THL Tunnistautumispalvelu

Tietosuojailmoitus rekisteröidyn informoimiseksi

Terveyden ja hyvinvoinnin laitos (THL) käsittelee henkilötietoja lakisääteisten tehtäviensä hoitamista varten. THL noudattaa henkilötietojen käsittelyssä voimassa olevaa tietosuojalainsäädäntöä ja huolehtii, että tietoturva on asianmukaisella tasolla. Tässä ilmoituksessa kerromme tarkemmin kuinka THL käsittelee henkilötietojasi THL Tunnistautumispalvelun käytön ja ylläpidon yhteydessä.

1. Rekisterinpitäjät

THL päättää ja vastaa henkilötietojen käsittelystä tässä ilmoituksessa kerrottua tarkoitusta varten eli THL on näiden tietojen osalta rekisterinpitäjä. Rekisterinpitäjä vastaa henkilötietojen käsittelyn lainmukaisuudesta.

Yhteystietomme ovat:

Terveyden ja hyvinvoinnin laitos, THL

PL 30 00271 Helsinki puh. 029 524 6000

Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa on: Juha Oksanen

THL:n tietosuojavastaavan sähköpostiosoite on tietosuoja@thl.fi.

2. Henkilötietojen käsittelyn tarkoitus

THL Tunnistautumispalvelu (jäljempänä "palvelu") on järjestelmäkokonaisuus joka koostuu verkkosovelluksesta, sen taustajärjestelmästä sekä ammattilaisten käyttöliittymästä. Palvelun ja siinä käsiteltävien henkilötietojen käsittelyn tarkoituksena on palvelun käyttäjien luotettava tunnistautuminen THL:n väestötutkimusten tietojärjestelmiin tutkittavana. Palvelun käyttö on vapaaehtoista.

Henkilötietoja käsitellään THL Tunnistautumispalvelussa verkkosovelluksesta, Tunnistautumispalvelu-sovelluksen taustajärjestelmässä, ja Digi ja väestötietoviraston Suomi.fi -palvelussa.

Taustajärjestelmä sijaitsee Terveyden ja hyvinvoinninlaitoksen ja Valtorin palvelinympäristössä.

3. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu aina voimassa olevaan lainsäädäntöön. THL:n tehtävät on määritelty laissa Terveyden ja hyvinvoinnin laitoksesta (31.10.2008/668).

EU:n yleisen tietosuoja-asetuksen mukainen henkilötietojen lainmukainen käsittelyperuste on:

Yleistä etua koskevan tehtävän suorittaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan e-alakohta ja tietosuojalain 4 §:n 2 kohta)

Lisäksi arkaluonteisten henkilötietojen käsittely perustuu seuraavaan tietosuoja-asetuksen 9 artiklan 2 kohdan ja tietosuojalain 6 §:n mukaiseen erityisehtoon:

Käsittely on tarpeen kansanterveyteen liittyvän yleisen edun vuoksi (tietosuoja-asetuksen 9 artiklan 2 kohdan i-alakohta)

4. Käsiteltävät henkilötiedot

Sovelluksessa ja siihen liittyvissä järjestelmissä käsitellään seuraavia henkilötietoja:

Taustajärjestelmä

Taustajärjestelmään tallennetaan seuraavat tiedot:

5. Mistä lähteistä henkilötiedot on kerätty?

Tiedot tiedot saadaan Digi ja väestötietovirastolta tuktimuskohtaisen otospoiminnan yhteydessä. Tietojen saanti on luvanvaraista ja perustuu THL-lakiin. Tunnistautumispalvelu yhdistää käyttäjän Digi ja väestötietovirastolta saatuihin tietoihin henkilötunnuksella joka välittyy Suomi.fi -pavelusta

6. Henkilötietojen siirto tai luovuttaminen

Tietoja ei luovuteta THL:n ulkopuolelle.

7. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

8. Profilointi ja automaattinen päätöksenteko

Tietoja ei käytetä automaattiseen päätöksentekoon mukaan lukien henkilöiden profilointi.

9. Henkilötietojen säilyttäminen

Sovellukseen ja siihen liittyviin järjestelmiin sisältyviä henkilötietoja säilytetään kyseisen tutkimuksen arkistointiajan.

10. Mitä oikeuksia sinulla on?

Tietosuojalainsäädäntö takaa sinulle tiettyä oikeuksia, joilla voit varmistaa perusoikeuksiin kuuluvan yksityisyyden suojan toteutumisen. _Mikäli haluat käyttää oikeuttasi, ota yhteyttä THL:n kirjaamoon (kirjaamo@thl.fi)._

Henkilötietojen käsittely perustuu THL-lakiin.

Sinulla on oikeus saada tietää, käsitteleekö THL sinuun liittyviä henkilötietoja. Lisäksi sinulla on oikeus tietää, mitä sinuun liittyviä henkilötietoja käsitellään ja kuinka niitä käsitellään. Sinulla on myös oikeus saada jäljennös sinua koskevista henkilötiedoista siltä osin kuin jäljennöksen antamisella ei ole haitallisia vaikutuksia muiden oikeuksiin ja vapauksiin tai jos THL:llä ei ole lakiin perustuvaa perustetta kieltäytyä tietojen luovuttamisesta. Siltä osin kuin THL ei pysty tunnistamaan sinua tiedoista, tarkastusoikeutta ei sovelleta.

Lähtökohtaisesti sinulla on oikeus epätarkkojen tai virheellisten tietojen oikaisuun. Siltä osin kuin THL ei pysty tunnistamaan sinua tiedoista, oikeutta tietojen oikaisuun ei sovelleta.

Sinulla voi olla oikeus rajoittaa henkilötietojen käsittelyä laissa säädetyissä tapauksissa. Rajoittamisoikeus voi tulla kyseeseen esimerkiksi jos sinua koskevat henkilötiedot ovat mielestäsi virheellisiä, niitä käsitellään lainvastaisesti tai olet vastustanut tietojesi käsittelyä. Tässä tapauksessa voimme käsitellä henkilötietojasi vain suostumuksellasi, oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi, yleisen edun vuoksi tai jonkun toisen henkilön oikeuksien suojaamiseksi. Siltä osin kuin THL ei pysty tunnistamaan sinua tiedoista, oikeutta käsittelyn rajoittamiseen ei sovelleta.

Sinulla voi olla oikeus vastustaa henkilötietojen käsittelyä laissa säädetyissä tapauksissa. Vastustamisoikeus voisi tulla kyseeseen esimerksi jos käsittelyyn liittyisi automaattista päätöksentekoa mukaan lukien profilointi tai jos tietoja käytettäisiin suoramarkkinointitarkoituksiin.

Sinulla on oikeus saattaa THL:n toiminnan lainmukaisuus Tietosuojavaltuutetun arvioitavaksi.

Yhteystiedot:

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki

Postiosoite: PL 800, 00521 Helsinki

Vaihde: 029 56 66700

Faksi: 029 56 66735

Sähköposti: tietosuoja@om.fi