Dataskyddsbeskrivning - Nödcentralsverkets extranät

9.12.2022

1. Registrets namn

Nödcentralsverkets extranät

2. Personuppgiftsansvarig

Nödcentralsverket
Satakunnankatu 3–5
PB 112
28131 Björneborg

e-postadress: [email protected], telefon 0295 480 112 (växel)

3. Kontaktperson angående frågor som gäller registret

Kommunikationschef Marjukka Koskela
PB 112
28131 Björneborg

e-postadress: [email protected], telefon 0295 480 112 (växel)

4. Dataskyddsombud

Förvaltningsjurist
PB 112
28131 Björneborg

e-postadress: [email protected], telefon 0295 481 112 (växel)

5. Syfte med och rättslig grund för behandling av personuppgifter

Syftet med behandlingen av personuppgifter är att på extranätet tillhandahålla en lösenordsskyddad nättjänst med vilken verket kan distribuera olika slags icke-konfidentiellt material till utvalda intressenter. Intressenternas företrädare kan vara säkerhetsmyndigheter eller andra samarbetspartner samt aktörer inom tredje sektorn.

En intressentmedlem registrerar sig hos tjänsten själv och Nödcentralsverket förbehåller sig rätten att bestämma vem som ges rätt att läsa materialet på extranätet. I den slutna extranättjänsten kan intressenterna utbyta material. Nödcentralsverket agerar som moderator för tjänsten.
Den rättsliga grunden för behandling av personuppgifter är artikel 6.1 a i EU:s allmänna dataskyddsförordning, det vill säga den registrerades samtycke till behandling av dennes personuppgifter.

6. Förvaringstiden för personuppgifterna i personregistret

Uppgifterna förvaras i systemet under den tid som beställarens begäran räcker. Uppgifterna registreras på begäran som kommer ur systemet och raderas på beställarens begäran "Sluta använda extranättjänsten".

7. Datainnehåll i registret

I systemet på extranätet samlas in och lagras namn, organisation, uppgift och e-postadress för tjänstens beställare.

8. Regelmässiga informationskällor

Den person som registrerar sig i extranätet lämnar själv sina egna uppgifter.

9. Överföring, överlåtelse och mottagare av uppgifter

Uppgifterna kommer inte att lämnas ut till tredje part förutom offentlig information.

10. Överföring av uppgifter utanför EU eller EES

Uppgifterna överförs inte utanför EU eller EES.

11. Tekniska och organisatoriska säkerhetsåtgärder

Uppgifter i elektronisk form är skyddade för utomstående användning tekniskt och organisatoriskt. Registrering i tjänsten sker med egen e-postadress och lösenord.

Hos Nödcentralsverket behandlas uppgifterna på extranätet av kommunikationssakkunniga och kommunikationschefen. Inom Nödcentralsverket säkerställs behörigheten att använda informationssystem genom administration av åtkomstbehörigheterna, och de som har behörighet att behandla personuppgifter loggar in på informationssystemen med certifikatet på tjänstemannens elektroniska kort.

Uppgifterna behandlas endast på servrar som administreras av Statens center för informations- och kommunikationsteknik (Valtori).

12. Förekomst av eventuellt automatiserat beslutsfattande

Vid Nödcentralsverket fattas inga beslut som grundar sig på automatiserat beslutsfattande. Nödcentralsverket gör ingen profilering utifrån de personuppgifter som det behandlar.

13. Rätt till insyn

Den registrerade har rätt att granska sina uppgifter i registret. Begäran om insyn ska vara skriftlig och skickas till [email protected] eller per post till adressen Nödcentralsverket, PB 112, 28131 Björneborg. Den registrerade ska i sin begäran om insyn lämna tillräckliga identifieringsuppgifter för att rätten till insyn ska kunna utövas.

14. Den registrerades rättigheter

När den rättsliga grunden för behandlingen utgörs av samtycke har den registrerade följande rättigheter: rätt att få information om behandlingen av personuppgifter, rätt att få tillgång till uppgifter, rätt att korrigera uppgifter, rätt att radera uppgifter (rätt att bli bortglömd), rätt att begränsa behandlingen av uppgifter och begränsning av behandling samt rätt till dataportabilitet. 

Den registrerade får granska sina uppgifter i enlighet med punkt 13.

Den personuppgiftsansvarige ska underrätta varje mottagare till vilken personuppgifter har lämnats ut om rättelser, raderingar eller begränsningar i behandlingen av personuppgifter, såvida detta inte visar sig omöjligt eller kräver oskäligt besvär. Den personuppgiftsansvarige ska informera den registrerade om dessa mottagare, om den registrerade begär det.

15. Återkallande av den registrerades samtycke

Behandlingen av personuppgifter baseras på samtycke. Uppgifterna raderas automatiskt efter evenemanget eller på begäran av den registrerade utan dröjsmål. Anmälaren kan själv radera sitt evenemang i systemet.

16. Den registrerades besvärsrätt hos tillsynsmyndigheten

Om den registrerade vill anmäla problem som rör behandlingen av personuppgifter, ska han eller hon i första hand kontakta den personuppgiftsansvarige eller dataskyddsansvarige. Den registrerade har rätt att på grund av den personuppgiftsansvariges beslut anföra besvär till tillsynsmyndigheten, som i Finland är dataombudsmannen. Dessutom kan vem som helst anmäla till dataombudsmannen misstanke om att personuppgifter behandlas i strid med dataskyddsbestämmelserna. Dataombudsmannens byrås webbplats: https://tietosuoja.fi.

Besöksadress: Lintulahdenkuja 4 9, 00530 Helsingfors, postadress: PB 800, 00521 HELSINGFORS, e-post: [email protected], telefonväxel: 02956 66700. 

17. Övrig information

Dataskyddsbeskrivningen finns att läsa i elektroniskt format på Nödcentralsverkets webbplats 112.fi samt fås på begäran från registratorskontoret (kontaktuppgifter: Nödcentralsverket, Satakunnankatu 3–5, PB 112, 28131 Björneborg, [email protected], telefon 0295 480 112 (växel).