Dataskydd

Integritetsdeklaration för Statens ekonomiska forskningscentral

Dataskyddsombud

Dataskyddsombudet på Statens ekonomiska forskningscentral nås på [email protected]

Personuppgiftsansvarig

Statens ekonomiska forskningscentral, PB 1279, 00101 Helsingfors
Registratorskontor: [email protected]

Dataskydd i forskningen

Statens ekonomiska forskningscentral är ett institut som bedriver forsknings- och utredningsverksamhet för det ekonomipolitiska beslutsfattandet. Enligt 4 § i lagen om Statens ekonomiska forskningscentral har forskningscentralen rätt att av andra myndigheter få den information som den behöver för att kunna sköta sina uppgifter. Forskningscentralen erhåller forskningsmaterial från myndigheter, bland annat Skatteförvaltningen, Folkpensionsanstalten och Statistikcentralen, och ur andra offentliga källor. Materialet innehåller huvudsakligen uppgifter som anknyter till social trygghet, inkomstfördelning, beskattning och företagsverksamhet. Uppgifterna behandlas enligt en forskningsplan och varje studie eller utredning har en ansvarig person.

I forskningsarbetet följs Forskningsetiska delegationens riktlinjer. Uppgifterna skyddas på ett ändamålsenligt sätt och inget material lämnas ut till andra parter. Forskningscentralen lagrar forskningsmaterialet enligt de förvaringstider som fastställts i forskningstillstånden och lagstiftningen.

Om webbplatsen – behandling av personuppgifter

Forskningscentralen har förbundit sig att i enlighet med den allmänna dataskyddsförordningen (GDPR) skydda integriteten och personuppgifterna för dem som besöker webbplatsen. Vi samlar inte in uppgifter som gör det möjligt att identifiera enskilda besökare.

Kakor (vatt.fi)

Forskningscentralens webbplats är integrerad i statens gemensamma publiceringsplattform. Kakorna på plattformen samlar inte in uppgifter om användarna, utan de används för att göra användningen smidigare.

Vi samlar in besöksdata om webbplatsen. Vi utvecklar webbtjänsterna utifrån allmän statistisk information om användningen. Vi använder webbstatistikprogrammet Snoobi som ger oss följande data:

• Antal besök
• Mest nedladdat innehåll
• Fördelning av besöken mellan Finland och utlandet
• Kanaler som genererar besök
• Besökstidpunkter och tid på webbplatsen
• IP-adress
• Webbläsare och operativsystem.

Användare kan lämna oss feedback via vår webbtjänst. Vi sparar endast den kontaktinformation som användarna uppger separat, tills vi har svarat på feedbacken. Därefter raderar vi kontaktinformationen.

Du har rätt till insyn i de uppgifter som vi har sparat om dig. Dessutom kan du kontrollera uppgifterna och vid behov begära att vi uppdaterar dem.

Vi lämnar ut dina personuppgifter till dig på en skriftlig begäran som du ska lämna till registratorskontoret.

Registratorskontoret:
kirjaamo(at)vatt.fi

Extensioner

Forskningscentralens webbplats innehåller länkar till och uppkopplingar mot tredje parters webbplatser samt extensioner till sociala medier (t.ex. Twitter). Tredje parters tillägg på webbplatsen laddas ner från dessa tjänsters egna servrar. Webbplatsen lämnar inte ut besökardata via extensionerna.

De tjänster eller applikationer som tillhandahålls eller förmedlas av tredje part omfattas av dess användarvillkor och andra villkor. Därmed fastställer de sociala medierna själva vilken information de tillhandahåller användarna och under vilken tid.

Dataskydd för prenumeranter på nyhetsbrev

1. Personuppgiftsansvarig
   Statens ekonomiska forskningscentral
   FO-nummer: 0809880-7
   Postadress: Economicum, Arkadiangatan 7
   PB 1279, 00101 Helsingfors
    
2. Personuppgiftsbiträde
   Kommunikationsexpert
   tel. 0295 519 500, [email protected]
    
3. Personuppgiftsregistrets namn
   Statens ekonomiska forskningscentrals intressentregister
    
4. Användningsändamålet med registret
   Ändamålet med att samla in uppgifter om intressenter är forskningscentralens intressentkommunikation. Vi använder uppgifterna för utskick av elektroniska nyhetsbrev och inbjudningar.
   
   Prenumeranterna får information om den senaste forskningen eller kommande evenemang till den e-postadress som de har uppgett. Registret bygger på prenumerationer som gjorts via uutiskirje.vatt.fi. Vi använder registret för att utveckla forskningscentralens kommunikation och intressentrelationer. Med hjälp av uppgifterna kan vi rikta kommunikationen enligt tema till olika intressentgrupper och analysera räckvidden för meddelanden, nyheter, inbjudningar och evenemang. Därigenom kan vi utveckla forskningscentralens webbplats och vår kommunikation i de sociala medierna.
    
5. Uppgifterna i registret och normala källor
   Vi samlar in och behandlar följande uppgifter:
   - E-postadress (arbete/privat)
   - Klassificerande uppgifter som de registrerade själva lämnat om forskningsteman som intresserar dem
    
6. Datasystem för registret
   Koodiviidakko Oy:s system Postiviidakko.o
    
7. Normala källor, utlämnande av uppgifter
   Uppgifter läggs till i registret i samband med prenumerationer. Vi lämnar inte ut personuppgifter.
    
8. Översändning av uppgifter till länder utanför EU/EES
   Inga uppgifter översänds till länder utanför EU/EES.
    
9. Lagringstid
   Vi lagrar inte uppgifterna längre än vad som behövs för deras syfte. Du kan när som helst lämna intressentregistret genom att klicka på länken som finns i slutet av nyhetsbrevet eller via uutiskirje.vatt.fi. Vi uppdaterar personuppgifterna regelbundet genom att radera e-postadresser som inte längre fungerar.
    
10. Principer för skydd av uppgifterna
    Vi lagrar personuppgifterna i elektronisk form på vår serviceleverantörs server. Servern är skyddad genom gängse avtal mellan oss (forskningscentralen) och serviceleverantören. Åtkomsten till uppgifterna begränsas med användarnamn, lösenord och behörigheter. Uppgifter lämnas inte ut till utomstående.
     
11. Rätt till insyn
    Var och en har i enlighet med allmänna dataskyddsförordningen (GDPR) rätt att granska sina personuppgifter som lagrats i intressentregistret. Begäran om insyn ska skickas till forskningscentralens kommunikation på [email protected] eller till VATT Kommunikation, PB 1279, 00101 Helsingfors
     
12. Rätt att begära att uppgifter rättas eller raderas
    Registrerade har rätt att begära att vi rättar hens personuppgifter om uppgifterna är felaktiga, onödiga, föråldrade eller ofullständiga. Skicka en begäran enligt allmänna dataskyddsförordningen (GDPR) om rättelse av ett specifikt fel i de registrerade personuppgifterna till forskningscentralens kommunikation på [email protected] eller till VATT Kommunikation, PB 1279, 00101 Helsingfors.
     
13. Andra rättigheter gällande behandling av personuppgifter
    Registrerade har rätt att kräva radering av uppgifter och begränsa behandlingen av uppgifterna. Du kan när som helst lämna intressentregistret genom att klicka på länken som finns i slutet av nyhetsbrevet eller via uutiskirje.vatt.fi.
     
14. Uppdatering av integritetsdeklarationen
    Det är möjligt att vi uppdaterar denna integritetsdeklaration till exempel till följd av ändringar i våra arbetssätt eller system eller i dataskyddsrekommendationerna.

Forskningscentralens evenemang

Forskningscentralen bjuder in till sina evenemang personer som representerar bland annat tjänstemannakåren, finansiärer, andra intressenter, samarbetspartner eller medier.

Vi sammanställer inbjudningslistan för vårt viktigaste evenemang för intressenter (VATT-dagen) utifrån offentliga källor. Listan sammanställs varje gång enligt det aktuella temat och används endast för detta evenemang.

Integritetsdeklaration för forskningscentralets kanal för rapportering av överträdelser

Upprättad: 15.6.2023

1 Personuppgiftsansvarig

Statens ekonomiska forskningscentral VATT
Adress: Arkadiagatan 7, 00100 Helsingfors
Tfn 0295 519 400
E-post: [email protected]

Dataskyddsombud
Outi Örn
E-post: [email protected]

2 Syftet med och den rättsliga grunden för behandlingen av personuppgifter

Upprätthållandet av Whistleblowing-rapporteringskanalen grundar sig på Europaparlamentets och rådets direktiv om skydd för personer som rapporterar om överträdelser av unionsrätten (EU 2019/1937) och på den nationella lagstiftning genom vilken skyddet av visselblåsare genomförs (lagen om skydd för rapporterande personer, 1171/2022).
 
Rapporter kan lämnas av personer som i samband med sitt arbete upptäcker eller misstänker verksamhet som strider mot allmänintresset. Rapporter kan lämnas av VATT:s nuvarande anställda, tidigare anställda och olika intressentgrupper såsom de som är berättigade till arbetsrum, hyrda arbetstagare, leverantörer och så vidare.

Syftet med rapporteringskanalen är att säkerställa att Europeiska unionens lagstiftning och den nationella lagstiftning som avses i 2 § i lagen om skydd för rapporterande personer iakttas i VATT.

De personuppgifter som ingår i rapporterna som kommer in via rapporteringskanalen samt de personuppgifter som framkommer vid undersökningen av rapporterna används för att utreda och förebygga eventuella överträdelser.

Behandlingen av personuppgifter grundar sig på VATT:s lagstadgade skyldighet enligt lagen om skydd för rapporterande personer.

3 Uppgifter i registret

I registret kan man behandla personuppgifter om den rapporterande personen, den som rapporten gäller, dem som handlägger rapporterna och de sakkunniga som är nödvändiga för behandlingen av ärendet.

Det är möjligt att rapportera anonymt eller under eget namn. Trots valet behandlas rapporten alltid konfidentiellt och den rapporterande personens identitet är känd endast av de personer som utsetts att handlägga rapporten samt av de personer som kallats att utreda ärendet som sakkunniga.

Den rapporterande personen kan besluta om hen lämnar in rapporten med eller utan sina kontaktuppgifter. På anonymt inkomna rapporter visas en svarstid. Systemet skapar ett lösenord som gör det möjligt för den rapporterande personen att följa upp handläggningen av rapporten. De som handlägger rapporten ser ett ärendenummer som inte kan kopplas till en person om inte personen själv lämnar sina kontaktuppgifter till handläggarna. I logguppgifterna lagras information om svararens webbläsare, dess version och IP-adress.

4 Regelbundet utlämnande av uppgifter 

Personuppgifter som ingår i registret lämnas inte ut till utomstående, utom i det fall att ärendet måste överföras för myndighetsutredning som en del av genomförandet av undersökningar i samband med överträdelser eller brott mot lagstiftningen eller om rapporten innehåller uppgifter som ger anledning att misstänka att ett brott har begåtts. I situationer där identiteten hos den rapporterande personen är känd för det team som handlägger rapporten, ska uppgiften om personens identitet i regel inte lämnas ut till utomstående utan personens uttryckliga samtycke. Den rapporterande personens identitet kan dock lämnas ut, om det är nödvändigt att lämna ut uppgiften för handläggning av en rapport enligt lagen om skydd för rapporterande personer i en extern rapporteringskanal, för en anmälan om brott som lämnas hos polisen, för polisens förundersökningar eller domstolsbehandling. VATT ska i sådana fall på förhand informera den som lämnat rapporten att hens identitet lämnas ut, om inte denna uppgift äventyrar en förundersökning eller en rättegång i anknytning till ärendet.

Uppgifterna sparas i datasystemet hos Webropol Oy, som fungerar som personuppgiftsbiträde och som har valts som en gemensam rapporteringskanallösning för statsförvaltningen. De anställda vid Webropol har inte tillgång till rapporterna i kanalen utan VATT:s uttryckliga samtycke.

5 Överföring av personuppgifter till tredjeländer eller internationella organisationer

Uppgifter överförs inte till länder utanför EU eller EES eller till internationella organisationer.

6 Förvaringstider för kategorier av informationsmaterial

Uppgifter som kommer in via rapporteringskanalen raderas fem år efter det att rapporten inkommit, om det inte är nödvändigt att förvara dem för att uppfylla de rättigheter eller skyldigheter som föreskrivs i lagen om skydd för rapporterande personer eller i någon annan lag eller för att uppgöra, framställa eller försvara rättsliga anspråk. Personuppgifter som tydligt inte har någon betydelse för handläggningen av en rapport ska raderas utan obefogat dröjsmål.

Målet är att ge ett svar till den rapporterande personen om åtgärderna inom tre månader. Därefter ska den ursprungliga rapporten och den sammanfattande rapporten föras in i ärendehanteringssystemet i enlighet med rikttiderna i arkivbildningsplanen. I de sammanfattande rapporterna om användningen av datasystemet behandlas inte personuppgifter.

På servern för personuppgiftsbiträdet Webropol Oy lagras som logguppgifter den rapporterande personens webbläsare, dess version och IP-adress. Logguppgifterna raderas permanent inom två veckor efter rapporteringen.

7 Tekniska och organisatoriska säkerhetsåtgärder

Manuellt material:

Om manuellt datamaterial fås i registret eller skrivs ut, förvaras det i ett låst utrymme. Onödigt manuellt material förstörs på ett datasäkert sätt med iakttagande av beslut och bestämmelser om lagring av uppgifter samt anvisningar för dokumentförvaltning.

Material som behandlas digitalt:

Tillgången till de uppgifter som behandlas i datasystem är begränsad till personer som den personuppgiftsansvarige särskilt har utsett och bemyndigat. Åtkomsträttigheternas aktualitet ses över regelbundet. De datanät och terminalutrustningar i vilka registret är beläget är skyddade med tekniska åtgärder.

8 Uppgiftskällor om uppgifterna inte har erhållits från den registrerade

Uppgifterna samlas in från rapporter som lämnats i rapporteringskanalen och från VATT:s interna uppgiftskällor i samband med utredningen av det som är föremål för rapporten, till exempel från personer med anknytning till ärendet och vid behov med hjälp av uppgifter i it-system.

9 Den registrerades rättigheter

Den registrerades rätt till tillgång enligt artikel 9.1.15

Den rätt för den registrerade att få tillgång till uppgifter som det föreskrivs om i artikel 15 i den allmänna dataskyddsförordningen får begränsas i fråga om sådana personuppgifter som har rapporterats med stöd av lagen om skydd för rapporterande personer, om det är nödvändigt och proportionerligt för att säkra utredningen av rapportens riktighet eller skydda den rapporterande personens identitet. Om endast en del av uppgifterna om den registrerade är sådana som inte ska omfattas av ovannämnda rätt, har den registrerade rätt att få information om de övriga uppgifterna som gäller hen. Den registrerade har rätt att få information om orsakerna till ovannämnda begränsning och att begära att andra uppgifter lämnas till dataombudsmannen i enlighet med 34 § 3 och 4 mom. i dataskyddslagen (1050/2018).

Även i fråga om andra rapporter än sådana som omfattas av tillämpningsområdet för lagen om skydd för rapporterande personer kan den registrerades rätt att få tillgång till de uppgifter som samlats in om hen begränsas genom motsvarande motiveringar och förfaranden i 34 § i dataskyddslagen. Begäran om att få tillgång till uppgifter ska lämnas till VATT:s registratorskontor på adressen [email protected]

Rätt till rättelse enligt artikel 9.2.16 och rätt till radering enligt 17

Den registrerade har rätt att få tillgång till registrerade uppgifter om hen endast i begränsad utsträckning både i fråga om rapporter om överträdelse som omfattas av tillämpningsområdet för lagen om skydd för rapporterande personer och i fråga om andra rapporter om överträdelse. Om andra uppgifter som gäller den registrerade kan lämnas ut till den registrerade utan att äventyra handläggningen av rapporten och undersökningen, kan den registrerade begära att uppgifterna rättas eller raderas. Begäran ska lämnas till VATT:s registratorskontor på adressen [email protected].

Rätt till begränsning av behandling enligt artikel 9.3.18

Artikel 18 i dataskyddsförordningen om den registrerades rätt till begränsning av behandling tillämpas inte på sådan behandling av personuppgifter som avses i lagen om skydd för rapporterande personer.

Rätten till begränsning gäller inte heller i regel för andra rapporter om överträdelse än de som omfattas av tillämpningsområdet för lagen om skydd för rapporterande personer, eftersom behandlingen av personuppgifterna grundar sig på VATT:s lagstadgade uppgift och rätt till tillgång till uppgifter enligt artikel 15 i den allmänna dataskyddsförordningen, rätt till radering av uppgifter enligt artikel 17 eller rätt till invändning mot behandling enligt artikel 21 saknas. Om andra uppgifter som gäller den registrerade emellertid kan lämnas ut till den registrerade utan att äventyra handläggningen av rapporten och undersökningen, kan den registrerade begära att behandlingen av dessa uppgifter begränsas. Begäran ska lämnas till VATT:s registratorskontor på adressen [email protected].

Rätt att göra invändningar enligt artikel 9.5 21

I fråga om rapporter som omfattas av tillämpningsområdet för lagen om skydd för rapporterande personer behandlar VATT personuppgifter för att fullgöra en lagstadgad uppgift och den registrerade har inte rätt att göra invändningar mot behandlingen av uppgifterna.

När det gäller andra rapporter om överträdelse behandlas uppgifterna för att utföra en uppgift av allmänt intresse och den registrerade kan motsätta sig behandlingen på grund av sin specifika situation. Då ska behandlingen av personuppgifterna avslutas, såvida VATT inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

10. Rätt att lämna in klagomål

Den registrerade har rätt att lämna in klagomål till en tillsynsmyndighet, om hen anser att hens rättigheter har kränkts av den personuppgiftsansvarige och den personuppgiftsansvarige inte har reagerat på detta. Kontrollera den registrerades rättigheter på https://tietosuoja.fi/sv/anmalan-till-dataombudsmannen

11. Andra eventuella rättigheter

Personuppgifter varken används eller lämnas ut för att användas utanför någon helt nödvändig lagstadgad myndighetsverksamhet. Kunder kan anmäla eventuella observerade dataskyddsrisker eller -problem till VATT per e-post: [email protected].

12. Användning av kakor

Webropol Oy använder endast kakor som är obligatoriska med tanke på användningen av tjänsten och de används inte för något annat ändamål. Läs mer om kakor i VATT:s integritetsdeklaration ovan.