Användningsändamål
Via Findata är det möjligt att få statistikmaterial av personuppgiftsansvariga som omfattas av lagen om sekundär användning. Statistikmaterialet söks med en begäran om information. När vi har fattat ett positivt beslut om begäran om information sammanställer och förbehandlar vi de uppgifter som är nödvändiga för projektet och lämnar ut uppgifterna på statistiknivå till den som gjort begäran om information.
Material på statistiknivå kan fås via Findata på basis av en begäran om information när uppgifterna behövs för något av följande ändamål:
- utvecklings- och innovationsverksamhet
- undervisning
- vetenskaplig forskning
- informationsledning (jämförelsematerial)
- statistikföring
- myndighetsstyrning och myndighetstillsyn inom social- och hälsovården samt myndigheternas planerings- och utredningsuppgifter
Syftet med behandlingen av personuppgifter är att skapa statistikmaterial över social- och hälsouppgifter som erhållits från en eller flera personuppgiftsansvariga som omfattas av lagen om sekundär användning. På basis av begäran om information lämnar vi endast ut anonyma statistiska uppgifter. I statistiskt material har enskilda personuppgifter samkörts och summerats. Statistiken beskriver en grupp personer i stället för en enskild person. Uppgifterna om grupperna av personer har utformats så att enskilda individer inte kan identifieras.
Enskilda personer kan inte spåras eller identifieras i det färdiga statistikmaterialet.
Vi använder inte automatiskt beslutsfattande eller profilering vid behandlingen av uppgifter.
Uppgifter som behandlas samt informationskällor
Vi fastställer vilka uppgifter statistiken bildas av i varje beslut om begäran om information.
Vid förbehandlingen av uppgifter enligt begäranden behandlar vi social- och hälsouppgifter som innehas av personuppgiftsansvariga som omfattas av lagen om sekundär användning i den utsträckning som de har bedömts vara nödvändiga för respektive projekt.
Vi sammanställer inte statistik över allt material från alla personuppgiftsansvariga som omfattas av lagstiftningen. Mer information om materialbegränsningen finns i lagen om sekundär användning (finlex.fi).
Personuppgiftsansvariga som omfattas av lagen om sekundär användning:
- Regionförvaltningsverken (RFV)
- Myndigheten för digitalisering och befolkningsdata (MDB)
- Pensionsskyddscentralen (PSC)
- Folkpensionsanstalten (FPA)
- Uppgifter som har registrerats i Kanta-tjänsterna
- Säkerhets- och utvecklingscentret för läkemedelsområdet Fimea
- Tillstånds- och tillsynsverket för social- och hälsovården Valvira
- Tjänsteleverantörer inom social- och hälsovården, både offentliga och privata
- Social- och hälsovårdsministeriet
- Institutet för hälsa och välfärd THL
- Statistikcentralen
- Arbetshälsoinstitutet
Uppgifterna skickas till Findata och vidare till mottagaren av beslutet via en informationssäker användartjänst.
Bekanta dig med beviljade begäran om information.
Regelmässigt utlämnande av uppgifter samt mottagargrupper
På basis av begäran om information lämnar vi endast ut statistiska uppgifter. Vi lämnar inte ut personuppgifter.
Vi använder IT-centret för vetenskap (CSC) för att genomföra det tekniska underhålls- och utvecklingsarbetet för det informationssystem (Myndighetens informationssäkra driftmiljö) som vi använder vid dataöverföring och framställning av statistik. CSC fungerar som personuppgiftsbiträde för Findatas räkning.
Personuppgifterna har inga andra mottagargrupper, eftersom vi inte lämnar ut personuppgifter på basis av begäran om information.
Förvaringstid för uppgifter
Vi sparar uppgifterna som vi har erhållit från andra personuppgiftsansvariga i sex månader efter att vi har lämnat ut den statistik vi skapat till den som gjort begäran om information. Under förvaringen använder vi uppgifterna för att korrigera eventuella fel som skett i bildandet av statistiken.
Om det är fråga om en rullande begäran om information, dvs. statistiken bildas och levereras med jämna mellanrum utifrån uppdaterade uppgifter, förvarar vi materialet i sex månader efter den senaste leveransen.
Överföring av uppgifter utanför EU eller EES samt till internationella organisationer
Vi överför inte personuppgifter utanför EU eller EES.
Den statistik som skapas utifrån begäran om information innehåller inte personuppgifter, och därför kan den också lämnas ut utanför EU:s medlemsländer.
Den registrerades rättigheter
Med registrerad avses den person som de ursprungliga social- och hälsouppgifterna gäller. När vi behandlar personuppgifter som personuppgiftsansvarig har den registrerade följande rättigheter:
- Rätt att få information om behandlingen av personuppgifter (artikel 14 i dataskyddsförordningen)
- Rätt till tillgång till uppgifter (artikel 15 i dataskyddsförordningen)
- Rätt till rättelse av uppgifter (artikel 16 i dataskyddsförordningen)
- Rätt att begränsa behandlingen (artikel 18 i dataskyddsförordningen)
- Rätt att göra invändning (artikel 21 i dataskyddsförordningen)
- Rätt att lämna in klagomål till en tillsynsmyndighet (artikel 77 i dataskyddsförordningen)
Den registrerade har rätt att invända mot att vi behandlar personuppgifter när som helst på grunder som hänför sig till den personliga särskilda situationen. Då får vi inte längre behandla uppgifter om denna person om det inte finns ett synnerligen viktigt och motiverat skäl för behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter eller om behandlingen är nödvändig för att fastställa, framställa eller försvara rättsliga anspråk.
Läs mer om dina rättigheter som registrerad.
Behandlingsgrund
Behandlingen av personuppgifter vid förbehandling av uppgifter enligt begäran om information grundar sig på följande lagar:
- 14 § och 45 § i lagen om sekundär användning av personuppgifter inom social- och hälsovården (552/2019),
- artikel 6.1 e i den allmänna dataskyddsförordningen,
- 4 §, punkt 2 i dataskyddslagen och
- i fråga om särskilda kategorier av personuppgifter 6 § 1 mom. 2 punkten i dataskyddslagen samt artikel 9.2 g i den allmänna dataskyddsförordningen.