Lupaa haetaan täyttämällä tietolupahakemus. Hakemuslomakkeella on erillinen valittava kohta, jossa muu turvallinen käyttöympäristö ilmoitetaan.
Huomioithan, että muuhun turvalliseen käyttöympäristöön luovutettava tietoaineisto siirtyy vastaanottavan tahon itsenäisenä rekisterinpitäjänä käsiteltäväksi, ja tämä taho vastaa omalta osaltaan henkilötietojen käsittelyn lainmukaisuudesta.
Hakijan tulee olla yhteydessä tietoluvalla haettavien aineistojen tulevan rekisterinpitäjän valtuuttamaan tahoon muun turvallisen käyttöympäristön hakuprosessissa edellytettävien tietojen keräämiseksi. Puutteet tai virheet hakemuksessa voivat johtaa arvioinnissa kielteiseen tulokseen.
Muun turvallisen käyttöympäristön hakeminen osana tietoluvan hakuprosessia on porrastettu kahteen vaiheeseen:
Vaihe A: Hakemisen edellytysten ja rekisterinpitäjäaseman arviointi
- Vaiheessa A arvioidaan, täyttyvätkö toisiolain sekä EU:n yleisen tietosuoja-asetuksen (2016/579) mukaiset edellytykset tietoaineiston luovuttamiselle muuhun turvalliseen käyttöympäristöön tilanteessa, jossa aineiston vastaanottajasta tulee itsenäinen rekisterinpitäjä.
- Haettaessa käyttöympäristöksi muuta turvallista käyttöympäristöä, hakijan tulee toimittaa tietolupahakemuksen liitteenä vaiheen A mukainen lomake täytettynä ja allekirjoitettuna siinä pyydettyine liitteineen.
- Findata arvioi lomakkeella annetut tiedot, pyytää tarvittaessa lisätietoja ja ilmoittaa arvioinnin tuloksen hakijalle. Jos vaiheen A edellytykset eivät täyty, hakijalla on mahdollisuus hakea käyttöympäristöksi 20 § mukaista tietoturvallista käyttöympäristöä.
- Lataa lomake A (PDF-tiedosto, 296 kt)
Vaihe B: Käyttöympäristön tietoturvan ja tietosuojan arviointi
- Vaiheessa B arvioidaan, täyttääkö haettu muu turvallinen käyttöympäristö toisiolain sekä EU:n yleisen tietosuoja-asetuksen mukaiset tietoturvaa ja tietosuojaa koskevat vaatimukset siten, että henkilötietojen suoja ja rekisteröityjen oikeudet toteutuvat käytännössä käsittelyn aikana.
- Jos Findata arvioi vaiheen A hyväksytysti, pyydetään hakijaa toimittamaan vaiheen B lomake täytettynä ja allekirjoitettuna. Toimittaminen tapahtuu Findatan hakemuskäsittelijän erikseen antamien ohjeiden mukaisesti.
- Findata arvioi lomakkeen perusteella annetut tiedot, pyytää tarvittaessa lisätietoja ja ilmoittaa arvioinnin tuloksen hakijalle. Mikäli tehdyn vaiheen B arvioinnin perusteella edellytykset eivät täyty, on hakijalla mahdollisuus hakea käyttöympäristöksi toisiolain 20 § mukaista tietoturvallista käyttöympäristöä.
- Lataa lomake B (PDF-tiedosto, 276 kt)
Lomakkeissa A ja B pyydettävät yksityiskohtaiset tiedot perustuvat Findatan lakiin perustuvaan arviointivelvollisuuteen, ja niitä koskevat perusteet sekä ohjeet on esitetty lomakkeissa.
Huomioitavaa
Tietoluvan käsittelyaika voi pidentyä, jos hakemuksen käsittely edellyttää erityisen vaativaa harkintaa.
Findatan suorittamat tähän arviointiin liittyvät tietolupahakemuksen käsittelytoimet ovat maksullisia Findatan voimassa olevan maksuasetukseen perustuvan hinnaston mukaisesti.
Findata ei vastaa hakemiseen hakijalle aiheutuvista kustannuksista.