Tietosuoja
Tältä sivulta löydät VATT:n tietosuojaselosteet. Tietosuojaselosteista saat tietoa henkilötietojesi käsittelystä eri tilanteissa ja tietosuoja-asetuksen mukaisista oikeuksistasi.
Valtion taloudellisen tutkimuskeskuksen tietosuojaseloste
Tietosuojavastaava
Valtion taloudellisen tutkimuskeskuksen tietosuojavastaavan tavoittaa osoitteesta
[email protected]
Rekisterinpitäjä
Valtion taloudellinen tutkimuskeskus, PL 1279, 00101 Helsinki
Kirjaamo: [email protected]
Tietosuoja tutkimustoiminnassa
Valtion taloudellinen tutkimuskeskus VATT on talouspoliittista päätöksentekoa palveleva tutkimus- ja selvitystyötä tekevä tutkimuslaitos. Valtion taloudellisesta tutkimuskeskuksesta annetun lain 4 § mukaan VATT:lla on oikeus saada tehtäviensä hoitoon tarvittavia tietoja viranomaisilta. VATT saa tutkimusaineistoja eri viranomaislähteistä, kuten esimerkiksi Verohallinnolta, Kansaneläkelaitokselta ja Tilastokeskukselta, sekä eri julkisista lähteistä. Aineistot sisältävät pääasiallisesti sosiaaliturvaan, tulonjakoon, verotukseen ja yritystoimintaan liittyviä tietoja. Tietojen käsittely perustuu tutkimussuunnitelmaan ja tutkimuksella on siitä vastaava henkilö.
Tutkimustyössä noudatetaan Tutkimuseettisen neuvottelukunnan tutkimuseettisiä ohjeistuksia. Tiedot suojataan asianmukaisesti. Aineistoja ei luovuteta eteenpäin. VATT säilyttää tutkimusaineistoja tutkimusluvissa ja laissa määritettyjen säilytysaikojen puitteissa.
Tietoa sivustosta – henkilötietojen käsittely
VATT on sitoutunut suojaamaan sivuilla kävijöiden yksityisyyttä ja henkilötietoja tietosuoja-asetuksen (GDPR) mukaisesti. Emme kerää tietoja, joista yksittäinen kävijä voitaisiin tunnistaa.
Evästeet (vatt.fi)
VATT:n verkkosivusto on osa valtion yhteistä julkaisualustaa (YJA). YJA:n evästeet eivät kerää käyttäjästä tietoja, vaan niitä käytetään tarjotaksemme käyttäjälle sujuvamman käyttökokemuksen.
Teemme sivustolla kävijäseurantaa. Sivuston käytöstä kerätään yleisiä tilastotietoja, joita käytetään verkkopalvelujen kehittämiseen. Meillä käytössä oleva verkkoanalytiikkapalvelu on Snoobi. Seuraamme Snoobin kautta seuraavia tietoja:
- käyntien määrät
- ladatuimmat sisällöt
- kävijäliikenteen jakautuminen Suomen ja ulkomaiden välillä
- sisääntulotavat
- vierailun ajankohdat ja sivustolla käytetty aika
- IP-osoite
- verkkoselain ja käyttöjärjestelmä.
VATT:n verkkopalvelun kautta on mahdollista lähettää meille palautetta. Tallennamme ainoastaan käyttäjän itsensä erikseen antamat yhteystiedot, kunnes olemme vastanneet käyttäjän palautteeseen. Kun palautteeseen on vastattu, yhteystiedot hävitetään.
Sinulla on oikeus saada selville, mitä tietoja Sinusta tallennamme. Lisäksi voit tarkistaa Sinusta keräämämme tiedot ja tarvittaessa päivittää ne ajan tasalle.
Saat palveluihin tallennetut henkilötietosi tekemällä tietopyynnön VATT:n kirjaamoon.
Kirjaamon sähköpostiosoite:
kirjaamo(at)vatt.fi
Sosiaaliset laajennukset
VATT:n sivustolla on linkkejä ja yhteyksiä kolmannen osapuolen verkkosivustoihin sekä nk. sosiaalisia laajennuksia (esim. Twitter). Sivustolla olevat kolmannen osapuolen ylläpitämät liitännäiset latautuvat ko. palveluiden omilta palvelimilta. Sivusto ei lähetä kävijöidensä tietoja sosiaalisten laajennusten kautta.
Sivustolla oleviin kolmannen osapuolen tarjoamiin palveluihin tai kolmannen osapuolen välittämiin sovelluksiin sovelletaan kolmannen osapuolen käyttö- ja muita ehtoja. Sosiaalisen median palvelut määrittävät siis itse, millaisia tietoja, ja millä aikavälillä, ne tarjoavat käyttäjilleen.
Uutiskirjeen tilaajan tietosuoja
- Rekisterinpitäjä
Valtion taloudellinen tutkimuskeskus (VATT)
Y-tunnus: 0809880-7
Postiosoite: Economicum, Arkadiankatu 7
PL 1279, 00101 Helsinki
- Rekisterin vastuuhenkilö
Viestintäasiantuntija
puh. 0295 519 500, [email protected]
- Rekisterin nimi
VATT:n sidosryhmärekisteri
- VATT:n rekisterin käyttötarkoitus
Sidosryhmärekisterin käyttötarkoitus on VATT:n sidosryhmäviestintä. Käytämme rekisteriä sähköisten uutiskirjeiden ja kutsujen lähettämiseen.
Tilaajat saavat antamaansa sähköpostiosoitteeseen tiedon uusista tutkimuksistamme tai tulevista tapahtumistamme. Rekisteri perustuu uutiskirje.vatt.fi -sivuston kautta tehtyihin tilauksiin. Rekisterin avulla kehitämme VATT:n viestintää ja sidosryhmäsuhteita. Käytämme rekisteriä kohdentaaksemme viestintäämme aiheen mukaan eri sidosryhmille, ja analysoidaksemme tiedotteiden, uutisten, kutsujen ja tapahtumien tavoittavuutta. Tämä tieto auttaa meitä kehittämään VATT:n verkkosivustoa ja viestintäämme sosiaalisen median kanavissa.
- Rekisterin tietosisältö ja säännön mukaiset tietolähteet
Keräämme ja käsittelemme seuraavia tietoja:
- Työsähköpostiosoite / sähköpostiosoite
- Henkilöiden itsensä antamat luokittelutiedot häntä kiinnostavista tutkimusteemoista
- Rekisteriä käyttävät tietojärjestelmät
Koodiviidakko Oy:n kuuluva järjestelmä Postiviidakko
- Säännönmukaiset tietolähteet, tietojen luovutukset
Rekisteriin lisätään tietoja tehtyjen tilausten mukaan. Emme luovuta henkilötietoja.
- Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietojamme ei siirretä EU:n tai Euroopan talousalueen ulkopuolelle.
- Henkilötietojen säilytysaika
Emme säilytä tietoja pidempään kuin on tarpeellista niiden käyttötarkoituksen kannalta. Henkilö voi poistua VATT:n sidosryhmärekisteristä koska tahansa seuraamalla uutiskirjeen lopussa olevaa linkkiä, tai osoitteessa uutiskirje.vatt.fi. Päivitämme henkilötietoja säännöllisesti siten, että poistamme toimimattomat sähköpostiosoitteet rekisteristä.
- Rekisterin suojauksen periaatteet
Säilytämme henkilötietoja sähköisessä muodossa palveluntarjoajamme palvelimella. Tämä on suojattu yleisiä käytänteitä noudattavin sopimuksin meidän (VATT) ja palveluntarjoajan välillä. Olemme rajanneet pääsyn henkilötietoihin tunnuksin, salasanoin ja käyttöoikeuksin. Tietoja ei luovuteta ulkopuolisille.
- Tarkastusoikeus
Jokaisella on oikeus tarkastaa sidosryhmärekisteriimme tallennetut tietonsa tietosuoja-asetuksen (GDPR) mukaisesti. Tarkastuspyyntö lähetetään VATT:n viestintään osoitteeseen: [email protected] tai: VATT Viestintä, PL 1279, 00101 Helsinki
- Oikeus vaatia tiedon korjaamista tai poistamista
Rekisteröidyllä on oikeus pyytää, että korjaamme häntä koskevat virheelliset, tarpeettomat, vanhentuneet tai puutteelliset henkilötiedot. Lähetä pyyntö tietosuoja-asetuksen (GDPR) nojalla henkilörekisterissä olevan yksilöidyn virheen korjaamisesta VATT:n viestintään osoitteeseen: [email protected] tai: VATT Viestintä, PL 1279, 00101 Helsinki
- Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus häntä koskevien tietojen poistamiseen ja käsittelyn rajoittamiseen. Henkilö voi poistua VATT:n sidosryhmärekisteristä koska tahansa seuraamalla uutiskirjeen lopussa olevaa linkkiä, tai osoitteessa uutiskirje.vatt.fi
- Tietosuojaselosteen päivitys
Tähän tietosuojaselosteeseen saattaa tulla päivityksiä esimerkiksi toimintatapojemme tai järjestelmiemme muuttuessa, tai tietosuojasuositusten vaihtuessa.
VATT:n järjestämät tapahtumat
VATT:n järjestämiin tapahtumiin kutsumme henkilöitä muun muassa virkamieskunnasta, rahoittajista, muista sidosryhmistä ja yhteistyökumppaneista sekä mediasta.
Tärkeintä vuosittaista sidosryhmätapahtumaamme (VATT-päivä) varten keräämme kutsuvieraslistan julkisista lähteistä. Kutsuvieraslista kerätään tapahtuman kulloisenkin aiheen perusteella, ja listaa käytetään vain tätä tapahtumaa varten.
Väärinkäytösten ilmoituskanavan tietosuojaseloste
Laadittu: 15.6.2023
1 Rekisterinpitäjä
Valtion taloudellinen tutkimuskeskus VATT
osoite: Arkadiankatu 7, 00100 Helsinki
puh: 0295 519 400
Sähköposti: [email protected]
Tietosuojavastaava
Outi Örn
Sähköposti: [email protected]
2 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Whistleblowing-ilmoituskanavan ylläpito perustuu Euroopan parlamentin ja neuvoston direktiiviin unionin oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta (EU 2019/1937) sekä kansalliseen lainsäädäntöön, jolla ilmoittajansuojelua toteutetaan (ilmoittajansuojelulaki, 1171/2022).
Ilmoituksen voi tehdä henkilö, joka työnsä yhteydessä havaitsee tai epäilee yleisen edun vastaista toimintaa. Ilmoituksia voivat tehdä VATT:n nykyiset työntekijät, entiset työntekijät ja erilaiset sidosryhmät kuten työhuoneoikeutetut, vuokratyöntekijät, toimittajat ym.
Ilmoituskanavan tarkoituksena on varmistaa, että VATT:ssa noudatetaan ilmoittajansuojelulain 2 §:ssä tarkoitettua Euroopan unionin ja kansallista lainsäädäntöä.
Ilmoituskanavaan tulevien ilmoitusten sisältämiä henkilötietoja sekä ilmoitusten tutkinnassa esille tulevia henkilötietoja käytetään mahdollisen väärinkäytösten selvittämiseksi ja ehkäisemiseksi.
Henkilötietojen käsittely perustuu VATT:n ilmoittajansuojelulain mukaiseen lakisääteiseen velvoitteeseen.
3 Rekisterin tietosisältö
Rekisterissä voidaan käsitellä ilmoituksen tekijän, ilmoituksen kohteen, ilmoitusten käsittelijöiden ja asian käsittelyn kannalta välttämättömien asiantuntijoiden henkilötietoja.
Ilmoituksen voi tehdä anonyyminä tai omalla nimellä. Ilmoitus käsitellään valinnasta huolimatta aina luottamuksellisesti ja ilmoittajan henkilöllisyys on vain ilmoituksen käsittelyyn nimettyjen henkilöiden sekä asiaa asiantuntijoina tutkimaan kutsuttujen henkilöiden tiedossa.
Ilmoituksen tekijä voi päättää, jättääkö ilmoituksen yhteystiedoillaan vai ilman. Anonyymisti jätetystä ilmoituksesta näkyy vastausaika. Järjestelmä luo salasanan, jonka avulla tekijä voi seurata ilmoituksen käsittelyä. Ilmoituksen käsittelijät näkevät tapausnumeron, jota ei voi yhdistää henkilöön, ellei henkilö itse jätä yhteystietojaan käsittelijöille. Lokitietoihin tallentuu tieto vastaajan selaimesta, sen versio ja IP-osoite.
4 Tietojen säännönmukaiset luovutukset
Rekisterin sisältämää henkilötietoa ei luovuteta ulkopuolisille, paitsi mikäli asia joudutaan siirtämään viranomaistutkintaan väärinkäytöksen tai lainsäädännön rikkomiseen liittyvän tutkinnan toimeenpanoa varten tai mikäli ilmoitukseen liittyy tietoa, jonka perusteella on aihetta epäillä rikoksen tapahtuneen. Tilanteissa, joissa ilmoituksen tekijän henkilöllisyys on ilmoitusta käsittelevän tiimin tiedossa, tietoa ilmoittajan henkilöllisyydestä ei pääsääntöisesti ilman ilmoittajan nimenomaista suostumusta ilmaista tiimin ulkopuolisille. Ilmoittajan henkilöllisyys voidaan kuitenkin ilmaista, mikäli tiedon ilmaiseminen on tarpeellista ilmoittajansuojelulaissa tarkoitetun ilmoituksen käsittelemiseksi ulkoisessa ilmoituskanavassa, poliisille tehtävää rikosilmoitusta varten, poliisin toteuttamaa esitutkintaa tai tuomioistuimen käsittelyä varten. VATT:n tulee tällaisessa tapauksessa kertoa ilmoituksen tekijälle etukäteen hänen henkilöllisyytensä ilmaisemisesta, ellei tällainen tieto vaaranna asiaan liittyvää esitutkintaa tai oikeudenkäyntiä.
Tiedot tallentuvat tietojen käsittelijänä toimivan Webropol Oy:n tietojärjestelmään, joka on valittu valtionhallinnon yhteiseksi ilmoituskanavan ratkaisuksi. Webropolin työntekijöillä ei ole pääsyä kanavassa oleviin ilmoituksiin ilman VATT:n nimenomaista suostumusta.
5 Henkilötietojen siirtäminen kolmanteen maahan tai kansainväliselle järjestölle
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle eikä kansainvälisille järjestöille.
6 Tietoryhmien säilytysajat
Ilmoituskanavan kautta tulevat tiedot poistetaan viiden vuoden kuluttua ilmoituksen saapumisesta, jollei niiden säilyttäminen ole välttämätöntä ilmoittajasuojelusta annetussa laissa tai muussa laissa säädettyjen oikeuksien tai velvoitteiden toteuttamista varten taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Henkilötiedot, joilla ei selvästi ole merkitystä ilmoituksen käsittelyn kannalta, poistetaan ilman aiheetonta viivytystä.
Ilmoittajalle pyritään antamaan vastaus toimenpiteistä kolmen kuukauden sisällä. Tämän jälkeen alkuperäinen ilmoitus ja yhteenvetoraportti viedään asianhallintajärjestelmään arkistonmuodostussuunnitelman ohjeaikoja noudattaen. Ilmoitusjärjestelmän käyttöä kuvaavissa koontiraporteissa ei käsitellä henkilötietoja.
Tietojen käsittelijä Webropol Oy:n palvelimelle tallentuvat lokitietoina ilmoituksen jättäjän selain, sen versio ja IP-osoite. Lokitiedot hävitetään pysyvästi kahden viikon kuluessa ilmoituksen jättämisestä.
7 Tekniset ja organisatoriset turvatoimet
Manuaalinen aineisto:
Jos rekisteriin saadaan manuaalista tietoaineistoa tai sitä tulostetaan, säilytetään sitä lukitussa tilassa. Tarpeeton manuaalinen aineisto hävitetään tietoturvallisesti noudattaen tietojen säilyttämisestä annettuja päätöksiä ja säännöksiä sekä asiakirjahallinnon ohjeita.
Digitaalisesti käsiteltävät aineistot:
Pääsy tietojärjestelmissä käsiteltäviin tietoihin on vain rekisterinpitäjän erikseen nimeämillä ja valtuuttamilla henkilöillä. Käyttöoikeuksien ajantasaisuus tarkistetaan säännöllisesti. Tietoverkko ja päätelaitteet, joissa rekisteri sijaitsee, on suojattu teknisin toimenpitein.
8 Tietolähteet silloin kun tietoja ei ole saatu rekisteröidyltä
Tiedot kerätään ilmoituskanavaan tehdyistä ilmoituksista sekä ilmoituksen kohteen selvittelyn yhteydessä VATT:n sisäisistä tietolähteistä, kuten asiaan mahdollisesti liittyviltä henkilöiltä ja tarvittaessa IT-järjestelmien tietoja hyödyntäen.
9 Rekisteröidyn oikeudet
9.1 artiklan 15:n mukainen rekisteröidyn oikeus saada pääsy tietoihin
Rekisteröidyn yleisen tietosuoja-asetuksen 15 artiklan mukaista oikeutta tutustua tietoihin voidaan rajoittaa ilmoittajansuojelulain nojalla ilmoitettujen henkilötietojen osalta, jos se on välttämätöntä ja oikeasuhtaista ilmoituksen paikkansa pitävyyden selvittämisen turvaamiseksi tai ilmoittajan henkilöllisyyden suojaamiseksi. Jos vain osa rekisteröityä koskevista tiedoista on sellaisia, että ne jäävät em. tarkoitetun oikeuden ulkopuolelle, rekisteröidyllä on oikeus saada tietää muut häntä koskevat tiedot. Rekisteröidyllä on oikeus saada tietoonsa em. rajoituksen syyt ja pyytää muiden tietojen antamista tietosuojavaltuutetulle tietosuojalain (1050/2018) 34 §:n 3 ja 4 momentin mukaisesti.
Myös muiden kuin ilmoittajasuojelulain soveltamisalaan kuuluvien väärinilmoitusten osalta rekisteröidyn oikeutta tutustua hänestä kerättyihin tietoihin voidaan rajoittaa vastaavin tietosuojalain 34 §:n perusteluin ja menettelyin. Pyyntö tietoihin tutustumiseksi osoitetaan VATT:n kirjaamoon osoitteeseen [email protected]
9.2 artiklan 16:n mukainen oikeus tietojen oikaisemiseen ja 17:n mukainen oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus saada tietoonsa hänestä rekisteröityjä tietoja vain rajoitetusti sekä ilmoittajansuojelulain soveltamisalaan kuuluvien että muiden väärinkäytösilmoitusten osalta. Jos rekisteröidylle voidaan luovuttaa tällaisia muita häntä koskevia tietoja ilmoituksen käsittelyä ja tutkintaa vaarantamatta, voi rekisteröity pyytää näiden tietojen oikaisua tai poistamista. Pyyntö osoitetaan VATT:n kirjaamoon osoitteeseen [email protected].
9.3 artiklan 18:n mukainen oikeus käsittelyn rajoittamiseen
Tietosuoja-asetuksen 18 artiklaa rekisteröidyn oikeudesta käsittelyn rajoittamiseen ei sovelleta ilmoittajansuojelulaissa tarkoitettuun henkilötietojen käsittelyyn.
Rajoittamisoikeutta ei ole myöskään muiden kuin ilmoittajansuojelulain soveltamisalaan kuuluvien väärinkäytösilmoitusten osalta pääosin ole, koska henkilötietojen käsittely perustuu VATT:n lakisääteiseen tehtävään ja oikeutta yleisen tietosuoja-asetuksen 15 artiklan mukaiseen tietoihin tutustumiseen, 17 artiklan mukaiseen tietojen poistamiseen tai 21 artiklan mukaiseen tietojen käsittelyn vastustamiseen ei ole. Jos rekisteröidylle voidaan kuitenkin luovuttaa muita häntä koskevia tietoja ilmoituksen käsittelyä ja tutkintaa vaarantamatta, voi rekisteröity pyytää näiden tietojen käsittelyn rajoittamista. Pyyntö osoitetaan VATT:n kirjaamoon osoitteeseen [email protected].
9.5 artiklan 21:n mukainen oikeus vastustaa henkilötietojen käsittelyä
Ilmoittajansuojelulain soveltamisalaan kuuluvien ilmoitusten osalta VATT käsittelee henkilötietoja lakisääteisen tehtävän toteuttamiseksi eikä rekisteröidyllä ole oikeutta vastustaa tietojen käsittelyä.
Muiden väärinkäytösilmoitusten osalta tietoja käsitellään yleistä etua koskevan tehtävän suorittamiseksi ja rekisteröity voi vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Tällöin tietojen käsittely on lopetettava, paitsi jos VATT voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
10. Oikeus tehdä valitus
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että hänen oikeuksiaan on rekisterinpitäjän toimesta loukattu eikä rekisterinpitäjä ole reagoinut asiaan. Rekisteröidyn oikeudet voi tarkistaa https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle
11. Muut mahdolliset oikeudet
Henkilötietoja ei käytetä eikä luovuteta käytettäväksi mihinkään täysin välttämättömän lakiin perustuvan viranomaistoiminnan ulkopuolelle. Asiakas voi ilmoittaa mahdollisesta havaitsemastaan tietosuojariskistä tai tietosuojaongelmasta VATT:iin sähköpostilla: [email protected].
12. Evästeiden käyttö
Webropol Oy käyttää vain palvelun käytön kannalta pakollisia evästeitä, eikä niitä käytetä muuhun tarkoitukseen. VATT:n verkkosivujen evästeistä katso VATT:n tietosuojaseloste edellä.
