FPA:s övriga dataskyddsbeskrivningar

Personuppgifterna i registret används vid FPA:s interna och externa rekryteringar. Personuppgifterna används när arbetsansökningar tas emot, behandlas och lagras samt då beslut fattas om vem som ska väljas och för att informera de sökande.

Dataskyddsbeskrivning för det elektroniska registret över arbetssökande

1 Personuppgiftsansvarig

Folkpensionsanstalten (FPA)
PB 450, 00056 Helsingfors eller Nordenskiöldsgatan 12
00250 Helsingfors
Tfn 020 634 11 (växel)
http://www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktinformation i ärenden som gäller registret

Personalservicegruppen
Tfn 020 634 11 (växel)

3 Registrets namn

Elektroniskt register över arbetssökande

4 Syftet med behandlingen av personuppgifter och grund för behandlingen

Personuppgifterna i registret används vid FPA:s interna och externa rekryteringar.

Personuppgifterna används när arbetsansökningar tas emot, behandlas och lagras samt då beslut fattas om vem som ska väljas och för att informera de sökande.

Behandlingen baserar sig på det samtycke som de arbetssökande ger då de registrerar sig i tjänsten.

5 Registrets datainnehåll

I registret finns uppgifter om den lediganslagna arbetsplatsen samt uppgifter om de sökande. Uppgifter om den sökande:

• för- och efternamn, tilltalsnamn, e-postadress, gatuadress, postnummer, land och telefonnummer
• utbildning och arbetserfarenhet
• språkkunskaper
• olika åtgärder i anslutning till rekryteringsprocessen (till exempel det första urvalet, intervjuer och lämplighetsbedömningar)
• uppgifter om status för ansökan (under behandling, återtagits, inte vald)
• den sökandes sökhistorik
• andra uppgifter som den sökande har uppgett (meritförteckning, ansökningsbrev, andra bilagor)
• uppgifter som handläggare antecknat i anslutning till behandlingen av ansökan
• bild- och videomaterial från videointervjun

6 Regelmässiga uppgiftskällor

Personuppgifterna fås av den sökande själv då hen registrerar sig i tjänsten eller kompletterar handlingar som hänför sig till arbetssökningen.

7 Regelmässigt utlämnande av uppgifter

Personuppgifter kan överföras till serviceproducenter som utför lämplighetsbedömningar och headhunting och som hanterar personuppgifter för FPA:s räkning. Den registrerade informeras om behandlingen av personuppgifter antingen i platsannonsen eller vid en personlig intervju.

Kandidatens namn, ansökan och telefonnummer lämnas ut till den serviceproducent som utför lämplighetsbedömningen. Om FPA vid rekryteringsprocessen använder sig av en serviceproducent som utför headhunting lämnas ansökningsuppgifterna (ansökan och meritförteckningen) ut till serviceproducenten i fråga.

Om kandidaten kallas till en videointervju överförs hens namn och e-postadress till applikationen för videointervjuer, för att det ska vara möjligt att skicka kandidaten en inbjudan till videointervjun. När den sökande registrerar sig i applikationen för videointervjuer ska hen godkänna dataskyddsbeskrivningen för tjänsten i fråga.

FPA låter utföra säkerhetsutredningar hos Skyddspolisen i enlighet med säkerhetsutredningslagen. För att en säkerhetsutredning ska kunna göras begärs samtycke av personen som väljs. Samtycket ges i Skyddspolisens e-tjänst.

8 Överförande av uppgifter utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Personuppgifter kan överföras till serviceproducenter som utför lämplighetsbedömningar och headhunting och som hanterar personuppgifter för FPA:s räkning. Den registrerade informeras om behandlingen av personuppgifter antingen i platsannonsen eller vid en personlig intervju.

Kandidatens namn, ansökan och telefonnummer lämnas ut till den serviceproducent som utför lämplighetsbedömningen. Om FPA vid rekryteringsprocessen använder sig av en serviceproducent som utför headhunting lämnas ansökningsuppgifterna (ansökan och meritförteckningen) ut till serviceproducenten i fråga.

Om kandidaten kallas till en videointervju överförs hens namn och e-postadress till applikationen för videointervjuer, för att det ska vara möjligt att skicka kandidaten en inbjudan till videointervjun. När den sökande registrerar sig i applikationen för videointervjuer ska hen godkänna dataskyddsbeskrivningen för tjänsten i fråga.

FPA låter utföra säkerhetsutredningar hos Skyddspolisen i enlighet med säkerhetsutredningslagen. För att en säkerhetsutredning ska kunna göras begärs samtycke av personen som väljs. Samtycket ges i Skyddspolisens e-tjänst.

10 Principer för skydd av registret

Vid FPA iakttas datasäkerhet och skydd av personuppgifter systematiskt vid all användning och behandling av uppgifter. FPA behandlar alla personuppgifter datasäkert och på det sätt som lagstiftningen förutsätter.

Alla som hanterar personuppgifter vid FPA undertecknar en förbindelse om tystnadsplikt. Endast de personer som behöver uppgifterna i sitt arbete använder registret, i enlighet med sina användarrättigheter. Sådana personer kan utöver de anställda vid FPA även vara serviceproducenter som utifrån ett avtal har rätt att använda uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör hen. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

En registrerad person som vill kontrollera de uppgifter som rör hen själv kan logga in i rekryteringssystemet och själv granska uppgifterna i sin profil och bilagorna till profilen. Alternativt kan hen be att få uppgifterna från FPA.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad person som vill få felaktiga uppgifter som rör hen själv rättade kan göra det själv genom att logga in i rekryteringssystemet och där rätta uppgifterna i sin profil och i bilagorna till profilen. Alternativt kan hen be att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

13 Rätt till radering av uppgifter

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör hen raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  

En registrerad kan själv radera både sina uppgifter och sin ansökan redan tidigare än vad som anges om lagringstid i punkt 9. Man kommer åt att radera sina uppgifter genom att logga in i rekryteringssystemet. Om man raderar sina uppgifter anonymiseras person- och ansökningsuppgifterna i systemet.

Om man raderar sin profil medan ansökningsprocessen pågår tolkas det som att man återtagit sin ansökan.

En registrerad som vill att de uppgifter som rör hen själv ska raderas ur registret kan också begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

14 Rätt att lämna in klagomål till en tillsynsmyndighet

Enligt artikel 77 i EU-förordning 2016/679 har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter strider mot EU:s dataskyddsförordning.

Registret används för registrering av administrativa ärenden och lagring av handlingar.

System för registrering och arkivering av administrativa handlingar

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 HELSINGFORS eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11,  www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Jarmo Partanen
Tfn 020 634 11 (växel)

3 Registrets namn

System för registrering och arkivering av administrativa handlingar

4 Syftet med och grunden för behandlingen av personuppgifter

Registret används för registrering av administrativa ärenden och lagring av handlingar samt för elektronisk signering av administrativa handlingar. Behandlingen grundar sig på skötseln av FPA:s lagstadgade uppgifter.

5 Registrets datainnehåll

Registret innehåller uppgifter om anhängiga och avslutade ärenden och därtill hörande handlingar samt kontaktinformation till personer och organisationer som anhängiggjort ärenden och varit involverade i handläggningen av ärenden. Om personer och organisationer som varit involverade i behandlingen av ärenden sparas följande uppgifter:

• namn
• adress
• e-postadress
• telefonnummer
• kontaktperson
• organisation
• befattningsbeteckning.

6 Regelmässiga uppgiftskällor

Uppgifterna i registret fås ur handlingar som privatpersoner, sammanslutningar och myndigheter lämnat in, ur administrativa handlingar som gjorts upp vid FPA samt av de registrerade själva.

7 Regelmässigt utlämnande av uppgifter

Personuppgifter som finns i registret lämnas inte ut.

8 Överförande av uppgifter till länder utanför EU eller EES

Registeruppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Förvaringstiderna för personuppgifter har fastställts i enlighet med gällande lagar och förordningar samt Riksarkivets anvisningar.

10 Principer för skydd av registret

FPA är omsorgsfull i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få åtkomst till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

En registrerad som vill kontrollera uppgifter som rör honom eller henne själv ska begära uppgifterna från FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.
I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften bör rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Uppgifterna i registret används i det syfte som beskrivs i respektive upphandlingsprocess, t.ex. för att kontrollera uppgifterna i ett anbud.

Dataskyddsbeskrivning för register över upphandlingar

1 Personuppgiftsansvarig

​​​​​​Folkpensionsanstalten (FPA)
PB 450, 00056 FPA eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11, www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Hannamaija Haiminen
Tfn 020 634 11 (växel)

3 Registrets namn

Register över uppgifter som anknyter till upphandling.

4 Syftet med och grunden för behandling av personuppgifter

Registret används för att genomföra offentlig upphandling enligt lagen om offentlig upphandling 1397/2016 eller lagen om offentlig försvars- och säkerhetsupphandling 1531/2011. Uppgifterna i registret används i det syfte som beskrivs i respektive upphandlingsprocess, t.ex. för att kontrollera uppgifterna i ett anbud.

Andra behandlingssituationer kan hänföra sig till förfaranden som gäller sökande av ändring i upphandlingsbeslut eller begäran om information om upphandlings-dokument. Grunden för behandlingen av personuppgifter är således den person-uppgiftsansvarigas rättsliga förpliktelse.

FPA har i tillämpliga delar ett behov av att utnyttja datainnehållet i detta register också för upphandlingsprocesser som faller utanför upphandlingslagens tillämpningsområde (små upphandlingar). För att utföra en uppgift som gäller ett allmänt intresse har FPA då en grund för behandling av personuppgifter vid upphandlingen för att kunna utföra sina på lag grundade uppgifter.  

5 Registrets datainnehåll

De personuppgifter som behandlas i samband med FPA:s upphandlingsförfaranden innehåller i regel namn på anbudsgivarnas kontaktpersoner, den organisation som de representerar, positionsuppgifter i den representerade organisationen, telefonnummer, adressuppgifter och e-postadresser.

När det gäller ansvarspersonerna vid anbudsgivarföretagen kan de uppgifter som behandlas utöver de ovan nämnda även bestå av födelsedatum som framgår av fullgöranderapporten eller beställaransvarsrapporten, som upprättas av enheten för utredning av grå ekonomi vid Skatteförvaltningen, och av straffregisteruppgifter om ansvarspersonerna i enlighet med vad som förutsätts i upphandlingslagen.

I en del fall kan även uppgifter om utbildning och arbetserfarenhet hos anbudsgivarnas personal behandlas (t.ex. vid konkurrensutsättningar där anbudsgivaren redan i anbudsskedet utser t.ex. en konsult och presenterar hans eller hennes utbildning och arbetserfarenhet).

När det gäller referenser som i vissa fall begärs vid anbudsbegäran kan man behandla namnet på kontaktpersonen för referensobjektet, den organisation han eller hon representerar, positionsuppgifter i den representerade organisationen, telefonnummer, adressuppgifter, e-postadresser och uppgifter om referensobjektet.

6 Regelmässiga uppgiftskällor

Uppgifter fås i samband med upphandling enligt upphandlingslagen av de anbudsgivare eller anbudssökande som deltagit i eller lämnat anbud i FPA:s offentliga upphandlingar. Anbudsgivarna eller de anbudssökande lämnar själva in uppgifterna till FPA. Utdrag ur straffregistret får FPA av anbudsgivarna på begäran.

Uppgifterna i fullgörandeutredningen fås från Skatteförvaltningens enhet för utredning av grå ekonomi med stöd av lagen om Enheten för utredning av grå ekonomi 1207/2010.

FPA får också uppgifter från allmänna källor, inklusive handelsregistret som upprätthålls av Patent- och registerstyrelsen, tjänsten Pålitlig partner som upprätthålls av Vastuu Group Oy (beställaransvarsrapport) samt Suomen Asiakastieto Oy:s och Bisnode Finland Oy:s företagskreditupplysningsregister.

7 Regelmässigt utlämnande av uppgifter

Uppgifter lämnas inte regelmässigt ut. Uppgifter kan dock fallspecifikt utlämnas till instanser som ber om dem med stöd av lagen om offentlighet i myndigheternas verksamhet (621/1999). En myndighets uppgifter och handlingar är offentliga, om de inte uttryckligen är sekretessbelagda enligt lag.

8 Överförande av uppgifter utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Uppgifterna lagras så länge som lagstiftningen kräver.

Lagringstiderna baserar sig på arkiv- och speciallagar samt på verksamhetens behov av att dokumentera och garantera rättssäkerheten för såväl myndigheten som enskilda personer och sammanslutningar.

Upphandlingsdokument (inklusive anbud) lagras i regel i 10 (tio) år, om inte annat bestäms i lagstiftningen eller myndighetsdirektiv.

Med stöd av lagstiftningen kan handlingar förvaras även längre såsom till exempel:

• Det utvalda anbudet jämte bilagor förvaras alltid åtminstone så länge som upphand-lingsavtalet och de förpliktelser som grundar sig på det är i kraft.
• Upphandlingsdokument (inklusive anbud) som gäller besvärsprocesser ska alltid för-varas åtminstone den tid som besvärsprocessen varar och som åtgärderna för att slut-föra besvärsprocessen kräver.

Uppgifter i straffregisterutdrag lagras inte utan återlämnas eller förstörs omedelbart efter det att utdragen kontrollerats.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.
Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.
En registrerad som vill kontrollera de uppgifter som rör honom eller henne själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.
I begäran ska uppges

•    vilken uppgift som är felaktig
•    på vilken grund uppgiften är felaktig
•    hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  
En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Registret innehåller sådana uppgifter om leverantörerna och kunderna som behövs för hantering och arkivering av FPA:s försäljnings- och inköpsfakturor.

Dataskyddsbeskrivning: Leverantörsregistret för inköpsreskontran och kunddataregistret för försäljningsfakturorna

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450
00056 HELSINGFORS eller Nordenskiöldsgatan 12
00250 HELSINGFORS
020 634 11
http://www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Jarkko Malinen
Tfn 020 634 11 (växel)

3 Registrets namn

Leverantörsregistret för inköpsreskontran och kunddataregistret för försäljningsfakturorna

4 Syftet med och grunden för behandlingen av personuppgifter

Registret innehåller sådana uppgifter om leverantörerna och kunderna som behövs för hantering och arkivering av FPA:s försäljnings- och inköpsfakturor. Med hjälp av uppgifterna betalas inköpsfakturor till sammanslutningar och privatpersoner och fakturor som anställda tillställt personalförvaltningen samt faktureras sammanslutningar och privatpersoner. Uppgifterna i registret används vid rapportering av faktureringen.

Behandlingen av uppgifter grundar sig på skötseln av FPA:s lagstadgade uppgifter och på verkställande av avtal.

5 Registrets datainnehåll

Uppgifter om betalningsmottagaren (sammanslutning eller privatperson):

•  namn
•  bankkonto
•  adress för e-faktura
•  FO-nummer
•  kontaktinformation
•  landskod
•  kundkontokategori, leverantörskontokategori
•  förskottsuppbördsregistreringens giltighet
•  betalningsuppgifter

6 Regelmässiga uppgiftskällor

Uppgifterna om leverantörer hos inköpsreskontran sparas i registret som en kombination av uppgifter som leverantörerna själva lämnat (t.ex. på fakturan) och uppgifter som hämtats ur myndighetsregister (t.ex. https://www.ytj.fi/sv/index.html).

Uppgifterna om FPA:s anställda sparas som uppgifter om leverantörer och vid behov som uppgifter om kunder utifrån personalförvaltningens uppgifter.

Uppgifterna om kunderna hos försäljningsfaktureringen sparas i registret utifrån uppgifter som kunderna själva lämnat.

En del av leverantörsuppgifterna för kund- och inköpsreskontran inom försäljningsfaktureringen sparas i form av uppgifter som hämtas ur FPA:s övriga register.

7 Regelmässigt utlämnande av uppgifter

Inget regelmässigt utlämnande av uppgifter.

8 Överförande av uppgifter utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Kunduppgifterna hos leverantörs- och försäljningsfaktureringen inom inköpsreskontran lagras i enlighet med kraven i bokföringslagen.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få åtkomst till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera uppgifter som rör personen själv.

En registrerad som vill kontrollera uppgifter som rör honom eller henne själv ska begära uppgifterna från FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

•  vilken uppgift som är felaktig
•  på vilken grund uppgiften är felaktig
•  hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Syftet med behandlingen av uppgifterna är att skicka nyhetsbrev från FPA till dem som prenumererat på nyhetsbrev.

Dataskyddsbeskrivning för FPA:s nyhetsbrev

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 HELSINGFORS eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11
http://www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Heidi Blomqvist
Tfn 020 634 11 (växel)

3 Registrets namn

Adressregister för FPA:s nyhetsbrev

4 Syftet med och grunden för behandlingen av personuppgifter

Syftet med behandlingen är att skicka nyhetsbrev från FPA till dem som har prenumererat på nyhetsbrev. Registret består bl.a. av prenumerationer som inkommit via prenumerationsblanketten för nyhetsbrev (se punkt 6). När en prenumerant prenumererar på ett nyhetsbrev ger prenumeranten sitt samtycke till att uppgifterna behandlas.

För att man ska kunna utveckla nyhetsbreven följer verktyget för nyhetsbrev med hjälp av pixlar hur ett nyhetsbrev och länkarna öppnas:

• vilka ämnen i nyhetsbrevet som har lästs  
• vilka dagar och vid vilka tidpunkter nyhetsbrevet har lästs.

Uppgifterna kan följas på individnivå. Endast de personer som har skrivit nyhetsbreven har i enlighet med sina ansvarsuppgifter rätt att följa statistiken.

Personuppgifterna lämnas inte ut till utomstående och används inte för kommersiella marknadsföringsändamål.

5 Registrets datainnehåll

Registret innehåller uppgifter om kunderna enligt följande indelning: e-postadress och bakgrundsorganisation. Utöver detta utnyttjas IP-adresser vid uppföljningen av när länkar öppnas.

6 Regelmässiga uppgiftskällor

Registret sammanställs utgående från adressuppgifter från FPA:s kommunikationsgrupps samarbetspartner, allmänt tillgängliga källor på nätet och prenumerationer som gjorts med prenumerationsblankett.

7 Regelmässigt utlämnande av uppgifter

Uppgifter lämnas inte regelmässigt ut.

8 Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Personuppgifterna sparas så länge som ett visst nyhetsbrev publiceras. Personuppgifterna utplånas om prenumeranten säger upp alla sina prenumerationer på nyhetsbrev. Personuppgifterna utplånas också om e-postadressen inte längre är i användning.

10 Principer för skydd av registret

FPA är omsorgsfull i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter undertecknar en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera uppgifter som rör personen själv.

En registrerad som vill kontrollera uppgifter som rör honom eller henne själv ska begära uppgifterna från FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.
En prenumerant kan rätta felaktiga uppgifter via en länk i slutet av nyhetsbrevet.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

En prenumerant kan säga upp prenumerationen på ett nyhetsbrev och då utplånas uppgifterna ur registret. Uppgifterna kan också raderas ur registret på prenumerantens begäran och därmed upphör prenumerationen. Begäran om radering av uppgifter ska skickas till adressen vietinta@kela.fi.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Syftet med behandlingen av uppgifterna är att skicka meddelanden via tjänsten ePressi. Personuppgifterna lämnas inte ut till utomstående och används inte för kommersiella marknadsföringsändamål.

Dataskyddsbeskrivning för FPA:s meddelandedistribution

1 Registeransvarig

FOLKPENSIONSANSTALTEN (FPA)

PB 450, 00056 HELSINGFORS eller Nordenskiöldsgatan 12, 00250 HELSINGFORS

Tfn 020 634 11, www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Ville Korhonen
Tfn 020 634 11 (växel)

3 Registrets namn

Mottagare av FPA:s meddelanden

4 Syftet med och grunden för behandlingen av personuppgifter

Syftet med behandlingen av uppgifterna är att skicka meddelanden via tjänsten ePressi. Personuppgifter lämnas inte ut till utomstående och används inte för kommersiella ändamål.

Grunden för behandlingen av uppgifter är utförande av en uppgift av allmänt intresse (artikel 6.1 e i EU:s allmänna dataskyddsförordning; 4 § i dataskyddslagen). Ytterligare en grund för behandlingen är att den registrerade har lämnat sitt samtycke till att hans eller hennes personuppgifter behandlas.

5 Registrets datainnehåll

Registret innehåller e-postadresser.

6 Regelmässiga uppgiftskällor

Uppgifter överlåts inte regelmässigt till utomstående.

7 Regelmässigt utlämnande av uppgifter

Uppgifter lämnas inte regelmässigt ut.

8 Överförande av uppgifter utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Personuppgifterna sparas så länge som listan för meddelandedistribution används.

Personuppgiften stryks om beställaren annullerar sin beställning av meddelanden. Personuppgiften stryks också om e-postadressen inte längre är giltig.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få åtkomst till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

En registrerad som vill kontrollera de uppgifter som rör honom eller henne själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt till rättelse

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt till radering av uppgifter

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter. 

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndighet

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Statistisk information om användningen av mittiallt.fi samlas in med hjälp av FPA:s egna kakor (cookies) och serviceproducenternas kakor.

Dataskyddsbeskrivning som gäller mittiallt.fi

Den här dataskyddsbeskrivningen gäller endast webbplatsen mittiallt.fi. Mittiallt.fi är FPA:s webbmedium för privatpersoner och arbetsgivare. Mittiallt.fi erbjuder människonära kundberättelser för FPA:s kunder samt bloggar, enkäter och tester som kompletterar sakinnehållet på fpa.fi.

1 Registeransvarig

Folkpensionsanstalten (FPA)
PB 450, 00056 Helsingfors eller Nordenskiöldsgatan 12, 00250 Helsingfors
Tfn 020 634 11 (växel)
www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Kommunikationschef Minna Latvala,
tfn 020 634 1418,
fornamn.efternamn(at)fpa.fi.

3 Registrets namn

Dataskyddsbeskrivning som gäller mittiallt.fi

4 Vilka uppgifter samlas in och hur samlas uppgifterna in?

Statistisk information om användningen av mittiallt.fi samlas in med hjälp av FPA:s egna kakor (cookies) och serviceproducenternas kakor. På mittiallt.fi används analysverktyget Piwik Pro för insamling av statistisk information. Sådan information är till exempel

•  hur många besökare webbplatsen har
•  hurdana dataterminaler som använts för att besöka webbplatsen
•  från vilka webbadresser besökarna har kommit till webbplatsen
•  enskilda sidor som besökarna har besökt

Läs också om praxisen gällande kakor på mittiallt.fi. De uppgifter som analysverktyget samlar in innehåller aldrig personens namn, personbeteckning eller andra motsvarande identifikationsuppgifter. Till exempel användarens IP-adress pseudonymiseras som ett led i användningen av analysverktyg. FPA försöker aldrig identifiera en enskild besökare på webbplatsen på basis av den här informationen. Med hjälp av enkätverktyget ZEF kan man av kunderna begära och samla in följande uppgifter:

•  namn
•  e-postadress
•  hemadress
•  telefonnummer
•  ålder
•  födelsedatum
•  utbildning och behörighet
•  kontaktinformation
•  andra personuppgifter som personen lämnat för någon viss enkät

Insamlingen av de här uppgifterna grundar sig på användarens samtycke. Registret sammanställs endast utgående från de uppgifter som de läsare av mittiallt.fi som besvarat enkäterna har gett för den enskilda enkäten. FPA fastställer de personuppgifter som samlas in av respondenterna för varje enkät. FPA kan också genomföra enkäter så att personuppgifter inte samlas in av respondenterna.

Vidare samlar FPA in uppgifter i samband med det normala underhållet av webbplatsen och uppgifterna sparas i loggdata på mittiallt.fi. Uppgifter som samlats in från olika källor kopplas inte ihop.

5. För vilka ändamål samlas uppgifterna in?

FPA använder uppgifter som den samlat in för att säkra att webbplatsen fungerar tekniskt och för att trygga datasäkerheten. Vidare används uppgifterna för produktion av webbanalys och för analys av besökarantal, intresset för olika innehåll och sätten att använda tjänsten samt för utveckling av webbplatsen. De personuppgifter som samlats in med enkätverktyget ZEF används endast för att leverera eventuella vinster som lottas ut. Informationen används inte för något annat ändamål och insamlingen av information begränsas till detta ändamål.

6. Överförande av uppgifter utanför EU eller EES

I regel lämnar FPA inte ut uppgifter om besökare på mittiallt.fi till andra registeransvariga. De serviceproducenter som FPA anlitar (såsom producent av webbtidning) kan dock ha åtkomst till uppgifter som samlas in i samband med användningen av mittiallt.fi. Serviceproducenterna får använda de här uppgifterna endast för FPA:s ändamål. I det här sammanhanget kan FPA överföra de personuppgifter som FPA behandlat utanför EU- och EES-området i enlighet med gällande lagstiftning.

7. Hur skyddas uppgifterna?

Vid FPA beaktas datasäkerheten och skyddet av personuppgifter systematiskt vid all användning och behandling av uppgifter. Datasäkerheten och användbarheten hos personuppgifterna säkras med ändamålsenliga tekniska och administrativa Dataskyddsbeskrivning 4 (5) åtgärder. FPA behandlar alla personuppgifter på ett sätt som beaktar datasäkerheten och följer lagen. Alla som behandlar personuppgifter vid FPA undertecknar en förbindelse om tystnadsplikt. Endast de personer som behöver uppgifterna i sitt arbete använder registret, i enlighet med sina användarrättigheter. Uppgifterna behandlas också av FPA:s utomstående samarbetspartner i enlighet med separata avtal. Då har FPA:s utomstående samarbetspartner rollen av registerförare.

8. Hur länge lagras uppgifterna?

När FPA inte längre behöver de personuppgifter som den samlat in förstörs uppgifterna på ett säkert sätt.

9. Vilka rättigheter har användaren?

Besökaren har rätt att kontrollera de uppgifter som samlats in om honom eller henne och be att felaktiga uppgifter rättas. Besökaren kan kontrollera sina personuppgifter eller be om rättelse genom att skicka en begäran om detta till FPA. I begäran ska man specificera den felaktiga uppgiften, varför den är felaktig och hur den borde rättas. Begäran kan framställas per telefon, med ett meddelande i e-tjänsten, med en skriftlig begäran till FPA:s registratorskontor eller vid ett personligt besök på FPA-byrån. Kontaktinformation finns i punkt 1.

10. Förändringar

FPA kan tidvis ändra den här dataskyddsbeskrivningen utan att separat informera om det

FPA använder "cookies" på webbplatsen sosiaalivakuutus.fi för att följa upp användningen. Med hjälp av kakor samlas information om hur och när webbplatsen används. Med hjälp av dessa uppgifter kan vi förbättra webbplatsens användbarhet och rikta marknadsföring till dem som besökt sosiaalivakuutus.fi.

Kakpolicy för webbplatsen sosiaalivakuutus.fi

Sammandrag

FPA ansvarar för att skydda integriteten hos sina webbplatsbesökare och kunder.
Den här kakpolicyn gäller webbplatsen sosiaalivakuutus.fi. Webbtidningen Sosiaalivakuutus är en publikation för FPA:s intressentgrupper. Den lyfter fram samhälleliga teman främst inom social trygghet till diskussion. De texter som publiceras där motsvarar inte FPA:s officiella ståndpunkt.

I denna kakpolicy beskriver vi hur FPA och dess partner på webbplatsen sosiaalivakuutus.fi använder kakor (cookies) och annan motsvarande teknologi för att följa upp användningen och rikta kommunikation (nedan gemensamt ”kakor”). Med hjälp av kakor samlas information om hur och när webbplatsen används. Med hjälp av dessa uppgifter kan vi förbättra webbplatsens användbarhet och rikta marknadsföring till dem som besökt sosiaalivakuutus.fi.
Utifrån de uppgifter som samlas in kan FPA inte identifiera användaren personligen eftersom varken användarens namn, kontaktuppgifter eller personbeteckning samlas in på webbplatsen. Beteendeinformation som samlats in på sosiaalivakuutus.fi kombineras inte med andra uppgifter som identifierar användaren personligen och som FPA eventuellt behandlar i något annat sammanhang.

Användaren kan ge sitt samtycke till användningen av kakor via banderollen för kakor. Användaren kan låta bli att ge sitt samtycke eller när som helst återta sitt samtycke.

Läs mer (på finska: sosiaalivakuutus.fi)

Registret används för registrering, behandling och lagring av handlingar när en begäran om utlåtande gällande ett forskningsprojekt skickats till FPA:s forskningsetiska kommitté för etisk förhandsbedömning.

Dataskyddsbeskrivning för FPA:s forskningsetiska kommitté

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 HELSINGFORS eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
020 634 11,   http://www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Seita Soininen
kela.tutkimuseettinen.tmk@kela.fi
Tfn 020 634 11 (växel)

3 Registrets namn

Register över begäranden om utlåtande av FPA:s forskningsetiska kommitté

4 Syftet med och grunden för behandlingen av personuppgifter

Registret används för registrering, behandling och lagring av handlingar när en begäran om utlåtande gällande ett forskningsprojekt skickats till FPA:s forskningsetiska kommitté för etisk förhandsbedömning. Behandlingen av uppgifter grundar sig på skötseln av FPA:s lagstadgade uppgifter (se lag om Folkpensionsanstalten 2 §).

5 Registrets datainnehåll

Registret innehåller följande personuppgifter:

• den projektansvariga forskarens namn, befattningsbenämning, utbildning, viktigaste arbetsuppgifter, organisation, adressuppgifter, e-postadress och telefonnummer
• uppgifter om övriga forskare som medverkar i projektet: namn, utbildning, befattningsbenämning, organisation och viktigaste arbetsuppgifter.

6 Regelmässiga uppgiftskällor

Personuppgifterna fås av den direkt av den registrerade själv.

7 Regelmässigt utlämnande av uppgifter

Personuppgifter lämnas inte ut till andra än medlemmar av FPA:s forskningsetiska kommitté.

8 Överförande av uppgifter utanför EU eller EES

Registrets uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Handlingarna gällande begäranden om utlåtande sparas permanent.

10 Principer för skydd av registret

FPA är omsorgsfull i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få åtkomst till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera uppgifter som rör personen själv.

En registrerad som vill kontrollera de uppgifter som rör honom eller henne själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.
I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften bör rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

FPA använder ett kameraövervakningssystem för att trygga kundernas och de anställdas liv och hälsa, egendom och information.

Dataskyddsbeskrivning för kameraövervakning – inspelningar

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 FPA eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11,  www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Juha Takala
juha.takala@fpa.fi
Tfn 020 634 11 (växel)

3 Registrets namn

Kameraövervakning – inspelningar

4 Syftet med och grunden för behandlingen av personuppgifter

FPA använder ett kameraövervakningssystem för att trygga kundernas och de anställdas liv och hälsa, egendom och information.

De uppgifter som samlas in genom kameraövervakningen behandlas för att FPA:s anställdas och kunders vitala intressen ska kunna skyddas och det allmänna intresset och utövandet av den offentliga makten ska kunna tillgodoses. Användningen av kameraövervakning grundar sig på 5 kap. 16 § i lagen om integritetsskydd i arbetslivet (13.8.2004/759).

5 Registrets datainnehåll

Med kameraövervakningssystemet samlar man in och lagrar videomaterial över alla människor som kommer in i lokaler som övervakas med FPA:s kameraövervakning. De här människorna kan identifieras direkt eller indirekt genom sitt utseende. Med hjälp av kameraövervakningen behandlas också uppgifter om personers närvaro och beteende i de övervakade lokalerna.

6 Regelmässiga uppgiftskällor

Uppgifter samlas in automatiskt med hjälp av övervakningskameror som är kopplade till övervakningssystemet. Uppgifterna sparas med hjälp av rörelsedetektion.

7 Regelmässigt utlämnande av uppgifter

Vid brottsmisstanke kan uppgifter överlåtas till myndigheter i enlighet med finsk lagstiftning. Inom organisationen kan uppgifter överlåtas för utredning av brott och säkerhetsincidenter.

Uppgifter överlåts inte utanför EU eller för direktmarknadsföring.

8 Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

De inspelningar som uppkommer genom kameraövervakningen lagras i 30 dygn. Med längden på lagringstiden försöker man säkerställa att eventuella säkerhetsincidenter som kameraövervakningssystemet spelat in hinner observeras och utredas. Systemet förstör inspelningarna automatiskt när lagringstiden har löpt ut.
Inspelningar som används för utredning av säkerhetsincidenter eller för förundersökning enligt förundersökningslagen lagras så länge utredningsprocessen, förundersökningen och den därpå följande rättsprocessen varar. Också besvärstiderna ingår i tiden för rättsprocessen.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.
Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.
En registrerad som vill kontrollera de uppgifter som rör honom eller henne själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter eller tillgodose något annat berättigat intresse.  

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Hur ansökningar om forskningsfinansiering behandlas.

Dataskyddsbeskrivning för registret för ansökan om forskningsfinansiering enligt FRPL 12 §

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 HELSINGFORS eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11 http://www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Sari Miettinen
Tfn 020 634 11 (växel)

3 Registrets namn

Registret för ansökan om forskningsfinansiering enligt FRPL 12 §

4 Syftet med och grunden för behandlingen av personuppgifter

Hur ansökningar om forskningsfinansiering behandlas. Behandlingen grundar sig på skötseln av FPA:s lagstadgade uppgifter.

5 Registrets datainnehåll

Registret för ansökan om forskningsfinansiering innehåller

• namnet på den som undertecknat forskningsavtalet
• den projektansvariga forskarens namn, uppgiftsbeteckning, utbildning, organisation, adressuppgifter, e-postadress och telefonnummer
• de övriga i ansökan nämnda forskarnas namn, uppgiftsbeteckningar och organisationer samt
• den ansvariga forskarens och eventuellt de övriga forskningsgruppsmedlemmarnas meritförteckningar och publikationsförteckning.   

6 Regelmässiga uppgiftskällor

Personuppgifterna fås av de sökande själva.

7 Regelmässigt utlämnande av uppgifter

Personuppgifter lämnas inte ut.

8 Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Handlingarna förvaras antingen varaktigt eller en viss tid i enlighet med arkivbildningsplanen. I arkivbildningsplanen har även förvaringstiderna för personuppgifter fastställts.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera uppgifter som rör personen själv.

En registrerad som vill kontrollera uppgifter som rör honom eller henne själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Registret används för att skicka FPA:s tryckta forskningspublikationer till organisationer och personer som har prenumererat på en tryckt publikation och meddelat sin adress för sändande av publikationen till den kontaktperson som upprätthåller en förteckning över utdelningsadresserna för FPA:s forskningspublikationer.

Dataskyddsbeskrivning för utdelningsadresser för FPA:s forskningspublikationer

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 FPA eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11, www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Tarja Hyvärinen
Tfn 020 634 11 (växel)

3 Registrets namn

Utdelningsadresser för forskningspublikationer

4 Syftet med och grunden för behandlingen av personuppgifter

Registret används för att skicka FPA:s tryckta forskningspublikationer till organisationer och personer som har prenumererat på en tryckt publikation och meddelat sin adress för sändande av publikationen till den kontaktperson som upprätthåller en förteckning över utdelningsadresserna för FPA:s forskningspublikationer.

Publikationerna skickas av tryckeriet Punamusta. FPA har ett avtal med tryckeriet Punamusta om att utdelningsadresserna för forskningspublikationerna behandlas på behörigt sätt. Varken Punamusta eller FPA lämnar ut adresser för marknadsföringsändamål. Behandlingen av personuppgifter baserar sig på samtycke av den registrerade.

5 Registrets datainnehåll

Kundens namn och postadress

6 Regelmässiga uppgiftskällor

Adresserna i registret har fåtts av kunderna själva.

7 Regelmässigt utlämnande av uppgifter

Uppgifter lämnas inte regelmässigt ut.

8 Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Personuppgifterna sparas så länge som publikationsprenumerationen gäller. Uppgifterna raderas när kunden avslutar sin publikationsprenumeration.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till sina egna personuppgifter. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

En registrerad som vill kontrollera de uppgifter som rör honom eller henne själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Registret används då man skickar FPA:s tryckta forsknings- och statistikpublikationer till de instanser eller personer som beställer publikationer antingen per e-post eller via Helsingfors universitets digitala arkiv Helda.

Dataskyddsbeskrivning för beställningar av FPA:s forsknings- och statistikpublikationer

1 Personuppgiftsansvarig

Folkpensionsanstalten (FPA)
PB 450, 00056 FPA
Tfn 020 634 11 www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Tjänsten för forsknings- och statistikpublikationer, julkaisut@kela.fi
Tfn 020 634 11 (växel)

3 Registrets namn

Adresser för beställning av FPA:s forsknings- och statistikpublikationer

4 Syftet med och grunden för behandlingen av personuppgifter

Registret används då man skickar FPA:s tryckta forsknings- och statistikpublikationer till de instanser eller personer som beställer publikationer antingen per e-post eller via Helsingfors universitets digitala arkiv Helda. Adressuppgifterna används också för fakturering av avgiftsbelagda publikationer. Adressuppgifterna lämnas inte ut till utomstående och används inte för marknadsföringsändamål.

5 Registrets datainnehåll

Kundens namn, postadress och e-postadress.

6 Regelmässiga uppgiftskällor

Adresserna i registret har fåtts av kunderna själva.

7 Regelmässigt utlämnande av uppgifter

Uppgifter lämnas inte regelmässigt ut.

8 Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Uppgifterna förstörs när beställningen har levererats eller prenumerationen avslutats.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

En registrerad som vill kontrollera de uppgifter som rör honom eller henne själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.

En registrerad som vill få felaktiga uppgifter som rör honom eller henne själv rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  

En registrerad som vill få uppgifter som rör honom eller henne själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Syftet med att behandla personuppgifter är att övervaka att den genom lagstiftning reglerade skyldigheten att ordinera det billigaste biologiska läkemedlet eller biosimilaren följs.

Dataskyddsbeskrivning: Registret för tillsyn över ordination av biologiska läkemedel och biosimilarer

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 FPA eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11, www.fpa.fi/organisation-kontaktuppgifter

2 Kontaktperson i ärenden som gäller registret

Monika Fuss
laakevalvonta@kela.fi

3 Registrets namn

Registret för tillsyn över ordination av biologiska läkemedel och biosimilarer.

4 Syftet med och grunden för behandlingen av personuppgifter

Syftet med att behandla personuppgifter är att övervaka att den genom lagstiftning reglerade skyldigheten att ordinera det billigaste biologiska läkemedlet eller biosimilaren följs. Denna uppgift has om hand av FPA som övervakar de recept på biologiska läkemedel och biosimilarer som gjorts upp via receptcentret. FPA har rätt att få och behandla uppgifter som lagrats i receptcentret och som är nödvändiga för tillsynen. FPA har rätt att föra in uppgifterna i ett separat register för vilket FPA är personuppgiftsansvarig.
Den personuppgiftsansvarigas rättsliga förpliktelser är grunden för att behandla personuppgifter. Förpliktelserna baserar sig på följande lagrum:

Lag om elektroniska recept 61/2007

• 5 a § Förskrivning av biologiska läkemedel
• 24 b § Styrning och övervakning av förskrivningen av biologiska läkemedel
• 26 a § Påföljder vid försummelse av 5 a §
• 15 § Utlämnande av uppgifter till myndigheter och för vetenskaplig forskning

5 Registrets datainnehåll

Uppgifter som används vid tillsynen:

• uppgifter om elektroniska recept från receptcentret
• uppgifter av läkemedelsförskrivaren, såsom utredningar, meddelanden och kontaktinformation, inklusive de uppgifter om patientens hälsotillstånd eller sjukdom som ingår i journalhandlingarna för den som använder det biologiska läkemedlet eller biosimilaren
• läkemedelsförskrivarens namn, identifikationskod och hemadress från Tillstånds- och tillsynsverket för social- och hälsovården
• uppgifter i anslutning till tillsynsåtgärder enligt 26 a § i lagen om elektroniska recept, såsom hörandebrev, anmärkningar, ålägganden och rättegångshandlingar
• handlingar som hänför sig till att verkställa vite
• uppgifter om läkemedelsförskrivare som är självständiga yrkesutövare och som använder datasystem som inte uppfyller villkoren i 5 b § i lagen om elektroniska recept.

6 Regelmässiga uppgiftskällor

Uppgifterna i registret kan fås från receptcentret, läkemedelsförskrivarna, Tillstånds- och tillsynsverket för social- och hälsovården och Rättsregistercentralen.

7 Regelmässigt utlämnande av uppgifter

FPA kan lämna ut uppgifter ur registret till den läkemedelsförskrivare som är part i ett tillsynsärende samt till Rättsregistercentralen för verkställighet av vite.

Om det vid FPA:s övervakning kommer fram att en läkemedelsförskrivare som är självständig yrkesutövare använder ett datasystem som inte uppfyller kraven i 5 b § i lagen om elektroniska recept, kan FPA anmäla ärendet till det behöriga regionförvaltningsverket (24 b § i lagen om elektroniska recept).

8 Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstider för personuppgifter

Handlingar som har skickats till och fåtts av läkemedelsförskrivare, besvärshandlingar och handlingar som hänför sig till att verkställa vite förvaras i 70 år från det att handlingen upprättades eller anlände till FPA.

Uppgifter om läkemedelsförskrivare som är självständiga yrkesutövare och som använder datasystem som inte uppfyller villkoren i 5 b § i lagen om elektroniska recept förvaras i ett år från det att uppgiften anmäldes till regionförvaltningsverket.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.
Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör honom eller henne. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen.
En registrerad som vill kontrollera de uppgifter som rör honom eller henne ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör honom eller henne rättade.
En registrerad som vill få felaktiga uppgifter som rör honom eller henne rättade ska begära att FPA rättar uppgifterna.
I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör honom eller henne raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  
En registrerad som vill få uppgifter som rör honom eller henne raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/organisation-kontaktuppgifter.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

Användningen av Teams med samarbetspartner

Microsoft Teams är en kommunikationsapp för teamarbete. Man kan använda den för att hålla möten, skicka snabbmeddelanden och dela filer. Teams ingår i Microsofts molntjänsthelhet. FPA använder Teams för videomöten och för samarbete med utomstående personer.

De personuppgiftsansvariga är FPA och Microsoft. Vi behandlar personuppgifter för att möjliggöra användningen av tjänsterna samt för att utreda eventuella störnings- och felsituationer. Dessutom använder vi anonymiserade uppgifter om användningen av Teams för att analysera och utveckla våra tjänster. När du använder Teams för samarbete och kommunikation med FPA samtycker du till att dina personuppgifter behandlas i tjänsten.

Mer information om hur Microsoft behandlar personuppgifter finns här: Microsofts sekretesspolicy – Microsofts dataskydd

Personuppgifter

Följande användaruppgifter lagras i tjänsten: namnuppgifter, e-postadress, profilbild och IP-adress. Dessutom kan också filer som lagras i Teams eller det som användarna skriver i Teams innehålla personuppgifter.

Personuppgifter som lagras i samband med ett möte är videobild, om du har kameran på, och ljud, om du har mikrofonen på. Dessutom kan också den diskussion som förs under mötet innehålla personuppgifter. Den som arrangerar mötet kan spela in mötet om det finns särskilda skäl till det, t.ex. ett behov av att titta på mötet i efterhand. Mötesarrangören meddelar vid mötets början om mötet kommer att spelas in, varför det spelas in och vad inspelningen ska användas till. Alla möten spelas inte in.

Sådana handlingar som eventuellt innehåller personuppgifter lagrar vi i Teams i högst sex år.  Som standard lagras mötesinspelningar i tre år.

Personer utanför FPA som arbetar i våra Teams-team måste förnya sina användarrättigheter varje gång tidsfristen på 90 dagar löper ut.

Utlämnande av uppgifter

I normala fall lämnas uppgifter inte ut utanför EU- eller EES-området. I vissa fall kan personuppgifter som gäller användningen av Teams ändå överföras till områden utanför EU- eller EES-området.

Behandla inte sekretessbelagda uppgifter i Teams

Du får inte framföra (diskutera, skriva, presentera eller lagra) sekretessbelagda uppgifter i Teams. Sekretessbelagda uppgifter är t.ex. uppgifter om FPA:s kunder eller säkerhetsarrangemang.

Kontroll, rättelse och radering av uppgifter

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.fi

Mer information om hur Microsoft behandlar personuppgifter finns här: Microsofts sekretesspolicy – Microsofts dataskydd

FPA beställer broschyrer och blanketter för sina samarbetspartner genom sin avtalsleverantörs nätbutik. I samband med beställningarna överförs adressuppgifter till leverantören, och således bildas det ett adressregister hos leverantören. Dessutom förutsätter vissa blankettbeställningar att man kontrollerar samarbetspartnerns läkartillstånd. FPA kontrollerar läkartillståndet och detta dokumenteras inte i registret hos avtalsleverantören av blanketter.

1 Personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)

PB 450, 00056 FPA eller Nordenskiöldsgatan 12, 00250 HELSINGFORS

Tfn 020 634 11, www.fpa.fi/forvaltning

2 Kontaktperson i ärenden som gäller registret

Riitta Keskitalo

Tfn 020 634 11 (växel)

3 Registrets namn

Adressregister för leverantören av FPA:s broschyrer och blanketter

4 Syftet med och grunden för behandlingen av personuppgifter

Personuppgifter används endast för leverans av broschyrer och blanketter. Behandlingen grundar sig på skötseln av FPA:s lagstadgade uppgifter. FPA:s samarbetspartner har rätt att få pappersblanketter gratis av FPA.

5 Registrets datainnehåll

Följande identifikationsuppgifter finns i registret:

• företagets namn/beställarens namn
• adress
• telefonnummer (för leveranserna)

Registret innehåller också andra uppgifter

• blankettkod/blankettens namn
• antalet blanketter som beställts
• broschyrens namn
• antalet broschyrer som beställts

6 Regelmässiga uppgiftskällor

De uppgifter som ingår i registret fås av kunderna själva.

7 Regelmässigt utlämnande av uppgifter

Uppgifter lämnas utifrån kundens samtycke ut till avtalsleverantören. Uppgifter lämnas ut endast för leverans av broschyrer och blanketter och endast i samband med beställningar.

8 Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9 Lagringstid för personuppgifter

Leverantören av broschyrer och blanketter lagrar uppgifterna hela avtalsperioden, varefter uppgifterna förstörs.

10 Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11 Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör hen. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

En registrerad som vill kontrollera de uppgifter som rör hen ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/forvaltning.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Begäran kan också skickas som ett meddelande via e-tjänsten MittFPA på adressen www.fpa.fi/mittfpa.

12 Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör hen rättade.

En registrerad som vill få felaktiga uppgifter som rör hen rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/forvaltning.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Begäran kan också skickas som ett meddelande via e-tjänsten MittFPA på adressen www.fpa.fi/mittfpa.

13 Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör hen raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter.  

En registrerad som vill få uppgifter som rör hen raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor. Kontaktinformationen för registratorskontoret finns på FPA:s webbplats på adressen www.fpa.fi/forvaltning.

Begäran kan också skickas som ett meddelande i e-tjänsten MittFPA på adressen www.fpa.fi/mittfpa. Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen.

14 Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

1. Personuppgiftsansvarig

Folkpensionsanstalten (nedan "FPA")
Adress: Nordenskiöldsgatan 12, 00250 Helsingfors
FO-nummer: 0246246-0

Kontaktuppgifter: 
Postadress: PB 450, 00056 FPA
Telefon, växel: 020 634 11

FPA:s dataskyddsombud: tietosuoja@fpa.fi

2. Registrets namn

Registret för FPA:s kundgemenskap.

3. Användning av personuppgifter

De uppgifter som lagras i registret används för undersökningar som genomförs för att utveckla FPA:s tjänster. FPA använder uppgifter från undersökningarna endast för att utveckla sina tjänster och sin kommunikation. Grunden för behandlingen av personuppgifter är utförande av en uppgift av allmänt intresse.

Uppgifterna i registret kopplas inte till uppgifter om en eventuell kundrelation hos FPA, och huruvida medlemmen deltar eller låter bli att delta i kundgemenskapen inverkar inte på något sätt på hens kundrelation hos FPA eller de förmåner eller tjänster som hen får.

Svar/kommentarer från medlemmar i Gemenskapen behandlas konfidentiellt och medlemmarnas kontaktuppgifter lämnas inte ut till tredje part.

4. Personuppgiftskategorier

För varje medlem kan följande uppgifter behandlas:

a) Basuppgifter om kunden
E-postadress (den enda personuppgiften som alltid efterfrågas i samband med anmälningen).
Uppgift om att den som anmält sig till gemenskapen är över 16 år.

b) Uppgifter som samlas in genom undersökningar
Svar och kommentarer som samlas in i samband med undersökningar som medlemmarna i Gemenskapen deltar i.

Beroende på respektive undersöknings syfte och tema kan man vid behov även fråga efter annan information som kan kategoriseras som personuppgifter men som anonymiseras omedelbart när undersökningsmaterialet analyseras. Sådana uppgifter kan vara till exempel ålder och kön. Dessa uppgifter bildar inte ett personregister i egentlig mening, utan de utgör en del av undersökningsdata och lagras inte separat någonstans.

5. Regelmässiga källor till personuppgifter och utlämnande av personuppgifter

Personuppgifter samlas från medlemmarna i samband med att de ansluter sig till Gemenskapen och deltar i dess verksamhet. Personuppgifter kan lämnas ut till personuppgiftsbiträden som arbetar för FPA:s räkning och enligt anvisningar från FPA. Sådana personuppgiftsbiträden är:

• Pentagon Insight Oy
• Bilendi Oy
• LeanLab

6. Datasäkerhet

Endast anställda som har tillstånd att behandla personuppgifter har åtkomst till system som innehåller personuppgifter. Dessa anställda har tillgång till personuppgifter med sitt personliga användarnamn och lösenord. Medlemmarnas personuppgifter lagras på molnservrar och/eller i databaser, som alla är skyddade med lösenord och brandvägg.

7. Den registrerades rättigheter

Varje medlem har rätt att begära tillgång till de personuppgifter som gäller hen själv. En medlem kan begära rättelse av sina personuppgifter om det finns fel i uppgifterna.

Varje medlem har rätt att när som helst begära att hens personuppgifter raderas, och FPA är skyldig att radera uppgifterna om det inte längre finns någon rättslig grund för behandlingen av uppgifterna. En medlems uppgifter raderas också alltid i samband med att hen utträder ur Gemenskapen.

Varje medlem i Gemenskapen har rätt att motsätta sig behandlingen av sina personuppgifter eller begära begränsning av behandlingen av sina personuppgifter samt att lämna in ett klagomål om behandlingen av personuppgifter till en tillsynsmyndighet inom dataskydd (t.ex. i Finland dataombudsmannen) i enlighet med den allmänna dataskyddsförordningen.

Begäranden som gäller utövandet av en registrerads rättigheter kan lämnas genom att man skickar in en skriftlig och undertecknad begäran med hjälp av kontaktuppgifterna i punkt 1.

1. Personuppgiftsansvarig

Folkpensionsanstalten (FPA)
PB 450, 00056 FPA eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11, www.fpa.fi/forvaltning-kontaktuppgifter

2. Kontaktperson i ärenden som gäller registret

Tarja Hyvärinen
tutkimusjulkaisut@kela.fi
Tfn 020 634 11 (växel)

3. Registrets namn

Praxis för kollegial granskning vid redaktionsgruppen för FPA:s forskningspublikationer

4. Syftet med och grunden för behandling av personuppgifter

Personuppgifter hanteras i samband med kollegial granskning inom den vetenskapliga publikationsverksamheten samt vid utbetalning av därtill hörande granskningsarvoden.

Behandlingen av personuppgifter grundar sig på skötseln av FPA:s lagstadgade uppgifter (se 2 § i lagen om Folkpensionsanstalten 731/2001), på de krav som Vetenskapliga samfundens delegation ställer på regelbunden dokumentation av den kollegiala granskningsprocessen, samt på den Forskningsetiska delegationens principer för god vetenskaplig praxis.

Uppgifterna används inte för automatiserat beslutsfattande eller profilering.

5. Registrets datainnehåll

Såväl i fråga om godkända som underkända kollegialt granskade manuskript sparas mottagningsdatum, beslutets avsändningsdatum, upphovspersonernas förslag till publikation, upphovspersonernas namn och manuskriptets rubrik, granskarnas namn och utlåtanden samt de beslut om publicering som redaktionsgruppen skickat till upphovspersonerna.

För att möjliggöra betalning av granskningsarvode behandlas följande personuppgifter: namn, personbeteckning, bankförbindelseuppgifter och postadress.

6. Regelmässiga uppgiftskällor

Uppgifterna fås direkt av den registrerade själv.

7. Regelmässigt utlämnande av uppgifter

Uppgifter lämnas inte regelmässigt ut.

I situationer där man utreder iakttagande av god vetenskaplig praxis lämnar den personuppgiftsansvariga ut de uppgifter som behövs till de personer som ansvarar för GVP-processen (god vetenskaplig praxis) vid organisationen som utreder saken.

8. Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9. Lagringstid för personuppgifter

Handlingar som hänför sig till utbetalning av arvoden förvaras i 11 år. Lagringstiden baserar sig på bokföringslagen (1336/1997).

Övriga lagringstider för personuppgifter har fastställts i Riksarkivets anvisningar och i lagar och förordningar. I enlighet med den arkivbildningsplan som Riksarkivet godkänt förvaras uppgifterna antingen i 2 år, 10 år eller varaktigt.

Efter aktivt bruk arkiveras uppgifterna som omfattas av arkivbildningsplanen för arkivering eller vetenskaplig och historisk forskning som ligger i allmänhetens intresse. För att säkerställa god vetenskaplig praxis kan uppgifter som gäller den kollegiala granskningsprocessen i princip inte raderas.

Uppgifterna som sparas är inte offentliga och de behandlas endast av medlemmar i arbetsutskottet för redaktionsgruppen för FPA:s forskningspublikationer. Dessa medlemmar är anställda hos FPA.

10. Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11. Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör hen. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

En registrerad som vill kontrollera de uppgifter som rör hen själv ska begära uppgifterna av FPA.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

12. Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör hen rättade.

En registrerad som vill få felaktiga uppgifter som rör hen själv rättade ska begära att FPA rättar uppgifterna.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

13. Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör hen raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter. 

En registrerad som vill få uppgifter som rör hen själv raderade ur registret ska begära att FPA raderar uppgifterna.

Begäran kan skickas till FPA:s registratorskontor på adressen kirjaamo@kela.

Begäran kan också göras per telefon eller genom ett besök på något av FPA:s serviceställen. Den kan också skickas som ett meddelande via e-tjänsten MittFPA.

14. Rätt att lämna in klagomål till tillsynsmyndigheten

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.

1. Gemensamt personuppgiftsansvarig

FOLKPENSIONSANSTALTEN (FPA)
PB 450, 00056 FPA eller Nordenskiöldsgatan 12, 00250 HELSINGFORS
Tfn 020 634 11, www.fpa.fi/forvaltning-kontaktuppgifter

2. Kontaktperson i ärenden som gäller registret

Arkiveringstjänsten för journal- och klienthandlingar från privata serviceproducenter inom social- och hälsovården toimintansa.lopettaneet@kela.fi.
Tfn 020 634 11 (växel)

3. Registrets namn

Arkiveringstjänsten för journal- och klienthandlingar från privata serviceproducenter inom social- och hälsovården.

4. Syftet med och grunden för behandling av personuppgifter

Behandlingen grundar sig på FPA:s lagstadgade skyldigheter.

När en serviceproducent har upphört med sin verksamhet är FPA enligt 16 § i lagen om behandling av kunduppgifter inom social- och hälsovården (703/2023) (nedan kunduppgiftslagen) tillsammans med det välfärdsområde där serviceproducenten haft sin hemort gemensamt personuppgiftsansvarig för serviceproducentens klienthandlingar. I den här dataskyddsbeskrivningen jämställs Helsingfors stad med ett välfärdsområde. I enlighet med kunduppgiftslagen ansvarar FPA som gemensamt personuppgiftsansvarig för säkerställande av säkerhet i fråga om uppgifterna samt för bevarande och utplåning av uppgifter. Dessutom fungerar Folkpensionsanstalten som sådan kontaktpunkt som avses i artikel 26 i dataskyddsförordningen och till vilken medborgarna kan skicka sina begäranden om uppgifter. Varje välfärdsområde ansvarar för de övriga skyldigheter som den personuppgiftsansvarige har enligt dataskyddsförordningen.

Uppgifterna används också för de ändamål som anges i lagen om sekundär användning av personuppgifter inom social- och hälsovården.

5. Registrets datainnehåll

Registret innehåller uppgifter om privata serviceproducenter som har upphört med sin verksamhet och som i enlighet med kunduppgiftslagen har lämnat sina klienthandlingar till FPA för bevaring samt uppgifter om serviceproducenternas kunder. Registret innehåller följande uppgifter om serviceproducenterna:

• namn
• personbeteckning
• FO-nummer
• företagets namn
• avtalets ärendenummer
• kontaktperson för den som överför materialet
• verksamhetsform och servicebransch
• materialets form och mottagningsdag
• rätten att utöva yrke och specialitet
• startår och sista år för materialet
• hemort.

Därutöver bevaras följande uppgifter om dessa serviceproducenters kunder:

• namn
• personbeteckning
• födelsedatum
• dödsdatum
• social- och hälsovårdsuppgifter
• logguppgifter som uppkommit hos serviceproducenten
• logguppgifter för FPA:s arkiveringstjänst

6. Regelmässiga uppgiftskällor

Uppgifter fås från privata serviceproducenter som upphört med sin verksamhet i och med att de i enlighet med kunduppgiftslagen har lämnat in sina handlingar till FPA för bevaring. Dessutom fås uppgifter ur följande register för kontroll av förutsättningarna för användningen av tjänsten samt för uppdatering av personuppgifter:

• Myndigheten för digitalisering och befolkningsdata (befolkningsdatasystemet)
• Tillstånds- och tillsynsverket för social- och hälsovården (registret över serviceproducenter Soteri)
• Institutet för hälsa och välfärd (SOTE-organisationsregistret)
• Patent- och registerstyrelsen och Skatteförvaltningen (företags- och organisationsdatasystemet)

7. Regelmässigt utlämnande av uppgifter

FPA ansvarar som gemensamt personuppgiftsansvarig i enlighet med 16 § i kunduppgiftslagen för säkerställande av säkerhet i fråga om uppgifterna samt för bevarande och utplåning av uppgifter. I egenskap av sådan kontaktpunkt för den registrerade som avses i 16 § i kunduppgiftslagen utlämnar FPA registeruppgifter endast till det välfärdsområde som i egenskap av gemensamt personuppgiftsansvarig ansvarar för de övriga skyldigheter som den personuppgiftsansvarige har enligt dataskyddsförordningen, såsom utlämnande av uppgifter.

FPA lämnar ut uppgifter direkt till den registrerade endast om det är fråga om logguppgifter som har uppkommit i samband med den egna verksamheten hos FPA:s arkiveringstjänst för journal- och klienthandlingar från privata serviceproducenter inom social- och hälsovården.

8. Överförande av uppgifter till länder utanför EU eller EES

Uppgifter överförs inte till länder utanför EU eller EES.

9. Lagringstider för personuppgifter

Social- och hälsovårdsuppgifter lagras under den tid som fastställs i bilagan till kunduppgiftslagen. Därtill tillämpas det som arkivverket och Riksarkivet särskilt har bestämt om arkivering av handlingar.

10. Principer för skydd av registret

FPA handlar omsorgsfullt i all sin verksamhet och ser till att dataskyddet och datasäkerheten beaktas.

Alla anställda hos FPA som behandlar personuppgifter avger en tystnadsförbindelse. Uppgifterna i registret används bara av de personer som behöver uppgifterna i sina arbetsuppgifter och som har behörighet att behandla uppgifterna.

11. Rätt att få tillgång till uppgifter

Enligt artikel 15 i EU:s allmänna dataskyddsförordning (EU 2016/679) har den registrerade rätt att få tillgång till personuppgifter som rör hen. Det här innebär att en person som finns i registret har rätt att kontrollera de uppgifter som rör personen själv.

FPA ansvarar i enlighet med kunduppgiftslagen för säkerställande av säkerhet i fråga om uppgifter som uppkommit hos privata serviceproducenter samt för bevarande och utplåning av uppgifterna. Varje välfärdsområde ansvarar för de övriga ansvar som den personuppgiftsansvarige har enligt dataskyddsförordningen, såsom rätten att få tillgång till sina personuppgifter. En registrerad som vill kontrollera de uppgifter som rör hen själv kan kontakta FPA. Som gemensamt personuppgiftsansvarig fungerar FPA som kontaktpunkt för den registrerade. FPA tar emot begäran om kontroll av uppgifter och förmedlar den till det välfärdsområde där serviceproducenten haft sin hemort.

Om det är fråga om logguppgifter som har uppkommit i samband med verksamheten hos FPA:s arkiveringstjänst för journal- och klienthandlingar från privata serviceproducenter inom social- och hälsovården, lämnar FPA ut uppgifterna direkt till den registrerade. Man kan göra en begäran om logguppgifter på en blankett för begäran om logguppgifter.

Blanketter för begäran om uppgifter finns på FPA:s webbplats på adressen www.kela.fi/samarbetspartner-arkiveringstjansten-for-patient-och-klienthandlingar. Begärandena kan skickas till FPA:s arkiveringstjänst för journal- och klienthandlingar från privata serviceproducenter inom social- och hälsovården på adressen toimintansa.lopettaneet@kela.fi.

12. Rätt att få felaktiga uppgifter rättade

Enligt artikel 16 i dataskyddsförordningen har den registrerade rätt att få felaktiga personuppgifter som rör hen rättade.

FPA ansvarar i enlighet med kunduppgiftslagen för säkerställande av säkerhet i fråga om de uppgifter som uppkommit i samband med serviceproducentens verksamhet samt för bevarande och utplåning av uppgifter. Varje välfärdsområde svarar för de övriga skyldigheter som den personuppgiftsansvarige har enligt dataskyddsförordningen, såsom rättelsen av uppgifter. En registrerad som vill få uppgifter som rör hen rättade kan kontakta FPA. Som gemensamt personuppgiftsansvarig fungerar FPA som kontaktpunkt för den registrerade. FPA tar emot begäran om rättelse och förmedlar den till det välfärdsområde där serviceproducenten haft sin hemort.

I begäran ska uppges

• vilken uppgift som är felaktig
• på vilken grund uppgiften är felaktig
• hur uppgiften borde rättas.

Begäran kan skickas till FPA:s arkiveringstjänst för journal- och klienthandlingar från privata serviceproducenter inom social- och hälsovården på adressen toimintansa.lopettaneet@kela.fi.

13. Rätt att få uppgifter raderade

Enligt artikel 17 i dataskyddsförordningen har den registrerade rätt att få personuppgifter som rör hen raderade ur registret.

Den här rätten gäller inte personuppgifter som FPA behöver för att kunna sköta sina lagstadgade uppgifter. Patient- och kunduppgifter eller logguppgifter kan inte raderas ur registret, eftersom kunduppgiftslagen innehåller bestämmelser om skyldigheten att bevara patient- och kunduppgifter samt om lagringstiden. Om lagringstiderna baserar sig på tvingande lagstiftning har den registrerade ingen rätt att få de handlingar som rör hen själv, uppgifterna i dessa handlingar eller sina logguppgifter raderade förrän den i lagen föreskrivna lagringstiden löpt ut.

14. Rätt att lämna in klagomål till en tillsynsmyndighet

Enligt artikel 77 i dataskyddsförordningen har den registrerade rätt att lämna in ett klagomål till dataombudsmannen om personen anser att behandlingen av personuppgifter hos FPA strider mot dataskyddsförordningen.