Tietosuoja

Palveluväylän tietosuojaseloste

Suomi.fi-palveluväylä tarjoaa tietoturvallisen tavan tietojen siirtoon organisaatioiden välillä mahdollistaen luotettavien palvelukokonaisuuksien rakentamisen kansalaisille, yrityksille ja viranomaisille. Liityntäkatalogi on palveluhakemisto, jossa esitellään Suomi.fi-palveluväylään liittyneet organisaatiot ja niiden Palveluväylän kautta tarjoamat palvelut.

Liityntäkatalogissa olevia tietoja voi selata ja ladata ilman rekisteröitymistä. Tietojen julkaiseminen tai päivittäminen Liityntäkatalogiin vaatii rekisteröitymisen Suomi.fi-palveluväylään.

1. Rekisterinpitäjä ja yhteyshenkilöt

Digi- ja väestötietovirasto 
Lintulahdenkuja 2, 00530 Helsinki 
PL 123, 00531 Helsinki
Puhelin (vaihde) 02 9553 6000
Sähköposti kirjaamo(at)dvv.fi

Yhteyshenkilö rekisteriä koskevissa asioissa

Anssi Ahlberg, johtava asiantuntija
Lintulahdenkuja 2, 00530 Helsinki
Puhelin (vaihde) 02 9553 6000
Sähköposti kirjaamo(at)dvv.fi

Pasi Ahola, johtava asiantuntija
Lintulahdenkuja 2, 00530 Helsinki
Puhelin (vaihde) 02 9553 6000
Sähköposti kirjaamo(at)dvv.fi

2. Tietosuojavastaava

Puhelin (vaihde) 02 9553 6000
Sähköposti tietosuoja@dvv.fi

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Rekisterien tietoja käsitellään palvelun asiakasorganisaatioiden ja niiden asiointipalveluiden yksilöimiseksi ja Digi- ja väestötietoviraston Suomi.fi-palveluissa käsiteltävien henkilötietojen käsittelyn tietoturvallisuuden varmistamiseksi, virhetilanteiden selvittämiseen sekä mahdollisten väärinkäytösten ja tietosuojaloukkausten selvittämiseen. Lisäksi tietoja voidaan käyttää myös palvelun käytön määrän sekä kustannusten seurannan ja jaon selvittämistä varten sekä tilastointitarpeisiin.

Suomi.fi-palveluväylän rekisterien henkilötietoja käsitellään hallinnon yhteisistä sähköisen asioinnin tukipalveluista annetun lain (tukipalvelulaki, 571/2016) 3 ja 4 §:n nojalla käyttöoikeuksien, asiakassuhteen ja palvelun hoitamiseen, hallintaan sekä kehittämiseen. 

Henkilötietoja käsitellään osana Digi- ja väestötietoviraston lakisääteisten palveluiden tarjoamista eli EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan perusteella rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.

Kirjautuneiden käyttäjien tekemistä toimista tallennetaan lokia eli tapahtumatietorekisteriä. Tapahtumatietorekisterin tietoja käytetään tarpeellisin osin palvelussa tapahtuneiden tietojenkäsittelytoimien ja käyttäjän tekemien toimien jälkikäteiseen selvittelyyn.

4. Henkilötietojen säilytysaika

Rekisterinpitäjä säilyttää asiakasrekisterin, pääkäyttäjärekisterin ja tapahtumatietorekisterin tiedot viisi (5) vuotta siitä hetkestä, kun palvelun käyttö päättyy (tukipalvelulain 13.2 §).

Digi- ja väestötietovirasto on tapahtumatietojen osalta arvioinut, että viiden (5) vuoden säilytysaika on tarpeellinen, kun huomioidaan yleisimmät henkilötietojen käsittelyyn liittyvien rikosten vanhentumisajat ja virkarikoksen vanhentumisaika, joka on viisi vuotta.

5. Käsiteltävät henkilötiedot

Asiakasrekisteriin tallennetaan organisaation yhteyshenkilön: 

• nimi
• puhelinnumero
• sähköpostiosoite

Pääkäyttäjärekisteriin tallennetaan:

• ID
• käyttäjätunnus
• nimi (vapaaehtoinen)
• sähköpostiosoite
• käyttäjän organisaatiojäsenyys
• alijärjestelmien ylläpitäjät (nimi ja sähköpostiosoite)

Palautelomakkeeseen tallennetaan:

• nimi
• sähköpostiosoite
• palautteen lähetyspäivämäärä ja kellonaika

6. Säännönmukaiset tietolähteet

Asiakasrekisterin ja pääkäyttäjärekisterin tiedot saadaan organisaation oman ilmoituksen kautta tai organisaation rekisteröityessä palveluun. Rekisterin tietolähteitä ovat myös Palveluväylän asiointitapahtumat, Palveluväylään liitetyt tietovarannot ja palvelut.

Palautelomakkeen osalta tiedot saadaan henkilön oman ilmoituksen kautta.

7. Tietojen luovuttaminen

Tietoja ei pääsääntöisesti luovuteta kolmansille osapuolille. Jos asia koskee viranomaisen palvelua ja edellyttää asiakkaalle vastaamista, sähköpostiosoite tai puhelinnumero ja tarvittaessa yhteydenoton sisältötiedot välitetään edelleen toimivaltaiselle viranomaiselle.

8. Tietojen siirto EU:n tai ETA-maiden ulkopuolelle

Henkilötietoja ei siirretä EU:n tai ETA-maiden ulkopuolelle eikä kansainvälisille järjestöille.

9. Automaattinen päätöksenteko

Henkilötietoja ei käytetä automaattiseen päätöksentekoon.

10. Rekisteröidyn oikeudet

Tarkastusoikeus

Sinulla on oikeus saada pääsy itseäsi koskeviin henkilötietoihin ja tarkastaa ne. Pyyntö on toimitettava kirjallisesti Digi- ja väestötietoviraston kirjaamoon. Varaudu todistamaan henkilöllisyytesi.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus oikaista itseäsi koskevat epätarkat ja virheelliset henkilötiedot. Tee pyyntö kirjallisesti rekisterin yhteyshenkilölle. Ilmoita korjauspyynnössä oikaistava tieto ja sen tarkka muutos tai täydennys. Varaudu todistamaan henkilöllisyytesi.

Rekisteröidyn oikeuksien rajoitukset

Suurin osa Digi- ja väestötietoviraston palveluista perustuu rekisterinpitäjän lakisääteisen velvoitteen noudattamiseen taikka yleistä etua koskevan tehtävän suorittamiseen tai julkisen vallan käyttämiseen. Näissä tapauksissa et voi vaatia henkilötietojesi poistamista tai siirtämistä toiseen järjestelmään, etkä lähtökohtaisesti voi myöskään vastustaa henkilötietojesi käsittelyä.

11. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon.

Tietosuojavaltuutetun toimisto
Käyntiosoite Lintulahdenkuja 4, 00530 Helsinki
Postiosoite PL 800, 00531 Helsinki
Sähköposti tietosuoja(at)om.fi
Puhelinvaihde 029 566 6700
Kirjaamo 029 566 6768

Lisätietoa valituksen tekemisestä löydät tietosuojavaltuutetun toimiston kotisivuilta osoitteesta https://tietosuoja.fi/Avautuu uuteen ikkunaan..

12. Muu informaatio 

Suomi.fi-palveluväylän tietosuojaseloste on nähtävillä palvelun verkkosivuilla ja Digi- ja väestötietoviraston kirjaamossa.

Digi- ja väestötietoviraston yleiseen tietosuojainformaatioon voit tutustua osoitteessa www.dvv.fi/tietosuojaAvautuu uuteen ikkunaan..