Alla nyheter och pressmeddelande

Färdigt datamaterial

Användningsändamål

Vi erbjuder temaspecifikt färdigt datamaterial som är färdigt sammanställda och förbehandlade materialhelheter. Det färdiga materialet är på basis av dataanvändningstillståndet snabbare tillgängligt via Findata, utan kostnadsberäkningar eller urval som begärs av de personuppgiftsansvariga.

Förbehandling innebär åtgärder som vi vidtar för uppgifter som olika personuppgiftsansvariga lämnar ut till Findata innan vi lämnar ut dem till mottagaren av beslutet. I förbehandlingen samlar vi in, kombinerar, pseudonymiserar och anonymiserar information.

Pseudonymisering innebär att personuppgifter ändras till exempel till en kodad form. Då raderas namnen och personbeteckningarna och ersätts med en annan identifierare, det vill säga en kod. Ofta förvaras en kodnyckel med vilken direkta personuppgifter kan återställas till uppgifterna. Pseudonymiserade uppgifter är fortfarande personuppgifter.

Utgångspunkten är att vi pseudonymiserar uppgifterna innan vi lämnar ut dem. Vi lämnar ut identifierbara uppgifter endast av särskilt motiverade och nödvändiga skäl.

Anonymisering innebär att personuppgifterna ändras till en sådan form att identifiering av en enskild person förhindras oåterkalleligt. Detta kan till exempel innebära att direkta identifierare raderas och att materialet dessutom förgrovas på en allmän nivå så att personuppgifterna inte längre kan ändras så att de kan identifieras på något sätt.

Findata väljer från vilket tema och utifrån vilka uppgifter det färdiga datamaterialet bildas. Syftet med behandlingen av personuppgifter är att skapa material enligt det valda temat och i regel lämna ut pseudonymiserade personuppgifter eller statistik som bildats av färdigt datamaterial till mottagaren av beslutet.

Vi använder inte automatiskt beslutsfattande eller profilering vid behandlingen av uppgifter.

Uppgifter som behandlas samt informationskällor

Vid bildandet av färdigt datamaterial behandlar vi social- och hälsouppgifter som innehas av personuppgiftsansvariga som omfattas av lagen om sekundär användning i den utsträckning som de har bedömts vara nödvändiga för varje projekt.

Vi kan inte skapa färdigt datamaterial utifrån allt material från alla personuppgiftsansvariga som omfattas av lagen. Mer information om materialbegränsningen finns i lagen om sekundär användning (finlex.fi).

Personuppgiftsansvariga som omfattas av lagen om sekundär användning:

  • Regionförvaltningsverken (RFV)
  • Myndigheten för digitalisering och befolkningsdata (MDB)
  • Pensionsskyddscentralen (PSC)
  • Folkpensionsanstalten (FPA)
  • Uppgifter som har registrerats i Kanta-tjänsterna
  • Säkerhets- och utvecklingscentret för läkemedelsområdet Fimea
  • Tillstånds- och tillsynsverket för social- och hälsovården Valvira
  • Tjänsteleverantörer inom social- och hälsovården, både offentliga och privata
  • Social- och hälsovårdsministeriet
  • Institutet för hälsa och välfärd THL
  • Statistikcentralen
  • Arbetshälsoinstitutet

Uppgifterna skickas till Findata och vidare till mottagaren av beslutet via en informationssäker användartjänst.

Läs närmare beskrivningar av de uppgifter som använts i det färdiga materialet.

Regelmässigt utlämnande av uppgifter

Vi lämnar ut det material som plockats ur det färdiga datamaterialet till mottagaren av beslutet. Mottagaren av beslutet blir då personuppgiftsansvarig för det utlämnade materialet.

Enligt lagen om sekundär användning kan uppgifter endast lämnas ut för behandling i en informationssäker driftmiljö. 

Läs mer om informationssäkra driftmiljöer.

Om man begär statistiska uppgifter om det färdiga datamaterialet innehåller det inte personuppgifter.

Personuppgifternas mottagargrupper

Vi lämnar ut uppgifterna till mottagaren av beslutet. I största delen av de dataanvändningstillstånd som vi beviljar använder mottagarna av beslutet uppgifterna för vetenskaplig forskning.

Vi använder IT-centret för vetenskap (CSC) som underleverantör för att genomföra det tekniska underhålls- och utvecklingsarbetet för informationssystemen. CSC fungerar som personuppgiftsbiträde för Findatas räkning.

Förvaringstid för uppgifter

Vi fastställer förvaringstiden separat för varje färdigt datamaterial.

Dessutom förvarar den som fått beslutet i sin besittning med stöd av dataanvändningstillståndet för färdigt datamaterial materialet under den tid som separat fastställts i tillståndet. Mottagaren av beslutet är personuppgiftsansvarig för denna behandling.

Överföring av uppgifter utanför EU eller EES eller till internationella organisationer

Vi lämnar inte ut eller överför inte färdigt datamaterial utanför EU eller EES eller till internationella organisationer. Enligt lagen om sekundär användning ska uppgifterna lämnas ut till en informationssäker driftmiljö som på basis av de krav som den omfattas av inte kan vara belägen utanför EU och EES.

Om mottagaren av beslutet i egenskap av personuppgiftsansvarig vill möjliggöra behandling av sitt material utanför EU och EES, ska hen ansöka om tillstånd hos Findata för att möjliggöra behandlingen. Om vi beviljar tillstånd ska den personuppgiftsansvarige vid behov säkerställa att materialet överförs i enlighet med kapitel V i den allmänna dataskyddsförordningen.

Den registrerades rättigheter

Med registrerad avses den person som de ursprungliga social- och hälsouppgifterna gäller. När vi behandlar personuppgifter som personuppgiftsansvarig har den registrerade följande rättigheter:

  • Rätt att få information om behandlingen av personuppgifter (artikel 14 i dataskyddsförordningen)
  • Rätt till tillgång till uppgifter (artikel 15 i dataskyddsförordningen)
  • Rätt till rättelse av uppgifter (artikel 16 i dataskyddsförordningen)
  • Rätt att begränsa behandlingen (artikel 18 i dataskyddsförordningen)
  • Rätt att göra invändning (artikel 21 i dataskyddsförordningen)
  • Rätt att lämna in klagomål till en tillsynsmyndighet (artikel 77 i dataskyddsförordningen)

Den registrerade har rätt att invända mot att vi behandlar personuppgifter när som helst på grunder som hänför sig till den personliga särskilda situationen. Då får vi inte längre behandla uppgifter om denna person om det inte finns ett synnerligen viktigt och motiverat skäl för behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter eller om behandlingen är nödvändig för att fastställa, framställa eller försvara rättsliga anspråk.

Läs mer om dina rättigheter som registrerad.

Behandlingsgrund

Behandlingen av personuppgifter vid bildandet av färdigt datamaterial grundar sig på följande lagar:

  • 14 § och 51 § i lagen om sekundär användning av personuppgifter inom social- och hälsovården (552/2019),
  • artikel 6.1 e i den allmänna dataskyddsförordningen,
  • 4 §, punkt 2 i dataskyddslagen och
  • i fråga om särskilda kategorier av personuppgifter 6 § 1 mom. 2 punkten i dataskyddslagen samt artikel 9.2 g i den allmänna dataskyddsförordningen.