Dataskyddsmeddelande för kontaktuppgifter till grundskolor, gymnasier och yrkesläroanstalter

Dataskyddsmeddelande för att informera den registrerade

EU:s allmänna dataskyddsförordning, artikel 12–14.

Institutet för hälsa och välfärd (THL) behandlar personuppgifter för att kunna sköta sina lagstadgade uppgifter. Vid behandling av personuppgifter följer organisationen gällande lagstiftning om dataskydd och ser till att datasäkerheten är på en ändamålsenlig nivå. I detta meddelande berättar vi närmare om hur organisationen behandlar dina personuppgifter THL använder registeruppgifter för att utföra sina lagstadgade uppgifter, till exempel uppföljning och främjande av befolkningens välfärd och hälsa samt faktorer som påverkar dessa. Genom enkäten Hälsa i skolan genomförs denna uppgift när det gäller barn och unga. Uppgifterna används för att ordna datainsamlingen av enkäten Hälsa i skolan och för att leverera resultaten.

1. De registeransvariga

Institutet för hälsa och välfärd (THL)
PB 30, 00271 Helsingfors
029 524 6000

De ovan nämnda organisationerna beslutar och ansvarar för behandlingen av personuppgifter för de syften som beskrivs i detta meddelande, dvs. de är personuppgiftsansvariga för dessa uppgifter.

2. Kontaktperson i ärenden som gäller behandling av personuppgifter

Namn: Pauliina Luopa
Telefonnummer: 029 524 6008
E-post: [email protected]
E-postadress till organisationens dataskyddsombud: tietosuoja(at)thl.fi.

3. Materialets namn

Kontaktuppgifter till grundskolor, gymnasier och yrkesläroanstalter

4. Syftet med behandlingen av personuppgifter

Vi behandlar dina personuppgifter THL använder registeruppgifter för att utföra sina lagstadgade uppgifter, till exempel uppföljning och främjande av befolkningens välfärd och hälsa samt faktorer som påverkar dessa. Genom enkäten Hälsa i skolan genomförs denna uppgift när det gäller barn och unga.

Uppgifterna används för att ordna datainsamlingen av enkäten Hälsa i skolan och för att leverera resultaten.

5. Rättslig grund för behandlingen av personuppgifter

Behandlingen av personuppgifter grundar sig alltid på gällande lagstiftning. Den lagenliga behandlingsgrunden för syftet enligt denna beskrivning är: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen).

6. Personuppgifter som behandlas

Materialet innehåller uppgifter om organisationen: läroanstaltens namn, beteckning, postadress, e-postadress, kontaktpersonens namn, kommun, typ av läroanstalt, undervisningsspråk, elevantal samt utbildningsanordnarens namn, FO-nummer, postadress, e-postadress och lokaliseringskommun. De personuppgifter som behandlas är en del av läroanstaltens och utbildningsanordnarens e-postadresser.

7. Regelmässiga informationskällor

Utbildningsstyrelsens databaser
Statistikcentralens register över läroanstalter
Kommunernas och läroanstalternas webbsidor
Kontakter till läroanstalter och kommuner.

8. Överföring eller överlämnande av personuppgifter

Uppgifter varken överförs eller lämnas ut.

9. Överföring av uppgifter utanför EU och EES

Uppgifter varken överförs eller lämnas ut.

10. Profilering och automatiskt beslutsfattande

Institutet för hälsa och välfärd (THL) fattar inte automatiskt beslut utifrån bl.a. personprofilering.

11. Lagring av personuppgifter

Personuppgifternas lagringstider fastställs enligt arkivlagen (831/1994) och organisationens datahanteringsplan.

Organisationen sparar de personuppgifter som avses i detta meddelande tills vidare med stöd av gällande lagstiftning.

Arkiveringsplats: Uppgifterna förvaras på en skyddad nätverksenhet inom THL och kräver tvåstegsidentifiering. Endast de anställda vid THL som behöver använda och uppdatera uppgifterna har tillgång till uppgifterna. De som använder uppgifterna har ett personligt användarnamn och lösenord vars användarrätt upphör när personen lämnar THL eller byter arbetsuppgifter. Uppgifterna är skyddade i händelse av brand, inbrott, vattenskada eller olovlig användning.

Förvaringstid: Uppgifterna förvaras så länge som det är nödvändigt med tanke på ordnandet av enkäten och levererandet av resultaten. Föråldrade uppgifter raderas ur registret.

12. Vilka rättigheter har du?

Dataskyddslagstiftningen garanterar dig vissa rättigheter, med vilka du kan säkerställa att den grundläggande rättigheten till integritetsskydd tillgodoses. Om du vill utnyttja din rättighet, kontakta organisationens registratorskontor.

I vissa situationer kan dina rättigheter begränsas till exempel på grund av organisationens lagstadgade skyldighet eller om behandlingen sker för vetenskaplig forskning, statistikföring eller arkivering. Om dina rättigheter har begränsats, vidtar organisationen ändamålsenliga och nödvändiga skyddsåtgärder som krävs enligt lag.

Rätt att återta samtycke

Om vi behandlar dina personuppgifter på basen av det samtycke du gett, har du rätt att återta ditt samtycke.

Observera att behandlingen av uppgifter som hänför sig till annan än vetenskaplig forskning grundar sig som utgångspunkt på lagstiftningen och inte på ditt samtycke.

Rätt att granska egna personuppgifter

Du har rätt att få veta huruvida organisationen behandlar personuppgifter om dig. Dessutom har du rätt att få veta vilka personuppgifter om dig som behandlas och hur de behandlas. Du har också rätt att få en kopia på dina personuppgifter till den del överlåtandet av en kopia inte påverkar andras rättigheter och friheter på ett ogynnsamt sätt eller såvida organisationen inte har en lagstadgad grund att neka utlämnandet av uppgifter.

Rätt att korrigera uppgifter

Utgångspunkten är att du har rätt att få bristfälliga eller felaktiga uppgifter korrigerade.

Rätt att radera uppgifter

Du har eventuellt rätt att få uppgifter raderade från organisationens register. Om behandlingen av uppgifter grundar sig på organisationens lagstadgade skötsel av ett uppdrag eller om det föreligger någon annan lagstadgad skyldighet till att uppgifterna lagras, har din rätt till att radera uppgifter sannolikt begränsats.

Rätt att begränsa behandlingen

Du har eventuellt rätt att begränsa behandlingen av personuppgifter i fall som stadgats i lagen. Rätt att begränsa behandlingen kan komma på fråga till exempel om du anser att dina personuppgifter är felaktiga, att de behandlas på ett sätt som strider mot lagen eller om du motsatt dig behandlingen av dina uppgifter. I detta fall kan vi behandla dina personuppgifter endast med ditt samtycke om det sker för fastställande, utövande eller försvar av rättsliga anspråk, i allmänt intresse eller för att skydda en annan persons rättigheter.

Rätt att invända mot behandlingen av personuppgifter

Du har eventuellt rätt att invända mot behandlingen av personuppgifter i fall som stadgats i lagen. Rätt att göra invändningar kan komma på fråga till exempel om behandlingen omfattar automatiskt beslutsfattande på basen av profilering eller om uppgifterna används i direktmarknadsföringssyfte.

Rätt att lämna in klagomål till en tillsynsmyndighet

Du har rätt att be Dataombudsmannen bedöma lagenligheten av organisationens verksamhet

Kontaktinformation:

Dataombudsmannens byrå
Besöksadress: Bangårdsvägen 9, vån. 6, 00520 Helsingfors
Postadress: PB 800, 00521 Helsingfors
Växel: 029 56 66700
Fax: 029 56 66735
E-post: tietosuoja(at)om.fi.