet med behandlingen av personuppgifterna.

3) Rätt till begränsning av behandling (artikel 18)

Du har i vissa situationer rätt att kräva att den personuppgiftsansvarige begränsar behandlingen av uppgifterna. När det gäller behandlingen av personuppgifterna för Skatteförvaltningens personal kommer detta i fråga främst i situationer där en person bestrider personuppgifternas korrekthet och under den tid tills uppgifterna rättas till.

Undantag: Enligt 31 § 1 mom. i visselblåsarlagen tillämpas artikel 18 om den registrerades rätt till begränsad behandling i dataskyddsförordningen inte i fråga om sådan behandling av personuppgifter som avses visselblåsarlagen.

4) Rätt att göra invändningar (artikel 21)

Du ska, av skäl som hänför sig till din specifika situation, ha rätt att när som helst göra invändningar mot behandlingen av dina personuppgifter. I en sådan situation bedömer Skatteförvaltningen om det finns en synnerligen viktig och motiverad orsak till behandlingen som väger tyngre än dina intressen, rättigheter eller friheter eller om behandlingen av uppgifterna är nödvändig för att uppgöra, framställa eller försvara rättsliga anspråk. Om Skatteförvaltningen anser att behandling behövs kan Skatteförvaltningen avslå din begäran. I ett sådant fall kan du överföra ärendet till en tillsynsmyndighet för behandling.

Rätten att göra invändningar tillämpas inte när behandlingen grundar sig på Skatteförvaltningens rättsliga förpliktelse (artikel 6.1 c i dataskyddsförordningen).

5) Rätt att lämna in klagomål till en tillsynsmyndighet