Dataskyddsbeskrivning: lagstadgad rättsgenetisk faderskapsundersökning
DATASKYDDSBESKRIVNING FÖR ATT INFORMERA DEN REGISTRERADE (1.10.2021)
Institutet för hälsa och välfärd (THL) behandlar personuppgifter i syfte att följa lagstadgade skyldigheter. Vid behandling av personuppgifter följer THL gällande lagstiftning om dataskydd och ser till att datasäkerheten är på en ändamålsenlig nivå. I denna beskrivning berättar vi mera detaljerat om hur THL behandlar dina personuppgifter för en rättsgenetisk faderskapsundersökning.
- Personuppgiftsansvarig
- Syftet med behandlingen av personuppgifter
- Rättslig grund för behandling av personuppgifter
- Personuppgifter som behandlas
- Från vilka källor har personuppgifterna samlats?
- Överföring eller överlämnande av personuppgifter
- Överföring och överlämnande av uppgifter utanför EU eller EES
- Profilering och automatiskt beslutsfattande
- Lagring av personuppgifter
- Vilka rättigheter har du?
1. Personuppgiftsansvarig
THL beslutar och ansvarar för behandlingen av personuppgifter i det syfte som angetts i denna beskrivning, alltså är THL för dessa uppgifters del personuppgiftsansvarig.
Våra kontaktuppgifter:
Institutet för hälsa och välfärd (THL)
PB 30
00271 Helsingfors
telefon: 029 524 6000
Kontaktperson för ärenden som gäller behandlingen av de personuppgifter som nämnts i denna beskrivning är:
Marjo Avela, ledande expert, teamchef
telefon: 029 524 8723
e-post: [email protected]
E-postadress till THL:s dataskyddsombud tietosuoja(at)thl.fi.
2. Syftet med behandlingen av personuppgifter
Vi behandlar dina personuppgifter i en situation där barnatillsyningsmannen har beställt eller en domstol förordnat en rättsgenetisk faderskapsundersökning för att utreda det biologiska faderskapet.
3. Rättslig grund för behandling av personuppgifter
Behandlingen av personuppgifter grundar sig alltid på gällande lagstiftning. THL:s uppgifter föreskrivs i lagen om Institutet för hälsa och välfärd (31.10.2008/668). Om utförande av en rättsgenetisk faderskapsundersökning i THL förordnas i lagen om rättsgenetisk faderskapsundersökning 378/2005.
Den lagenliga behandlingsgrunden för syftet enligt denna beskrivning är:
Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen)
Utöver detta baserar sig behandlingen av känsliga uppgifter på 6 § 1 mom. 2 punkten i dataskyddslagen.
4. Personuppgifter som behandlas
Den som beställt eller förordnat undersökningen meddelar THL namn och personbeteckning eller födelsedatum, om personbeteckningen inte är tillgänglig, för de personer som ska undersökas. Därutöver fås provtagningsuppgifterna som gäller de undersöktas prover samt uppgift om hur den undersöktas identitet verifierades i samband med provtagningen. Under processen görs en DNA-profil upp för respektive person som ska undersökas. Med hjälp av DNA-profilerna dras en slutsats om släktskap hos de personer som undersöks i samma undersökning.
Namn och kontaktuppgifter för myndighetsinstansen i fråga sparas om undersökningens beställare eller om den som förordnat undersökningen.
5. Från vilka källor har personuppgifterna samlats?
Uppgifterna fås från den rättsgenetiska faderskapsundersökningens handling som innehåller beställningen eller förordnandet och provtagningshandlingar samt från eventuella övriga inlämnade handlingar.
6. Överföring eller överlämnande av personuppgifter
Personuppgifter (punkt 4) rapporteras i undersökningsutlåtandet till den som beställt eller förordnat undersökningen. I övrigt överlämnas inte uppgifter utanför THL förutom i det fall att den som begärt uppgifterna har en lagstadgad rätt till uppgifterna.
7. Överföring och överlämnande av uppgifter utanför EU eller EES
Personuppgifter överförs inte från THL utanför EU eller EES.
8. Profilering och automatiskt beslutsfattande
THL fattar inte automatiska beslut som grundar sig bl.a. på profilering av personer.
9. Lagring av personuppgifter
Personuppgifternas lagringstider fastställs enligt arkivlagen (831/1994) och THL:s dataförvaltningsplan. Faderskapsundersökningsmaterialet som innehåller personuppgifter arkiveras bestående tillsammans med identifikationsuppgifterna efter att behandlingen upphört (Arkivverkets beslut AL/11909/07.01.01.03.01/2012) i lokaler reserverade för det rättsgenetiska teamet. Riksarkivet har dessutom med stöd av 8 och 11 § i arkivlagen (831/1994) bestämt att uppgifterna i laboratoriedatasystemet för rättsgenetik vid Institutet för hälsa och välfärd ska förvaras varaktigt. De uppgifter i informationssystemet som ska förvaras varaktigt förvaras i digital form fr.o.m. den 1 mars 2010 (KA/22170/07.01.01.03.01/2018). Proven som getts för den rättsgenetiska faderskapsundersökningen förstörs när det gått två år sedan undersökningen slutförts (lagen om rättsgenetisk faderskapsundersökning 378/2005).
10. Vilka rättigheter har du?
Dataskyddslagstiftningen garanterar dig vissa rättigheter med vilka du kan säkerställa förverkligandet av ett integritetsskydd som hör till grundrättigheterna. Om du vill utnyttja din rättighet, kontakta THL:s registratorskontor (kirjaamo(at)thl.fi).
I vissa situationer kan dina rättigheter begränsas exempelvis på grund av THL:s lagstadgade skyldighet eller om behandlingen sker i vetenskaplig forsknings-, statistikförings- eller arkiveringssyfte. Om dina rättigheter begränsats, vidtar THL ändamålsenliga och nödvändiga skyddsåtgärder som lagstiftningen kräver.
10.1. Rätt att återta samtycke
Om vi behandlar dina personuppgifter på basen av ett samtycke du gett, har du rätt att återta ditt samtycke.
Observera att behandlingen av uppgifter som hänför sig till annan än vetenskaplig forskning grundar sig som utgångspunkt på lagstiftningen och inte på ditt samtycke.
10.2. Rätt att kontrollera uppgifter som gäller en själv
Du har rätt att få information om huruvida THL behandlar personuppgifter om dig. Dessutom har du rätt att få veta vilka personuppgifter om dig som behandlas och hur de behandlas. Du har också rätt att få en kopia på de personuppgifter som gäller dig själv till den del överlåtandet av en kopia inte har skadliga verkningar på de övriga personernas rättigheter och friheter eller om THL inte har en lagbaserad grund att neka överlåtandet av uppgifter.
10.3. Rätt att korrigera uppgifter
Utgångspunkten är att du har rätt att få bristfälliga eller felaktiga uppgifter korrigerade.
10.4. Rätt att radera uppgifter
Du har eventuellt rätt att radera uppgifter från THL:s register. Om behandlingen av uppgifter grundar sig på THL:s lagstadgade skötsel av uppdraget eller om det föreligger någon annan lagbaserad skyldighet till lagringen av uppgifter, har din rätt till att radera uppgifter sannolikt begränsats.
10.5. Rätt att begränsa behandlingen
Du har eventuellt rätt att begränsa behandlingen av personuppgifter i fall som stadgats i lagen. Rätt att begränsa behandlingen kan komma på fråga till exempel om du anser att de uppgifter som gäller dig är felaktiga, att de behandlas på ett sätt som strider mot lagen eller om du motsatt dig behandlingen av dina uppgifter. I detta fall kan vi behandla dina personuppgifter endast med ditt samtycke om det sker för fastställande, utövande eller försvar av rättsliga anspråk, i allmänt intresse eller för att skydda rättigheterna hos någon annan person.
10.6. Rätt att invända mot behandlingen av personuppgifter
Du har eventuellt rätt att invända mot behandlingen av personuppgifter i fall som stadgats i lagen. Rätt att göra invändningar kan komma på fråga till exempel om behandlingen omfattar automatiskt beslutsfattande på basen av profilering eller om uppgifterna används i direktmarknadsföringssyfte.
10.7. Rätt att lämna in klagomål till en tillsynsmyndighet
Du har rätt att be Dataombudsmannen bedöma lagenligheten i THL:s verksamhet.
Kontaktinformation:
Dataombudsmannens byrå
Besöksadress: Bangårdsvägen 9, vån. 6, 00520 Helsingfors
Postadress: PB 800, 00521 Helsingfors
Växel: 029 56 66700
Fax: 029 56 66735
E-post: tietosuoja(at)om.fi