Työikäisten hyvinvointivalmennus -tutkimuksen tietosuojailmoitus

27.5.2025

Tutkimuksen nimi: Työikäisten hyvinvointivalmennus

EU:n yleinen tietosuoja-asetus, 12–14 artikla.

Työikäisten hyvinvointivalmennus -tutkimuksessa käytetään aineistona osallistujien henkilötietoja. Tämän tietosuojailmoituksen tarkoitus on antaa tietoa käsiteltävistä henkilötiedoista sekä siitä, mistä henkilötiedot ovat peräisin ja miten niitä käytetään tutkimuksessa. Lopussa kerrotaan tarkemmin, mitä oikeuksia tutkimuksen osallistujalla eli rekisteröidyllä on.

1. Tutkimuksen rekisterinpitäjät

Suomen Sydänliitto ry, PL 50, 00621 Helsinki
Tietosuojavastaavan yhteystiedot:
Nimi: Pekko Sivén
Sähköposti: [email protected]
Puh. 050 352 1468

Tutkimuksesta vastaavan yhteyshenkilön tai tutkimusryhmän yhteystiedot:
Nimi: Kirsti Kasila, vastuullinen tutkija
Osoite: Oltermannintie 8, PL 50, 00621 Helsinki
Sähköposti: [email protected]
Puh: 050 342 7234

Terveyden ja hyvinvoinnin laitos (THL), PL 30, 00271 Helsinki, puh. 029 524 6000
Tietosuojavastaavan yhteystiedot:
Nimi: Jarkko Reittu
Sähköposti: tietosuoja(at)thl.fi
Puh. 029 524 7474

Tutkimuksesta vastaavan yhteyshenkilön tai tutkimusryhmän yhteystiedot:
Nimi: Jaana Lindström, tutkimuksen vastuullinen johtaja
Osoite: PL 30, 00271 Helsinki
Sähköposti: [email protected]
Puh: 029 524 8635

2. Rekisterinpitäjän lukuun toimivat yhteistyökumppanit, jotka käsittelevät henkilötietoja

Likes-tutkimuskeskus, Jamk Jyväskylän ammattikorkeakoulu, PL 207, 40101 Jyväskylä
Taiste Oy, Kansakoulukatu 1 B, 00100 Helsinki

3. Kuvaus tutkimushankkeesta ja henkilötietojen käsittelyn tarkoitus

Tutkimuksessa käsitellään henkilötietoja, jotta voidaan selvittää itsenäisesti suoritettavan, kuusi kuukautta kestävän digitaalisen hyvinvointivalmennuksen käyttökelpoisuutta, hyväksyttävyyttä, vaikutuksia ja kustannusvaikuttavuutta työikäisillä aikuisilla. Kerätyn tiedon avulla valmennusta kehitetään edelleen kohderyhmän tarpeita paremmin vastaavaksi. Tutkimusaineistoa kerätään kyselyillä, fyysisen kunnon mittauksilla ja digitaaliselta hyvinvointivalmennusalustalta.

4. Tutkimuksen suorittajat

Tutkimuksen toteuttavat Sydänliitto ja THL. Sydänliitto ja THL toimivat myös tutkimuksen rekisterinpitäjinä ja vastaavat tutkimukseen kuuluvan henkilötietojen käsittelyn lainmukaisuudesta sekä vastaavat kysymyksiin tietosuojasta ja tietosuojalainsäädäntöön liittyvästä tiedonannosta.

Tutkimukseen kuuluvista fyysisen kunnon mittauksista vastaa Jamk Jyväskylän ammattikorkeakoulun Likes-tutkimusyksikön mittaustiimi, joka toimii mittauksissa henkilötietojen käsittelijänä. Digitaalisen hyvinvointivalmennusalustan toteutuksesta vastaa Taiste Oy, ja valmennusalustan parissa työskentelevät Taisten työntekijät toimivat valmennusalustalle tallentuvien henkilötietojen käsittelijöinä. Likes ja Taiste Oy toimivat tutkimuksessa Sydänliiton alihankkijoina, jotka toimivat rekisterinpitäjien lukuun. Likes ja Taiste Oy tallentavat ja käsittelevät keräämäänsä aineistoa tietoturvallisesti ja suojatusti Sydänliiton kanssa solmitun henkilötietojen käsittelysopimuksen mukaisesti.

5. Mitä tietoja tutkimusaineisto sisältää

Suostumuslomakkeella kerättävät yksilön suorat tunnistetiedot: nimi, syntymäaika ja sähköpostiosoite.

Kyselyistä saatavat tiedot:

1. elintavat (liikkumis-ja ruokatottumukset, uni ja tupakointi)
2. terveys (terveysosaaminen, koettu hyvinvointi/terveys, työkyky, elämänlaatu, elämäntyytyväisyys ja laihdutuslääkkeiden käyttö)
3. tausta ja elämäntilanne (ikä, sukupuoli, koulutus, ruokataloudessa asuvien lukumäärä, tulojen koettu riittävyys, työn luonne, asuinalue, aiemmat elintapamuutokset ja niihin saatu tuki, digitaidot ja suhtautuminen digitaalisiin palveluihin)
4. arvio hyvinvointivalmennuksesta (hyväksyttävyys, kokonaisarvosana ja todennäköisyys suositella muille)

Fyysisen kunnon mittauksista saatavat tiedot: kehonkoostumus (InBody-mittaus), vyötärönympärys, kestävyyskunto (Polarin kuntotesti lepotilassa), puristusvoima, pituus ja paino.

Digitaaliselta hyvinvointivalmennusalustalta kerättävät tiedot: valmennusohjelman käyttöä kuvaavat tiedot, kuten sisäänkirjautumiset, käyttöpäivät, ohjelmassa vietetty aika sekä suoritetut tehtävät ja harjoitteet.

6. Mistä lähteistä henkilötietoja kerätään

Tutkimusaineisto kerätään suostumuslomakkeella, sähköisillä kyselylomakkeilla, kehon kuntomittauksilla ja keräämällä valmennusohjelman käyttöä koskevaa tietoa digitaaliselta valmennusalustalta.

7. Arkaluonteiset henkilötiedot

Tutkimuksessa käsitellään seuraavia erityisiin henkilötietoryhmiin kuuluvia tietoja (eli arkaluonteisia henkilötietoja): Terveystiedot.

Näiden tietojen käsittely perustuu tietosuoja-asetuksen 9 artiklan 2 kohdan ja tietosuojalain (1050/2018) 6 §:n mukaiseen erityisehtoon: Tieteellinen tai historiallinen tutkimustarkoitus tai tilastollinen tarkoitus.

8. Tutkimuksen kesto ja henkilötietojen käsittely tutkimuksen päättymisen jälkeen

Tämä tutkimus on seurantatutkimus, joka kestää vuoden 2027 loppuun. Tutkimuksen osallistujien tunnistamisen mahdollistavia henkilötietoja (nimi, syntymäaika ja sähköpostiosoite) käsitellään niin ikään vuoden 2027 loppuun. Tutkimuksen päätyttyä nämä tunnistetiedot hävitetään, ja tutkimusaineistoa säilytetään ja käsitellään ilman tunnistetietoja THL:lla 10 vuotta eli vuoden 2037 loppuun.

9. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu aina voimassa olevaan lainsäädäntöön. Tässä ilmoituksessa kuvatun henkilötietojen käsittelyn lainmukainen käsittelyperuste on: Yleistä etua koskeva tieteellinen tai historiallinen tutkimus, tilastointi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttö (tietosuojaasetuksen 6 artiklan 1 kohdan alakohta ja tietosuojalain (1050/2018) 4 §:n 3 kohta). THL:n tehtävät on lisäksi määritelty laissa Terveyden ja hyvinvoinnin laitoksesta (668/2008).

10. Henkilötietojen luovuttaminen tutkimusryhmän ulkopuolelle

Sydänliiton ja THL:n yhdessä niin päättäessä tunnisteeton tutkimusaineisto ja sen käyttöoikeus voidaan jakaa muulle Suomessa toimivalle tutkimusorganisaatiolle tutkimustarkoitukseen laatimalla tutkimusyhteistyösopimus ko. organisaation kanssa.

11. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle tai kansainvälisille organisaatioille

Henkilötietoja ei siirretä.

12. Profilointi ja automaattinen päätöksenteko

THL ja Sydänliitto eivät tee automaattista päätöksentekoa.

13. Henkilötietojen suojaus

Tutkimuksessa kerättäviä henkilötietoja käsittelevät ainoastaan tutkimushenkilöstöön kuuluvat nimetyt henkilöt, joiden työtehtäviin henkilötietojen käsittely kuuluu. Henkilötietoja käsitellään luottamuksellisesti lainsäädännön edellyttämällä tavalla. Kaikki henkilötietoja käsittelevät tahot ja henkilöt ovat salassapitovelvollisia. Henkilötietoja käsitellään ja säilytetään suojattuna Sydänliiton ja THL:n sekä sopimusyhteistyökumppaneiden Likes ja Taiste Oy sähköisissä tietojärjestelmissä.

Tietojen suojauskeinoihin kuuluvat:

• pääsynhallinta
• tietojen salaus
• lokitus
• kulunvalvonta
• kaksivaiheinen tunnistus.

Henkilöiden tunnistamisen mahdollistavia tietoja (nimi, syntymäaika ja/tai sähköpostiosoite) käyttävät Sydänliitto, Likes ja Taiste Oy. Nämä tunnistetiedot poistetaan aineistosta ennen analysointivaihetta ja korvataan yksilöllisillä koodeilla. Tämän jälkeen tutkittavia koskevia tietoja ei voida tunnistaa ilman koodiavainta eli osallistujalistaa, johon osallistujien henkilökohtaiset koodit on merkitty.

Koodiavaimen säilytyksestä vastaa Sydänliiton vastuullinen tutkija. Ulkopuolisilla tahoilla tai henkilöillä ei ole pääsyä koodiavaimeen. Tutkimustulokset analysoidaan koodattuna ja tulokset raportoidaan ryhmätasolla, jolloin yksittäinen henkilö ei ole tunnistettavissa, eikä hänestä kerättyjä tietoja voida tunnistaa tutkimukseen liittyvistä tutkimustuloksista, selvityksistä tai julkaisuista. Tutkimusaineisto arkistoidaan ilman tunnistetietoja, ja koodiavain tuhotaan tietoturvallisesti tutkimuksen päätyttyä eli vuoden 2027 loppuun mennessä.

14. Rekisteröidyn oikeudet

Kun henkilötietojen käsittely perustuu yleiseen etuun, rekisteröidylle kuuluvat seuraavat oikeudet (EU tietosuoja-asetus 13 artikla):

1. oikeus saada informaatiota henkilötietojen käsittelystä, ellei laissa erikseen säädetty poikkeusta
2. oikeus saada tutustua tietoihin
3. oikeus oikaista tietoja
4. oikeus rajoittaa tietojen käsittelyä
5. henkilötietojen oikaisua tai käsittelyn rajoittamista koskeva ilmoitusvelvollisuus
6. oikeus vastustaa tietojen käsittelyä
7. oikeus olla joutumatta automaattisen päätöksenteon kohteeksi ilman lainmukaista perustetta

Mikäli haluat käyttää oikeuttasi, ota yhteyttä kohdassa 1. mainittuun tutkimuksesta vastaavaan yhteyshenkilöön, mieluiten sähköpostitse. Lisätietoa rekisteröidyn oikeuksista löytyy THL:n tietosuojasivustolta:
Tietosuoja

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta ja sen mukaisia rekisteröidyn oikeuksia.

Suomen valvontaviranomaisen yhteystiedot:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768