Tämän tietosuojaselosteen tarkoituksena on antaa Findatan valmisaineistojen osalta kattava kuva siitä, mitä henkilötietoja Findata kerää valmisaineistojen kokoamisen ja esikäsittelyn yhteydessä, mihin tarkoituksiin tietoja käytetään, ja mille tahoille tietoja voidaan luovuttaa. Tämä tietosuojaseloste antaa tietoa myös niistä velvoitteista ja lainsäädännöstä, jota Findata noudattaa henkilötietojen käsittelyssä. Findata tarjoaa teemakohtaisia valmisaineistoja, jotka ovat valmiiksi koottuja ja esikäsiteltyjä aineistokokonaisuuksia. Valmisaineistot ovat saatavilla Findatan kautta tietoluvan perusteella nopeammin, ilman rekisterinpitäjiltä pyydettäviä kustannusarvioita tai poimintoja.
”Henkilötiedoilla” tarkoitetaan kaikkia rekisteröityä koskevia tietoja, joista hänet voi suoraan tai epäsuorasti tunnistaa, siten kuin EU:n yleisessä tietosuoja-asetuksessa (2016/679), (”tietosuoja-asetus”) on määritelty.
Findata noudattaa henkilötietojen käsittelyssä tietosuoja-asetusta, toisiolakia sekä muuta soveltuvaa tietosuojalainsäädäntöä ja hyvää tietojenkäsittelytapaa.
Rekisterinpitäjä
Findata – sosiaali- ja terveysalan tietolupaviranomainen
PL 30, 00301 Helsinki
info@findata.fi
Tietosuojavastaava
tietosuojavastaava@findata.fi
Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
Esikäsittely tarkoittaa toimenpiteitä, jota eri rekisterinpitäjien Findatalle luovuttamille tiedoille tehdään ennen kuin luovutamme ne edelleen päätöksen saajalle. Esikäsittelyssä kokoamme, yhdistämme, pseudonymisoimme ja anonymisoimme tietoja. Findata valitsee, mistä teemasta ja minkä tietojen perusteella valmisaineistot muodostetaan. Henkilötietojen käsittelyn tarkoituksena on muodostaa näin valitun teeman mukaiset aineistot ja luovuttaa lähtökohtaisesti pseudonymisoituja henkilötietoja tai valmisaineistosta muodostettuja tilastoja päätöksen saajalle. Valmisaineistoja voidaan käyttää myös virkamiehen käyttöympäristössä toimivan tekoälymallin kehittämisessä rakenteettomien tekstiaineistojen käsittelyssä parantaaksemme tekstiaineiston tietosuojaa.
Emme käytä tietojen käsittelyssä automaattista päätöksentekoa tai profilointia.
Henkilötietojen käsittely valmisaineistojen muodostamisessa perustuu seuraaviin lakeihin:
- Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (552/2019) 14 §,
- yleinen tietosuoja-asetus 6 artikla 1 kohta e alakohta,
- tietosuojalaki (1050/2018) 4 § 2 kohta ja
- erityisten henkilötietoryhmien osalta tietosuojalaki 6 § 1 momentti 2 kohta sekä yleinen tietosuoja-asetus 9 artikla 2 kohta g alakohta.
Käsiteltävät henkilötiedot ja tietolähteet
Käsittelemme valmisaineistojen muodostamisessa toisiolain piiriin kuuluvien rekisterinpitäjien hallussa olevia sosiaali- ja terveystietoja siinä määrin, kuin niiden on arvioitu olevan kutakin hanketta varten tarpeellisia.
Emme voi muodostaa valmisaineistoa kaikkien lain piirissä olevien rekisterinpitäjien kaikkien aineistojen perusteella. Tarkemmat aineistorajaukset löydät toisiolain 6 §:stä (finlex.fi).
Toisiolain piiriin kuuluvat rekisterinpitäjät:
- Digi- ja väestötietovirasto (DVV)
- Eläketurvakeskus (ETK)
- Kansaneläkelaitos Kela
- Kanta-palveluihin tallennetut tiedot
- Lupa- ja valvontavirasto (LVV)
- Lääkealan turvallisuus- ja kehittämiskeskus Fimea
- Sosiaali- ja terveydenhuollon palveluntarjoajat, sekä julkiset että yksityiset
- Sosiaali- ja terveysministeriö
- Terveyden ja hyvinvoinnin laitos THL
- Tilastokeskus
- Työterveyslaitos (TTL)
Tiedot toimitetaan Findatalle ja tietolupien osalta edelleen päätöksen saajalle tietoturvallisen siirtopalvelun välityksellä.
Lue tarkemmat kuvaukset valmisaineistoissa käytetyistä tiedoista.
Henkilötietojen säännönmukaiset luovutukset ja tietojen vastaanottajaryhmät
Luovutamme valmisaineistosta poimitun aineiston päätöksen saajalle. Päätöksen saajasta tulee tällöin luovutetun aineiston rekisterinpitäjä. Suurimmassa osassa myöntämiämme tietolupia päätöksen saajat käyttävät tietoja tieteelliseen tutkimukseen.
Tietolupaan perustuvat tiedot voidaan toisiolain mukaan luovuttaa käsiteltäväksi toisiolain 20 §:n mukaiseen tietoturvalliseen käyttöympäristöön tai toisiolain 51 c §:n mukaisesti muusta erityisestä syystä muuhun turvalliseen käyttöympäristöön. Toisiolain 51 d §:n mukaan Findata voi erityisestä syystä myöntää tietoluvan tietojen saamiseen anonymisoidussa muodossa 20 §:ssä tarkoitetun tietoturvallisen käyttöympäristön ulkopuolelle.
Lue lisää tietoturvallisista käyttöympäristöistä.
Jos valmisaineistosta pyydetään tilastotietoa, ei luovutettava aineisto sisällä henkilötietoja.
Käytämme Tieteen Tietotekniikan keskus Oy:tä (CSC) alihankkijana tietojärjestelmien teknisen ylläpito- ja kehittämistyön toteuttamiseen. CSC toimii henkilötietojen käsittelijänä Findatan lukuun.
Henkilötietojen säilytysaika
Säilytämme valmisaineistot pysyvästi.
Lisäksi valmisaineiston tietoluvan perusteella haltuunsa saanut päätöksen saaja säilyttää aineistoa luvassa erikseen määritellyn ajan.
Henkilötietojen siirto EU- tai ETA-alueen ulkopuolelle tai kansainvälisille järjestöille
Emme luovuta tai siirrä valmisaineistoa EU- tai ETA-alueen ulkopuolelle taikka kansainvälisille järjestöille. Toisiolain mukaan tiedot on luovutettava tietoturvalliseen käyttöympäristöön, joka ei sitä koskevien vaatimusten perusteella voi sijaita EU- tai ETA-alueen ulkopuolella. Toisiolain 51 c §:n mukaan tietolupaviranomainen voi erityisestä syystä myöntää tietoluvan, jossa tietoaineisto voidaan luovuttaa muuhun turvalliseen käyttöympäristöön.
Jos päätöksen saaja haluaa rekisterinpitäjänä mahdollistaa aineistonsa käsittelyn EU- tai ETA-alueen ulkopuolelta, tulee tämän hakea Findatalta lupaa käsittelyn mahdollistamiseen. Jos myönnämme luvan, rekisterinpitäjän tulee tarvittaessa varmistaa, että aineisto siirretään yleisen tietosuoja-asetuksen V luvun mukaisesti.
Rekisteröidyn oikeudet
Rekisteröidyllä tarkoitetaan henkilöä, jota alkuperäiset sosiaali- ja terveystiedot koskevat. Lue lisää rekisteröidyn oikeuksista ylempää tältä sivulta kohdasta ”Rekisteröidyn oikeudet”.