Rajat ylittävien tunnisteiden tapahtumatietorekisteri

1. Rekisterin nimi

Rajat ylittävien tunnisteiden tapahtumatietorekisteri

2. Rekisterinpitäjä ja yhteyshenkilöt

Digi- ja väestötietovirasto 

Lintulahdenkuja 2, 00530 Helsinki 

PL 123, 00531 Helsinki

Puhelin (vaihde): 02 9553 6000, sähköposti: kirjaamo(a)dvv.fi

Yhteyshenkilö rekisteriä koskevissa asioissa

Ulla Kankkunen, johtava asiantuntija

Lintulahdenkuja 2, 00530 Helsinki 

Puhelin (vaihde): 02 9553 6000

sähköposti: kirjaamo(a)dvv.fi

3. Tietosuojavastaava

Puhelin (vaihde): 02 9553 6000, sähköposti: tietosuoja(a)dvv.fi

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Rekisteri on Kansallisen solmupisteen (Solmupiste) rajat ylittävien tunnistustapahtumien tapahtuma-tietorekisteri tunnistauduttaessa suomalaisiin verkkopalveluihin. Solmupistettä tuotetaan ns. eIDAS-asetuksen nojalla (910/2014). Asetuksen mukaan julkishallinnon toimijoiden tulee vastavuoroisesti hyväksyä muiden EU-maiden kansalaisten vahva sähköinen tunnistaminen asiointipalveluissaan, mikäli tunnistusväline on notifioitu asetuksen mukaisesti. 

Vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) 42 §:ssä on säädetty Solmupisteen tuottaminen Digi- ja väestötietoviraston vastuulle. Henkilötietojen käsittely on tarpeen palvelussa tuotettavan vahvan sähköisen tunnistamisen toteuttamiseksi. Siten henkilötietoja käsitellään tietosuoja-asetuksen 6 artiklan 1-kohdan c alakohdan nojalla.

Rekisteriin tallennettuja tietoja käytetään Solmupisteen käytön seurantaan ja valvontaan, virhetilanteiden selvittämiseen sekä mahdollisten väärinkäytösten ja tietosuojaloukkausten selvittämiseen. Rekisteriin tallennettuja tapahtumatietoja käytetään myös tilastointitarpeisiin.

5. Henkilötietojen säilytysaika 

Rekisterinpitäjä säilyttää rekisterin tiedot viisi vuotta tunnistustapahtumaa seuraavan kalenterivuoden alusta lukien.

6. Rekisterin tietosisältö

Vahvasti tunnistautuneesta henkilöstä välitettävät vähimmäisvaatimukset tulevat Solmupisteen täytäntöönpanoasetuksen (EU 2015/1501) liitteestä. Liitteen mukaan luonnollisen henkilön vähimmäistietojen on sisällettävä kaikki seuraavat pakolliset määreet: 

• nykyinen sukunimi (-nimet)
• nykyinen etunimi (-nimet)
• syntymäaika
• yksilöllinen tunniste, jonka lähettävä jäsenvaltio on luonut noudattaen teknisiä eritelmiä rajat ylittävää tunnistamista varten ja joka on mahdollisimman pitkäkestoinen.

Tapahtumatietorekisteriin ei kuitenkaan tallenneta Solmupisteen kautta välitettäviä henkilön yksilöiviä tietoja, vaan tapahtumatietorekisteriin tallennetaan tietoja Solmupisteen käytöstä. Tällaisia tietoja ovat:

• solmupisteen tunnistetiedot
• viestin tunnistetiedot
• viestin päivämäärä ja kellonaika

7. Säännönmukaiset tietolähteet

Rekisterin tietolähteenä ovat toisen jäsenmaan tunnistetusta henkilöstä välittämät henkilötiedot ja Solmupisteen käytön viestintätiedot.

8. Tietojen säännönmukaiset luovutukset

Rekisterinpitäjä voi luovuttaa rekisterin tietoja rajat ylittävää tunnistusta hyödyntäville organisaatioille, joiden asiointipalvelun käytön tai muun asioinnin yhteydessä tiedot on tallennettu, jos organisaatio tarvitsee tietoja: 

• tietoturvallisuudesta huolehtimista tai tietoturvallisuuteen kohdistuvien häiriöiden selvittämistä varten;
• tietojen käsittelyn oikeellisuuden osoittamiseksi tai muutoin asiointia koskevien ongelmien selvittämistä varten.

Rekisterinpitäjä voi lisäksi luovuttaa pyynnöstä rekisterin tietoja Solmupisteen käyttäjälle hänen omien tapahtumatietojensa osalta. 

Lisäksi tietoja voidaan muutoin luovuttaa lain nojalla. Tällaisia tilanteita ovat esimerkiksi tietojen luovutukset poliisi-, esitutkinta- ja syyttäjäviranomaiselle.

 9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle. 

10. Rekisterin suojauksen periaatteet

Tietoaineisto on suojattu tietoturvallisuudesta ja pääsynhallinnasta huolehtien. 

Rekisteri ei sisällä manuaalista aineistoa. Selvitystilanteissa mahdollisesti muodostuva manuaalinen aineisto on suojattu tietoturvallisuudesta huolehtien kulunvalvonnalla suojatuissa, lukituissa tiloissa. 

Rekisterin tietojen käsittely on mahdollista vain henkilöille, joiden tehtäviin se kuuluu. Tietojen käsit-telystä tallennetaan lokitietoa.

11. Automaattinen päätöksenteko ja profilointi

Henkilörekisterin tietojen perusteella ei suoriteta automaattista päätöksentekoa tai profilointia.

12. Rekisteröidyn oikeudet

Sinulla on oikeus pyytää pääsyä itseäsi koskeviin henkilötietoihin eli tarkastaa henkilörekisteriin talletetut tietosi. Omien tietojen tarkastuspyynnön voit lähettää Digi- ja väestötietoviraston kirjaamoon. Varaudu todistamaan henkilötietosi.

Saat tarvitsemasi tiedot kuukauden kuluessa. Jos tietoja ei pystytä perustellusta syystä toimittamaan tässä ajassa, Digi- ja väestötietovirasto ja voi jatkaa määräaikaa enintään 2 kuukaudella. Tässä tapauksessa saat siitä ilmoituksen.

1.1 Oikeus vaatia tiedon korjaamista

Ei oikeutta tapahtumatietojen korjaamiseen.

1.2 Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeuksien rajoitukset

Suurin osa Digi- ja väestötietoviraston palveluista perustuu lakisääteisen velvoitteen noudattamiseen tai julkisen vallan käyttämiseen. Näissä tapauksissa sinulla ei ole oikeutta vaatia tietojesi poistamista tai siirtämistä toiseen järjestelmään eikä myöskään vastustaa henkilötietojesi käsittelyä. Henkilötietojen käsittelyä ei myöskään voi pyytää rajoittamaan.

13. Rekisteröidyn valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle henkilötietojen käsittelyyn liittyen. 

Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki

Lisätietoa löydät Tietosuojavaltuutetun ohjeistaÄvvan ođđ ikkna.