Pakotelistatarkastuspalvelun tietosuojaseloste

3.6.2026

1. Yhteisrekisterinpitäjä

Hätäkeskuslaitos
Satakunnankatu 3-5
PL 112
28131 Pori
Sähköpostiosoite: [email protected], puhelin: 0295 480 112 (vaihde)

Valtion talous- ja henkilöstöhallinnon palvelukeskus
Kauppakatu 40
80100 JOENSUU
Puhelinvaihde 02955 62000

2. Tietosuojavastaava

Tietosuojavastaava
Hätäkeskuslaitos
PL 112
28131 Pori
Sähköpostiosoite: [email protected], puhelin: 0295 480 112 (vaihde)

3. Käsittelyn tarkoitus ja oikeusperuste

Hätäkeskuslaitoksen sopimuksissa, hankinnoissa, maksuissa, suoritteiden myynnissä ja varojen luovutuksessa huomioidaan kulloinkin voimassa olevat Yhdistyneiden kansakuntien (YK) ja Euroopan unionin (EU) asettamat talouspakotteet. Pakotteet voivat liittyä erityisesti organisaatiota koskeviin rahanpesuun liittyviin KYC/KYB-vaatimuksiin, lahjonnan torjuntaan ja korruptiota ja taloudellisia pakotteita koskevaan sääntelyyn. Henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi, mm. pakotesääntely, vastapuolen due diligence- ja muut tarkastus- ja riskienhallintatoimenpiteet, jäädyttämispäätökset. (Laki eräiden Suomelle Yhdistyneiden Kansakuntien ja Euroopan unionin jäsenenä kuuluvien velvoitusten täyttämisestä (659/1967), Laki varojen jäädyttämisestä terrorismin torjumiseksi (325/2013), Laki rahanpesun ja terrorismin rahoittamisen estämisestä (28.6.2017/444).

Hätäkeskuslaitos käyttää pakotetarkastuksiin Valtion talous- ja henkilöstöhallinnon palvelukeskuksen pakotelistatarkastuspalvelua. Palvelukeskus käsittelee henkilötietoja yhteisrekisterinpitäjänä tuottaessaan palveluja Hätäkeskuslaitokselle. Käsittelyperusteena on lakisääteisen velvollisuuksien toteuttaminen (Laki Valtion talous- ja henkilöstöhallinnon palvelukeskuksesta, 179/2019).

Lisäksi tietoa käsitellään pakotelistatarkastuspalvelun käyttöoikeuksien hallinnointiin sekä lokitietoa palvelun toiminnan varmistamiseen ja virhetarkastuksiin.

Hätäkeskuslaitoksen asiakkaat ja toimittajat sekä toimittajien alihankkijat tarkastetaan vuosittain. Asiakkaat ja toimittajat jäävät palvelun seurantaan sopimuksen voimassaolon ja järjestelmään määriteltyjen säilytysaikojen ajaksi.
Rekisterin sisältämiä tietoja ei käytetä profilointiin eikä tietoihin kohdisteta automaattista päätöksentekoa.

4. Käsiteltävät henkilötietoryhmät

Pakotelistatarkastuspalvelussa käsiteltäviä henkilötietoryhmiä ja käsiteltäviä henkilötietoja ovat:
Hätäkeskuslaitoksen pakotelistatarkastuspalveluun käyttöoikeudelliset virkamiehet

etu- ja sukunimi
virkasähköpostiosoite
käyttäjäroolit
organisaation nimi ja kumppanikoodi

Hätäkeskuslaitoksen toimittajat, toimittajien alihankkijat, asiakkaat (vastuuhenkilöt, osakkeenomistajat, tosiasialliset edunsaajat)

etu- ja sukunimi
syntymäaika
kansalaisuus
pakotelistatarkastuksen tulos
tarkastuksen kohteena oleva sopimuskumppani

5. Tietolähteet

Toimittajien tiedot kerätään toimittajan kanssa tehdyistä sopimuksista, tilauksista tai YTJ-tietokannasta. Asiakastiedot kerätään suoraan asiakkaalta. Pakotetarkastuksia suorittavien Hätäkeskuslaitoksen virkamiesten tiedot kerätään virkamieheltä.

6. Henkilötietojen vastaanottajat, tietojen luovuttaminen ja siirto

Tietoja voidaan luovuttaa ainoastaan voimassa olevan lainsäädännön velvoittamissa ja sallimissa rajoissa. Rekisterinpitäjä ei jaa dataa kolmansille osapuolille. Käyttövaltuuksiin liittyviä henkilötietoja ei lähtökohtaisesti luovuteta eteenpäin.

Tietoja luovutetaan Valtiontalouden tarkastusvirastolle (VTV) lakisääteisten tarkastuksien suorittamiseksi. Lisäksi tietoja luovutetaan Bisnode D&B Finland Oy:lle tuki- ja ylläpitopalveluiden tuottamiseksi.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle eikä kansainvälisille järjestöille.

7. Säilytysaika

Pakotetarkastuksia suorittavien Hätäkeskuslaitoksen virkamiesten henkilötiedot säilyvät tiedoissa myös käyttöoikeuksien päättymisen jälkeen. Säilytysajat perustuvat lainsäädäntöön, jossa määritellään kirjanpitoaineiston säilytysajat (Kirjanpitolaki (1336/1997) 2 luvun 10 §). Sen mukaan muu kirjanpitoaineisto on säilytettävä vähintään 6 vuotta tilikauden päättymisvuoden lopusta lukien (6+1 vuotta).

Toimittajien, toimittajien alihankkijoiden sekä asiakkaiden henkilötietoja säilytetään palvelussa niin kauan kuin sopimus Hätäkeskuslaitoksen kanssa on voimassa. Sopimuksen päätyttyä säilytysaika on seitsemän (7) vuotta. Poiston voi halutessaan pyytää kirjallisesti sitä aikaisemmin.

Pakotelistatarkastuspalvelun seurannasta poistettujen toimittajien, toimittajien alihankkijoiden sekä asiakkaiden henkilötiedot näkyvät palvelussa yhdeksän (9) kuukauden ajan.

8. Rekisteröidyn oikeudet

Henkilötietojen käsittelyn perustuessa rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi, on rekisteröidyllä (vain määritellyt käyttäjät) oikeus:

saada informaatiota henkilötietojen käsittelystä,
saada pääsy tietoihin,
oikaista tietoja,
rajoittaa tietojen käsittelyä ja
saada tieto henkilötietojen oikaisua tai käsittelyn rajoitusta koskevista ilmoituksista.

Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle, mikäli katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojasääntelyä.

Käsittelyn perustuessa rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi rekisteröidyllä ei ole:

oikeutta tietojen poistamiseen eikä
oikeutta siirtää tietoja järjestelmästä toiseen.

Pyynnön tulee olla kirjallinen ja se tulee toimittaa sähköpostiosoitteeseen [email protected] tai kirjeitse osoitteeseen Hätäkeskuslaitos, PL 112, 28131 Pori. Rekisteröidyn tulee esittää pyynnössä riittävät yksilöivät tiedot.

9 . Valitusoikeus

Mikäli rekisteröity haluaa ilmoittaa henkilötietojen käsittelyä koskevasta ongelmasta, hänen tulee ottaa ensisijaisesti yhteyttä rekisterinpitäjään tai tietosuojavastaavaan. Rekisteröidyllä on oikeus tehdä rekisterinpitäjän tekemän päätöksen johdosta valitus valvontaviranomaiselle, joka on tietosuojavaltuutettu. Lisäksi kuka tahansa voi ilmoittaa tietosuojavaltuutetulle epäilynsä siitä, että henkilötietoja käsitellään tietosuojasäännösten vastaisesti. Lisätietoja saat tietosuojavaltuutetun verkkosivuilta.