Poikkeamaraportoinnin henkilörekisteri
Mikä on henkilötietojen käsittelyn tarkoitus?
Poikkeamaraportoinnin henkilörekisterin henkilötietojen käsittelytarkoitus on väärinkäytöksiin, epäkohtiin, turvallisuusriskeihin tai muihin poikkeamiin liittyvien ilmoitusten hallinnointi ja ratkaiseminen.
Mihin käsittely perustuu?
Henkilötietojen käsittelyn peruste on oikeutettu etu tai lakisääteinen velvoite (ilmoittajansuojelulaki). Oikeutettu etu on väärinkäytöksiin, epäkohtiin, turvallisuusriskeihin ja muihin poikkeamiin puuttuminen.
Kenen tietoja rekisteri sisältää?
Poikkeamaraportoinnin henkilörekisterin sisältää poikkeamailmoitusten tekijöiden tietoja ja ilmoitusten käsittelijöiden tietoja sekä poikkeamaprosessiin liittyvien henkilöiden tietoja. Rekisterissä on tämän vuoksi Diakin tämänhetkisten ja aiempien työntekijöiden tietoja sekä Diakin tämänhetkisten ja aiempien opiskelijoiden tietoja. Tyypillisesti rekisterissä on henkilöiden nimiä ja yhteystietoja. Ilmoituksissa saattaa olla tämän lisäksi erilaista epäsuoraa henkilötietoa, jonka ilmoituksen tekijä on syöttänyt järjestelmään. Tässä henkilörekisterissä saattaa olla myös arkaluonteista tietoa, jota on vaikea ennakoida, mutta joka saattaa liittyä esimerkiksi rikosepäilyihin.
Mistä tiedot on kerätty?
Poikkeamaraportoinnin henkilörekisterin henkilötiedot saadaan ilmoittajalta. Ilmoituksen tekeminen on vapaaehtoista.
Mitä henkilötietoja rekisteri sisältää?
Poikkeamaraportoinnin henkilörekisterissä on mm. seuraavia tietoja: poikkeamailmoituksen tekijän nimi ja yhteystiedot, poikkeamailmoituksen käsittelijöiden nimet sekä ilmoituksessa ilmi tulevat seikat, jotka saattavat sisältää ilmoituksen kohteena olevasta suoria ja epäsuoria henkilötietoja. Ilmoituksissa voi käydä ilmi myös arkaluonteista tietoa, esimerkiksi rikosepäilyjä.
Kuinka kauan rekisterin sisältämiä henkilötietoja säilytetään?
Poikkeamaraportoinnin henkilörekisterin tietoja säilytetään pääsääntöisesti kaksi vuotta. Joissain tapauksissa (esimerkiksi rikostutkintatilanteissa) tietoja voi olla tarpeen säilyttää tätä pidempään.
Miten rekisterin tiedot on suojattu?
Digitaaliset aineistot: Tiedot on tallennettu tietojärjestelmään, johon käyttäjillä on henkilökohtaiset käyttäjätunnukset. Järjestelmän tietoihin pääsevät ja niitä käyttävät vain ne rekisterinpitäjät henkilöt, joilla työnsä puolesta on niihin oikeus. Diakin järjestelmiä suojataan käyttöoikeuksilla, salasanoilla, kaksivaiheisella tunnistautumisella, valvonnalla ja palomuureilla.
Paperiaineistot: Paperiaineistoa ei kerätä, mutta jos sitä syntyy, niin se säilytetään lukollisissa ja kulunvalvotuissa tiloissa ja viedään hävitettäväksi lukollisessa roskasäiliössä (”tietosuojaroskis”).
Luovutetaanko tietoja jonnekin?
Tietoja ei luovuteta ulkopuolisille, paitsi viranomaisille pyynnöstä esimerkiksi rikostutkintaa varten.
Tehdäänkö automaattista päätöksentekoa?
Rekisteriä käyttävissä järjestelmissä ei tehdä automaattista päätöksentekoa.
Siirretäänkö tietoja EU/ETA-alueen ulkopuolelle?
Tietoja ei siirretä EU/ETA-alueen ulkopuolelle.
Mitä oikeuksia minulla on?
Sinulla on oikeus saada tietoa siitä, miten ja mihin tarkoitukseen henkilötietoasi käsitellään. Voit myös pyytää pääsyä itseäsi koskeviin henkilötietoihin ja pyytää virheellisten tietojen oikaisemista. Voit myös esittää pyynnön omien tietojesi poistamisesta tai käsittelyn rajoittamisesta.
Kaikissa tapauksissa tietoja ei kuitenkaan voida poistaa tai käsittelyä rajoittaa, jos esimerkiksi henkilötietoa käsitellään lakisääteisen velvoitteen noudattamisen, yleistä etua koskevan tehtävän suorittamisen tai Diakille kuuluvan julkisen vallan käyttämistä varten.
Jos haluat tietää lisää tietojesi käsittelystä tai käyttää oikeuksiasi, voit olla yhteydessä Diakin omaan tietosuojavastaavaan (tietosuojavastaava@diak.fi) tai esittää pyynnön Diakin verkkosivuilta löytyvällä lomakkeella.
Voit myös olla tarvittaessa yhteydessä tietosuojavaltuutettuun, joka on viranomainen ja valvoo henkilötietojen käsittelyä Suomessa.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja(at)om.fi
029 566 6700
www.tietosuoja.fi
Yleinen neuvonta yksityishenkilöille: 029 566 6777