Source: http://docplayer.fi/2384486-Paikannettujen-palveluiden-toimintamallit-ja-yleiset-tietosuojaedellytykset.html
Timestamp: 2017-01-20 06:14:51+00:00
Document Index: 622603

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'Diaarinumero 2763', 'Diaarinumero 2763']

⭐Paikannettujen palveluiden toimintamallit ja yleiset tietosuojaedellytykset
Paikannettujen palveluiden toimintamallit ja yleiset tietosuojaedellytykset
Download "Paikannettujen palveluiden toimintamallit ja yleiset tietosuojaedellytykset"
1 Paikannettujen palveluiden toimintamallit ja yleiset tietosuojaedellytykset Navi Säädöspuitteet projektin raportti Raija Tervo-Pellikka2 2 Navi Säädöspuitteet projektin raportti Paikannettujen palveluiden toimintamallit ja yleiset tietosuojaedellytykset Raija Tervo-Pellikka Julkaisija: Helsinki Institute for Information Technology (HIIT) Tammasaarenkatu 3 P.O. box 9800 FIN HUT, Finland Helsinki Institute for Information Technology (HIIT) is a joint research unit of the two leading research universities in Helsinki, Finland, the University of Helsinki (UH) and the Helsinki University of Technology (HUT).3 3 1. Johdanto Määrittelyjä Sijaintitiedon käsittelyn lähtökohdat ja tavoitteet paikannukseen perustuvassa palvelussa Paikannettuun henkilöön liittyvä tietojenkäsittely ja sen edellytykset Yleiset tietosuojavelvoitteet Rekisteröidyn oikeudet Paikannuspalvelun tietojenkäsittelyn kehikko Palvelujen tietojärjestelmän eri tasot Paikannus- ja paikkaperusteisten palvelujen tyyppiesimerkkejä Yksityisyydensuojan ja tietosuojan vaatimukset paikannuspalveluissa Käyttötarkoitus ja peruste paikannuksessa ja paikkaperusteisissa palveluissa Yleisesti saatavilla olevat sähköisen viestinnän palvelut Paikannukseen perustuvat palvelut lisäarvopalvelut Vastuut ja rekisterinpitäjät paikannuksessa ja paikkaperusteisissa palveluissa Eri toimijat ja edellytykset käsitellä sijaintitietoa Palvelujen hankinta ulkopuolisilta Paikannettuun henkilöön liitettävien tietojen käsittelyn edellytykset Yleistä Yleinen televiestinnän palvelu -teleoperaattori Paikannukseen perustuvan palvelun tarjoaminen VASP ja hyödyntäjätaho Paikkaperusteisten palveluiden käsittelyn edellytykset - esimerkkejä Yksityishenkilö itse sijaintitiedon käyttäjänä Työnantaja tai muu instanssi sijaintitiedon hyödyntäjänä Find-a-Friend -Service Paikkasidonnaisen informaation jakaminen Muita tietosuojaan perustuvia normeja... 404 Suojaamisen hallinnolliset ja teknologiset menettelyt Rekisteröidyn oikeudet Rekisterinpitäjän tehtäviä Lopuksi - johtopäätöksiä Liite 1: symbolit ja määrittelyjä Liite 2: paikkaperusteisten palveluiden malleja Case 1: Publicly available communication services Case 2: Emergency call Case 3: Tracking people (elderly people, psychiatric patients etc.) Case 4: Find-a-friend service Case 5: Vertical business tracking personnel administration/tracking employee Case 6: Location content services with customer relationship Case 7: Personalised advertising, direct marketing with customer relationship Case 8: Direct marketing and personalised advertising (no customer relationship to the company) Case 9: Informaation tuottaminen paikkasidonnaisesti, esim. keltaiset sivut Case 10: Statistical use for traffic measurement with anonymous subscribers5 1 [CONCLUSION IN ENGLISH WILL BE ADDED TO THE REPORT LATER] 1. Johdanto Tämä raportti on tietosuojaa koskeva osaraportti ja kuuluu NAVI projektin Säädöspuitteet osaprojektiin. Raportti sisältää paikannusteknologiaa hyödyntävissä palveluissa yksityisyyden suojan ja muiden laissa annettujen perusoikeuksien varmistamat toimenpiteet tietosuojavaatimusten määrittämiseksi henkilötietolain lähtökohdista. Paikannusteknologiaa hyödyntävissä palveluissa yksityisyyden suojan vaatimukset toteutetaan käytettävissä järjestelmissä ja suunnitellaan järjestelmien kehittämiseen liittyvänä tehtävänä henkilötietolain suunnitteluvelvoitteen mukaisesti toiminnan lähtökohdista. Toiminnan lähtökohdista tarkoittaa sijaintietoon liitettyjen henkilötietojen käsittelyn tunnistamista ja selvittämistä teleoperaattorin ja VASP:n toiminnassa tavoitteena laillinen ja hyvää tietojenkäsittelytapaa ja tiedonhallintaa noudattava käsittely huomioiden erityislainsäädännön edellytykset. Useiden toimijoiden ollessa mukana palveluissa on otettava huomioon näiden keskinäiset oikeudelliset suhteet ja roolit mukaan lukien käyttäjät ja paikannettavat henkilöt, joiden laissa annettujen oikeuksien toteutumisesta on myös huolehdittava sijaintiedon käsittelyssä. Yksityisyydensuojan toiminnallisella tasolla asettamat vaatimukset tarvittavilta osin on tehtävä osaksi järjestelmätoteutusta joustavien toimintatapojen saamiseksi. Tämä on seuraava haaste tällä alalla. Lainsäädännön vaatimukset ovat teknologianeutraalit ja siten samat periaatteet toteutuvat eri teknologioita käytettäessä matkaviestinverkko, satelliittiverkko ja langaton paikallisverkko, mutta niiden erityispiirteet on tarpeen huomioida. Varsinkin matkaviestinverkon teknologian käyttöä kehitetään aktiivisesti laajaan käyttöön ja siihen liittyy yksityisyyden suojan kannalta haasteita, joihin tässä keskitytty tähän.6 2 Paikannusteknologian hyödyntäminen ja palvelujen järjestelmätoteutukset ovat aktiivisessa kehitysvaiheessa, vakiintuneita toimintamalleja ei ole tarjolla ja vielä on yksityisyydensuojaa koskevia seikkoja, joiden selvittämiseksi toimintamalleja ja arviointia tarvitaan. Keskeinen lainsäädäntö on uusi, sähköisen viestinnän tietosuojadirektiivi tuli voimaan kesällä 2002 ja vastaava kansallinen laki on valmisteilla. Projekti on laatinut joitain malleja keskustelun pohjaksi ja analysoinut henkilötietolain ja tulevan sähköisen viestinnän tietosuojadirektiivin lähtökohdista. On myös muuta vaikuttavaa lainsäädäntöä huomioitu mm. työelämän tietosuojalaki, tietoyhteiskunnan palvelujen tarjoamista koskeva laki. Tämän raportin liitteenä on näitä toimintamalleja. 2. Määrittelyjä Tässä raportissa käytetään seuraavia käsitteitä: Sähköisen viestinnän tietosuojadirektiivin mukaisia määrittelyjä Liikennetiedolla tarkoitetaan viestintään liittyvää tietoa, jota käsitellään viestintäverkossa verkko- tai viestintäpalvelujen mahdollistamiseksi tai käyttäjän päätelaitteen maantieteellisen sijainnin määrittämiseksi välitettävää viestintää varten. Tunnistamistiedolla tarkoitetaan sellaista liikennetietoa, joka on yhdistettävissä viestinnän yhteen tai useampaan osapuolena olevaan luonnolliseen henkilöön. Sijaintitiedolla sellaista tietoa, joka ilmaisee viestintäpalvelun tilaajan tai käyttäjän päätelaitteen maantieteellisen sijainnin ja jota ei käytetä ensisijaisesti viestinnän välittämiseen. Käsittelyllä tarkoitetaan sellaista välttämätöntä tietojen järjestämistä, käyttöä, muuttamista, yhdistämistä, lyhytkestoista teknisluonteista tallettamista, suojaamista, poistamista, tuhoamista sekä muita tietoihin kohdistuva luonteisia toimenpiteitä, ei kuitenkaan tietojen pitkäkestoista tallettamista taikka tietojen luovuttamista käsittelyyn osallistumattomille tahoille. Käyttäjällä luonnollista henkilöä, joka on palvelua avatessa tai muutoin ilmoitettu teleyritykselle tai lisäarvopalvelun tarjoajalle viestintäpalvelun tai lisäarvopalvelun käyttäjäksi olematta välttämättä tämän palvelun tilaaja. Varsinaisella käyttäjällä luonnollista henkilöä, jonka hallussa päätelaite on tai voidaan olettaa olevan, ja joka tosiasiallisesti käyttää viestintäpalvelua olematta välttämättä tämän palvelun tilaaja. Lisäarvopalvelu on palvelu, joka edellyttää tunnistamis- tai sijaintitiedon käsittelyä tarkoitusta varten, joka ei ole laskutusta tai teleyrityksen harjoittamaa viestintää (tuleva sähköisen viestinnän laki, joka on luonnosvaiheessa). Sähköisen viestinnän tietosuojadirektiivin mukainen määrittelee sijaintitiedon hyödyntämiseen liittyen palveluksi, jota voi olla esim. säätiedotus, reittiopastus, vanhuksen seuranta7 3 Henkilötietolain mukaisia määrittelyjä Henkilötiedolla kaikenlaisia luonnollista henkilöä taikka hänen ominaisuuksiaan tai elinolosuhteitaan kuvaavia merkintöjä, jotka voidaan tunnistaa häntä tai hänen perhettään tai hänen kanssaan yhteisessä taloudessa eläviä koskeviksi; Henkilörekisterillä käyttötarkoituksensa vuoksi yhteenkuuluvista merkinnöistä muodostuvaa henkilötietoja sisältävää tietojoukkoa, jota käsitellään osin tai kokonaan automaattisen tietojenkäsittelyn avulla taikka joka on järjestetty kortistoksi, luetteloksi tai muulla näihin verrattavalla tavalla siten, että tiettyä henkilöä koskevat tiedot voidaan löytää helposti ja kohtuuttomitta kustannuksitta; Rekisterinpitäjällä yhtä tai useampaa henkilöä, yhteisöä, laitosta tai säätiötä, jonka käyttöä varten henkilörekisteri perustetaan ja jolla on oikeus määrätä henkilörekisterin käytöstä tai jonka tehtäväksi rekisterinpito on lailla säädetty; Suostumuksella kaikenlaista vapaaehtoista, yksilöityä ja tietoista tahdon ilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn; Muita käsitteitä Sijaintitieto, joka liittyy mobiiliverkon ja GPS-paikannuksen hyödyntämiseen. Sijaintitiedon hyödyntäjä yleisterminä, VASP= lisäarvopalvelun ja paikkaperusteisen palvelun tarjoaja. Sijaintietoa tai paikkaperusteista tai paikannuspalvelua hyödyntäjäyritys, kun tarkoitetaan esim. terveydenhuollon toimintayksikköä, yritystä työnantajana jne. 3. Sijaintitiedon käsittelyn lähtökohdat ja tavoitteet paikannukseen perustuvassa palvelussa Paikannukseen perustuvia palveluja suunnitellaan ja kehitetään aktiivisesti erilaiseen käyttöön kuluttajille, kaupallisille yrityksille sekä muille organisaatioille sen lisäksi että palveluja hyödynnetään viranomaistoimintaan mm. hätäpaikannukseen. Palvelujen käyttöön liittyy myös yksityisyydensuojan ja muiden laissa säädettyjen perusoikeuksien huomioon ottamiseen paikannettuun henkilöön liittyvässä tietojen käsittelyssä. Suunniteltuihin palvelujen käyttöön tavallisesti sisältyy henkilöön liitettäviä tietoja, mm. paikannettuun matkaviestimeen ja sitä kuljettavaan henkilöön, joten yksityisyyden suojan varmistamiseksi otetaan huomioon henkilötietolain vaatimukset. Henkilötietolaki edellyttää hyvää tietojenkäsittelytapaa ja että tietoja käsitellään laillisesti, mikä tarkoittaa lisäksi vaikuttavan erityislainsäädännön huomioimista täydentämään henkilötietolain vaatimuksia. Keskeiset säännökset lisäksi ovat valmisteilla olevassa sähköisen viestinnän tietosuojalaissa ja tietoyhteiskunnan palvelujen tarjoamista koskevassa laissa.8 Paikannettuun henkilöön liittyvä tietojenkäsittely ja sen edellytykset Paikannusteknologian tuottaman sijaintitiedon hyödyntäminen paikkaperusteisessa palvelussa antaa palveluun lisäarvoa palvelun käyttäjälle, kun tieto liitetään paikannettuun matkaviestimeen. Toiminnassa sijaintitiedon käsittelyn tarkoituksesta ja tehtävistä riippuu, onko lisäksi tarpeen tieto liittää paikannettuun henkilöön, mm. palvelun käyttäjään. Toiminnallisella tasolla sijaintietiedon käsittely liittyy paikannukseen perustuvaan palveluun, teknologiatasolla sijaintitiedon tuottamiseen ja luovuttamiseen/siirtoon hyödyntäjälle, jolloin terminaalin sijaintitieto liitetään tarvittaessa henkilöön (paikannettu henkilö), annettavan palvelun järjestämiseen ja sen sisältöön. Palveluita ovat esimerkiksi hätätilanteessa otetut puhelut, keltaiset sivut, find-of-friend tyyppiset palvelut, suoramarkkinointi, erilainen henkilöiden seuranta ja liikenteen tukeminen, joissa yksityisyydensuojan ja tietosuojan lähtökohtia käydään läpi (kappale 5). Järjestelmätasolla ovat palveluiden tarjoamiseen käytettävät järjestelmät. Teknologioita ovat matkaviestinverkon paikannus (esim. GSM), satelliittiverkon paikannus (esim. GPS) ja lähipaikannus (esim. langaton lähiverkko, WLAN) sekä terminaali (esim. matkaviestin, MS). Sekä sijaintitiedon tuottaja että paikkaperusteisen palvelun tarjoaja ja mahdollinen hyödyntäjäyritys tai muu organisaatio käsittelevät henkilöön liitettäviä tietoja, joiden käsittelyssä henkilötietolain vaatimukset huomioidaan. Paikkaperusteisen palvelun hyödyntäjä saa sijaintitiedon luovutuksena, jolloin sekä luovutuksen antajalla että tiedon hyödyntäjällä on oltava edellytykset käsitellä antamassaan palvelussa paikannettuun henkilöön liitettäviä tietoja. Luovuttajalla tulee olla edellytys luovuttaa sijaintitieto ja vastaanottajalla oikeus käsitellä luovutuksena saamaansa sijaintitietoa. Yleisiin sähköisen viestinnän palveluissa tilaajaan ja käyttäjään liitettävien tietojen käsittelylle, ml. sijaintitiedon käsittely, henkilötietolaki antaa yleiset edellytykset, jotka täydentyvät erityislainsäädännön säännöksillä, joista keskeiset sisältyvät tulevaan sähköisen viestinnän tietosuojalakiin.9 Yleiset tietosuojavelvoitteet Henkilötietolain yleiset velvoitteet suunnitteluvelvoite, huolellisuusvelvoite, tarpeellisuusvaatimus ja suojaamisvaatimus koskevat rekisterinpitäjän toimintaa. Jokaisella eri tarkoitukseen henkilöön liitettävällä henkilötietoja käsittelevällä järjestelmällä ja henkilörekisterillä (looginen rekisteri) on oltava vastuullinen rekisterinpitäjä. Rekisterinpitäjän on tunnistettava käsittelyn kokonaisuus, määriteltävä käsittelyn käyttötarkoitus ja varmistettava käsittelyn laillisuus. Paikannus- ja paikkaperusteisessa palvelussa paikannettuun henkilöön liitettävien tietojen käsittelylle on oltava laillisesti hyväksyttävä peruste (käsittely on laillista) ja paikannetun henkilön tietojenkäsittelylle täyttyvät henkilötietolain mukaiset edellytykset, yleinen käsittelyn edellytys, informointivelvoite ja käsittelyn toimenpiteet ovat laillisia. Käsittelyn toimenpiteitä ovat mm. tietojen kerääminen, tallettaminen, käyttö, luovutus, yhdistely, säilyttäminen ja hävittäminen. Sen lisäksi, että on laillisesti hyväksyttävä peruste ylläpitää palvelun järjestelmää, aina on oltava oikeutus eli yleinen edellytys käsitellä henkilöön liitettäviä tietoja. Sijaintitiedon käsittelyn yleinen edellytys ml. luovutus määräytyy henkilötietolain perusteella ja luovutusedellytys täydentyy sähköisen viestinnän tietosuojalain perusteella. Käsittelyn edellytys syntyy tavallisesti joko asiakkuuden (asiallinen yhteys) ja henkilön/käyttäjän antamaan suostumukseen tai lakiin perustuvaan säännökseen ja annettuun informaatioon. Paikkaperusteisen palvelun tehtäviä hoitaessaan paikannettuun henkilöön liittyvien tietojen käsittelyyn osallistuvat toimijat on tunnistettava ja näiden edellytykset käsitellä ko. tietoja varmistettava huomioiden näiden eri roolit (mm. sijaintiedon tuottajana, hyödyntäjänä, käyttäjänä, paikannettuna henkilönä). Aina on oltava määriteltynä kuka vastaa käsittelystä (rekisterinpitäjä) ja ketä henkilöä koskevia tietoja käsitellään (rekisteröity). Sijaintitiedon käsittelyn (mm. luovutuksen ja muun käsittelyn) edellytykset riippuvat lisäksi rekisteröidyn eli paikannetun henkilön ja palvelun käyttäjän vaihtelevista rooleista ja oikeudellisista suhteista rekisterinpitäjään eli sijaintitiedon tuottajaan ja luovuttajaan (matkaviestin operaattoriin) ja hyödyntäjään (lisäarvopalvelun (VASP) eli paikannuspalvelun tarjoajaan).10 Rekisteröidyn oikeudet Paitsi henkilötietolain rekisterinpitäjälle antamat velvoitteet myös rekisteröidyn oikeudet on huomioitava paikannuspalvelussa tietoja käsiteltäessä ja rekisterinpitäjän tehtävissä. Paikannettuun henkilöön liitettävän sijaintitiedon käsittelyn edellytyksiin liittyviä kysymyksiä ovat esim. anonyymisyys ja em. yleinen käsittelyn edellytys, mikä tavallisesti on joko suostumus, asiallinen yhteys tai lainsäädännön säännös sekä henkilölle annettu informaatio. Sijaintitieto on mahdollista liittää matkaviestinverkossa käyttäjän/tilaajan tilaajarekisterin tietoihin ja paikannuspalvelussa myös palvelun sisältöön. Satelliittiverkossa tuotettua sijaintitietoa ei liitetä matkaviestintä kuljettavaan henkilöön, eikä se siten ole henkilötietolain tarkoittama henkilötieto, mutta siitä voi tulla henkilötieto, jos käyttäjä itse antaa tiedon paikantamispalvelun käyttöön, jossa palvelun tarjoaja voi liittää tiedon käyttäjää koskeviin tietoihin. Langattomassa lähiverkossa tuotettu sijaintitieto voi olla molempia, henkilöön liitettävä tai ei liitettävä tieto. Sateliittiverkon ja langattoman lähiverkon, joka on yksityinen verkko, sijaintitiedon käsittelyyn ei sovelleta tulevaa sähköisen viestinnän tietosuojalakia tai sitä sovelletaan rajoitetusti. Sijaintitietoa hyväksikäyttävä paikannuspalvelu on lisäksi tietoyhteiskunnan palvelu, jossa tulee ottaa huomioon tietoyhteiskunnan palvelujen tarjoamista koskeva laki. Palvelut voivat liittyä myös muuhun toiminnan tarkoitukseen, joita toimintoja sääntelevät erityislainsäädännön säännökset ja voi liittyä mm. vajaavaltaisen henkilön, potilaan, työntekijän, kuluttajan jne. tietojen käsittelyyn). Paikannus- ja paikkaperusteisessa palvelussa kullekin sijaintietoa käsittelevälle eri käyttötarkoitukseen käyttävälle järjestelmälle ja rekisterille on oltava rekisterinpitäjä. Matkaviestinverkon tuottaman sijaintiedon käsittelylle on aina ainakin kaksi rekisterinpitäjää, joita ovat sijaintitiedon tuottava matkaviestinoperaattori ja paikannuspalvelun tarjoaja (VASP) tai sijaintitietoa hyödyntävä yritys tai muu organisaatio. Sijaintitieto liittyy tavallisesti yksityiseen, matkaviestimen eli mobiililiittymän käyttäjään (tilaaja), joka tavallisesti on myös paikannuspalvelun tai paikkaperusteisen palvelun käyttäjä, mutta joka voi olla myös toinen henkilö, yritys tai muu11 7 organisaatio, mikä riippuu oikeudellisesta suhteesta palvelun tarjoajaan, esim. työsuhde työnantajaan, asiakkuus kauppaketjuun tai terveydenhuollon toimintayksikköön, jäsenyys find-a-friend palvelun tarjoajaan jne. Jos käyttäjä on muu henkilö kuin tilaaja, tällöin edellytetään, että myös todellisen (varsinaisen) käyttäjän itsemääräämisoikeus huomioidaan, mm. hänen itsensä antama suostumus sijaintitiedon luovuttamiseen ja palvelussa häneen liitettävien tietojen käsittelyyn. Lisäksi voi olla palveluita, joissa ei tarvita sijaintitiedon liittämistä henkilöön siten, että henkilö tunnistetaan, vaan henkilöön liitettäviä tietoja käsitellään anonyymisti, esim. tietoa käsitellään tilastollisesti tai tehtävän hoitamisen kannalta ei ole tarpeen tietää, kuka paikannettu henkilö tai käyttäjä on (mikä on usein mahdollista, mutta näyttää harvinaiselta). Myös tällöin on oltava edellytys paikantaa matkaviestin/henkilö eli keräämiselle on oltava edellytys, mutta sitä on oikeus käyttää ilman henkilön antamaa suostumusta. Esimerkiksi matkaviestinoperaattorilla on oikeutus kerätä ja tallettaa sijaintitieto ja käsitellä tai luovuttaa tieto tilastollisesti ja anonymisoituna. Lainsäädännön edellyttämien yksityisyydensuojan vaatimusten tulee toteutua käytännön toteutuksissa, joissa vaatimuksia voidaan toteuttaa mm. erilaisina teknisinä ratkaisuina. Mikäli käytännön toteuttamiseksi todetaan ongelmallisia kohtia ja kehittämistarpeita voidaan näkökantoja saattaa tiedoksi lainsäädännön kehittäjille. 4. Paikannuspalvelun tietojenkäsittelyn kehikko Yksityisyydensuojan ja muiden laissa säädettyjä perusoikeuksia koskevat vaatimukset edellyttävät toiminnan ja annettavien palveluiden toiminnan kannalta tarpeellista ja laillisesti hyväksyttävää käsittelyä etukäteen määriteltyyn tarkoitukseen. Käsittelyssä laillisen perusteen ja laillisten käsittelyn toimenpiteiden määrittämiseksi ensin tunnistetaan tarjottava palvelu ja siinä sijaintitiedon käsittely palvelun kannalta määriteltyyn tarkoitukseen ja käsittelyn tarpeellisuus kaikilta osin ennekuin on mahdollista arvioida lainsäädännön lähtökohtien toteutuminen. On palveluja (paikantamispalvelu), jossa tuodaan ilmi pyydetty tieto koskien henkilön olinpaikan sijaintia hänen käyttämänsä terminaalin avulla, tavallisesti GPS, GSM tai muu laite. Paikannus- ja paikannukseen perustuva palvelu (Sijaintitiedon hyväksikäyttöpalvelu)12 8 on palvelu, jota varten sijaintitiedon hyväksikäyttäjän pyynnöstä luovutetaan tieto henkilön sijainnista, jota kuvaa terminaalin sijaintitieto erilaisissa teknologioissa, esimerkiksi satelliittipaikannuksen tieto tai muu tieto esim. matkaviestinverkon solu- ID, joka liittyy paikkaan, tai langattoman paikallisverkon (WLAN) laitteen laskettu sijainti. Matkaviestinverkon (mobiiliverkko) liikenne antaa paikannukseen perustuvassa palvelussa tiettyjä hyötyjä verkon erityispiirteiden käytölle, joita myös aktiivisesti kehitetään, käytetään ja suunnitellaan käyttöä erilaisiin palveluihin ja tarkoituksiin, joista tyypillisiä on tässä työssä selvitelty ja analysoitu asian konkretisoimiseksi. On selvitetty toimintaa ja kuvattu toimintamalleja yksityisyydensuojan vaatimusten määrittelemiseksi ja analysoimiseksi henkilötietolain lähtökohdista ottamalla huomioon erityislainsäädännön erityisesti televiestinnän ja nyttemmin sähköisen viestinnän tietosuojalainsäädännön vaatimukset yksityisyyden suojan kannalta tyyppipalvelujen ja vaatimusten löytämiseksi teknologisten ratkaisujen vaatimuksiksi. Sähköisen viestinnän tietosuojalaki on valmisteilla ja tulee antamaan yksityiskohtaisemmat määrittelyt ja vaatimukset perustuen sähköisen viestinnän direktiiviin (2002/58/EY), joihin tässä lähtökohdat perustetaan. Henkilötietolain keskeinen lähtökohta on, että sen vaatimukset selvitetään yrityksissä ja muissa organisaatioissa aina jokaisen sijaintitietoa käsittelevän palvelun osalta erikseen huomioidaan käytettävän järjestelmän suunnittelussa, toteutuksessa sekä teknologiassa. Paikantamisteknologian hyväksikäyttö on uutta, palveluja vasta kehitetään eikä vakiintuneita toimintamalleja vielä ole yksityisyyden suojan kannalta tarkasteltuna. Paikkaperusteisessa palvelussa tavallisesti käsitellään paikannettuun henkilöön ja palvelun käyttäjään liitettäviä tietoja, jotka usein ovat sama henkilö eri rooleissa. Käyttäjä voi myös olla yritys tai muu organisaatio tai toinen henkilö. Tavallista on, että paikkaperusteisen palvelun tarjoaja kerää ja tallettaa palvelun antamiseksi tarpeellisia palvelun käyttäjään/paikannettuun henkilöön liitettäviä tietoja, myös muita kuin sijaintitieto, joita se voi tallettaa ja käsitellä palvelun antamisen tarkoituksiin mm. asiakasyhteyksien ylläpitämiseksi ja palvelun toteuttamiseksi ml. laskutus ja muut tarkoitukset esim. suoramarkkinointi ja kohdennettu mainonta, joihin voidaan tarvita yhteystietojen lisäksi mm. mieltymystietoja profiilien tekemiseksi jne. Siten on13 9 mahdollista, että palvelussa kerätään ja talletetaan paikannettuun henkilöön tai käyttäjään liitettäviä tietoja, vaikka itse palvelun toteutus ei sitä tarvitsisikaan. Siksi kunkin palvelun yhteydessä on aina selvitettävä nämä ja muut henkilötietolain edellyttämät seikat, joita tässä raportissa kuvataan laadittujen case-esimerkkien valossa Palvelujen tietojärjestelmän eri tasot Paikannus- ja paikkaperusteisen käsittely yksityisyydensuojan lainsäädännöllisten vaatimusten toteuttamiseksi on jaettu eri tasoille tietosuojatarkastelun yksinkertaistamiseksi ja ymmärtämiseksi (kuva 1), mitä edellyttää myös henkilötietolaki. Toiminnallinen taso (Activity layer) sisältää sijaintitiedon tuottamisen (paikannuspalvelun) ja paikkaperusteisen palvelun ja sen hyödyntämisen, systeemitasolla (Application Layer) ovat palveluissa käytettävät järjestelmät ja teknologiatasolla (Technology layer) käytettävä paikannusteknologia, johon myös käyttäjien päätelaitteet, terminaalit, kuuluvat. Layers Activity framework and service processes A ctivity layer Publicly available communication services Added services Value added services System/Application layer Mobile network Satellite network Other technology e.g. W LAN Technology layer M S GPS Other -Terminals Taken into account in this presentation MS = Mobil Station 4 Kuva1 Paikannus- ja paikkaperusteisten palvelujen tietojenkäsittelyn tasot Lainsäädäntö on teknologianeutraalia ja siten vaikuttaa toiminnallisella tasolla, jossa ovat palvelut ja niissä käsittely, käsittelyyn osallistuvat eri toimijat ja roolit toimia14 10 sekä käyttäjien pyytämien paikkaperusteisten palvelujen tehtävissä tietojenkäsittelyja tietovirtaprosessit. Sijaintitiedonkäsittely (mm. tuottaminen, luovuttaminen ja muu käsittely) ja siinä noudatettavat tietosuojalainsäädännön vaatimukset määritellään ja suunnitellaan toiminnallisella tasolla (Activity layer) ja kuvataan järjestelmään implementointia varten ominaisuuksina (mm. loogisina rakenteina ja arkkitehtuureina, käsittelyn toimenpiteiden sääntöinä) joita käytetään tietosuojavaatimusten toteuttamisen pohjana palveluita varten kehitettävissä ja niissä käytettävissä järjestelmissä ja tiedonsiirrossa (Application layer). Erilaisten paikantamisteknologioiden ja käytettävien laitteiden osalta arvioidaan aina erikseen, millä edellytyksillä ko. teknologioita voidaan palvelussa käyttää (Technology layer and Terminals). Tässä raportissa esimerkit perustuvat pääasiallisesti mobiiliteknologiaan ja matkaviestimen käyttöön. Sateliittiteknologiaa hyväksikäyttävissä palveluissa käsittelyn edellytykset ovat samat toiminnallisella ja sovellustasolla, mutta poikkeaa teknologiatasolla sijaintitiedon tuottamisen ja luovuttamisen osalta, jossa käyttäjä itse luovuttaa sijaintitiedon palvelun käyttöön. Eroavaisuudet palveluissa käytettäviin järjestelmiin ja siten myös käyttäjien toimintoihin aiheuttaa erilainen teknologia, matkaviestinverkkopaikannus, sateliittipaikannus ja lähipaikannus, mm. WLAN. Tietojärjestelmän eri tasot toimivat toisiaan tukevina ketjuna palveluissa, joita tässä raportissa tarkastellaan tarkemmin Paikannus- ja paikkaperusteisten palvelujen tyyppiesimerkkejä Paikannuspalvelujen keskeisiä, erilaisista lähteistä kerättyjä kehittämiskohteita kuvataan lyhyesti taulukossa 1 ja näistä on valittu esimerkkejä, joissa yksityisyyden suojan ja tietosuojan vaatimuksien toteutumista analysoidaan ja arvioidaan henkilötietolain lähtökohdista liitteissä Case (kuvat 1-10). Raportin tekstiin on lisäksi nostettu palvelujen keskeisiä tyyppiesimerkkejä.15 11 Taulukko 1. Tyypillisiä paikannusteknologiaa hyödyntäviä palveluita Palvelun nimi Lyhyt kuvaus palvelustae Viite liite 2:een Technology level Regulatory based location services (Emergency calls) Applications for tracking persons (the customer relationship may exist) Publicly available electronic communication ap- Information plications Information applications without customer relationship Anonymous - statistical information services Julkisesti saatavilla olevan, mobiilioperaattorin tarjoaman televiestintäpalvelun tuottama paikkatieto (solu ID) on osa mobiiliverkkoon perustuvaa paikannusteknologiaa hyödyntävän palvelun toteutusta ja toimintaprosessia. Paikkaperusteisen palvelun pyyntö välittyy yleisen televiestinnän palvelun avulla, jossa sekä aktiivisena oleva puhelinlaite että solu ID tunnistetaan. Solu ID:n perusteella lasketaan palvelussa käytettävä (x,y)-paikkakoordinaatti, joka on tulevan sähköisen viestinnän tietosuojadirektiivin mukaan muu kuin televiestinnän toteutuksessa syntyvä liikennetieto. Televiestinnän palvelu ohjaa palvelupyynnön viestikeskukseen, jossa anonyymi viesti liitetään henkilön tunnistetietoihin. Activity level Hätäpuhelu on esimerkki regulaatioon perustuvasta paikannetusta palvelusta, jossa puhelun vastaanottavalla viranomaisella (hätäkeskus, poliisi, jne.) on lakiin perustuva oikeus saada sijaintitieto laitteesta, josta hätäpuhelu on tullut. Meripelastuslain mukaan ilmoituksen voi tehdä myös toinen henkilö. Paikannusteknologiaa voidaan hyödyntää terveyden- ja sosiaalihuollon asiakkaiden hoidossa, työntekijöiden seuraamisessa esim, turvallisuus- tai työntehostamissyistä, seurantapalveluun rekisteröityneiden henkilöiden (Find-a-friend) tms.. yhteydenpito. Jotta henkilöä voidaan seurata, tulee olla voimassa asiakas- tai palvelussuhde, jossa henkilöä on informoitu ja on saatu lupa paikantamiseen. Käsittelyyn vaikuttaa lisäksi ko. toimintaa ja käsittelyä sääntelevä erityislainsäädäntö, esim. työelämän tietosuojalaki ja terveyden potilaan oikeuslaki. Paikannusteknologiaa hyödynnetään erilaisissa paikkaan liittyvän tiedon jakamiseen liittyvissä paikkaperusteisissa palveluissa kuten hakemistoissa, uutisissa ja mainostamisessa. Henkilölle tarjottava palvelu voi olla myös paikkasidonnainen ilmoitustaulu, turistiohjaus, reitin opastus jne. Mobiilioperaattorin ja paikannusteknologiaa hyödyntäviä palveluja tarjoavan tahon välillä tulee olla sopimus asiakasyhteyksien toteuttamiseksi. Henkilö voi soittaa palvelunumeroon, jolloin yhteydenottoon sisällytetään tietojen luovuttamisluvan olemassaolon tarkistaminen mikäli palvelun tarjoajalla on lupa ja siihen liittyvä informaatio on hoidettu jo aiemmin. Asiakasrekisteri on tarpeen muodostaa, mikäli palvelusta peritään maksu. Palveluun liittyvää tietoa ei välttämättä tallenneta, mutta laskutustieto kerätään ja tallennetaan rekisteriin. Paikannusteknologiaa hyödyntävässä suora- ja kohdennetussa markkinoinnissa yrityksen ja henkilön välille ei välttämättä muodostu asiakkuutta. Anonyymeissä tilastotietoa tuottavissa palveluissa mobiililaitteiden tietoja anonyymisti käsiteltäviksi tilastotiedoiksi. Anonyymia tilastotietoa voi tarjota esimerkiksi tieliikenteestä vastaava viranomainen, joka hankkii mobiilioperaattorilta anonyymeja kuljettajille tarjottavia matka-aikapalveluja. Case 1 Case 2 Case 3,4,5 Case 9 Case 7,8 Case 1016 Yksityisyydensuojan ja tietosuojan vaatimukset paikannuspalveluissa Palvelukohtaisissa toimintamalleissa yksityisyydensuojan ja muiden laissa annettujen perusoikeuksien (tietosuoja) varmistamiseksi paikannettuun henkilöön liitettävän käsittelyn on noudatettava hyvää tietojenkäsittelytapaa ja käsittelyn on oltava laillista. Kaikella käsittelyllä on oltava tarkoitus ja laillisesti hyväksyttävä käsittelyn peruste. Aina on selvitettävä onko tarpeen tietoja tallettaa ja jos on, niin kuinka kauan ja mikä on peruste eli muodostuuko henkilörekistereitä, jolloin on oltava määritellyt vastuut, rekisterinpitäjät ja muut vastuut. Sijaintitiedon ja siihen liitettävän henkilön tietojenkäsittelyyn osallistuvilla eri toimijoilla on oltava edellytykset käsitellä tehtäviä hoitaessaan sijaintitietoa ja sijaintitietoon liitettäviä henkilötietoja, jolloin kunkin paikannetun henkilön tietojenkäsittelylle on oltava oikeutus, johon vaikuttaa henkilön itsemääräämisoikeus, tietoisuus käsittelystä ja siihen vaikuttaminen. Tietoja on käsiteltävä laillisesti, oikeus on käsitellä vain tehtävien hoidon kannalta tarpeellisia tietoja, joiden on oltava lisäksi laillisesti kerättyjä ja sallittuja, huomioiden erityisryhmät mm. arkaluonteisten tietojen ja henkilötunnuksen käsittelyn rajoitukset sekä salassapidettävyys, tietojen on oltava virheettömiä ja myös muun mahdollisen käsittelyn on oltava laillista. Tietoja on voitava käsitellä vain etukäteen määriteltyyn tarkoitukseen ja niitä voivat käsitellä vain yrityksen tai organisaation kunkin rekisterinpitäjän työntekijät tai ulkopuoliset rekisterinpitäjän toimeksiannosta ja tämän ohjeiden mukaisesti siten, että rekisteröidyn eli paikannetun henkilön ja varsinaisen käyttäjän yksityisyyttä ja muita perusoikeuksia ei aiheettomasti loukata. Tämä voidaan tehdä vain selvittämällä toiminta, palvelut ja tarpeellinen käsittely sekä arvioida lainmukaisuus käsittelyssä ja varmistaa vaatimusten mukanaolo toteutuksessa ja toteutuminen käytettävässä teknologiassa.17 13 5. Käyttötarkoitus ja peruste paikannuksessa ja paikkaperusteisissa palveluissa Paikannus- ja paikkaperusteisten palvelujen tyypillisiä käyttötarkoituksia voidaan ryhmitellä ensin sijaintitiedon tuottamisen ja paikantamispalvelujen mukaisesti ja näitä tarkemmin seuraavasti: Sijaintitietojen tuottaminen (paikannuspalvelut) - Yleisten sähköisen viestinnän palvelujen antamisessa sijaintitiedon tuottaminen - satelliittipaikannuksen avulla sijaintitiedon tuottaminen - langattoman paikallisverkon avulla tuotettu sijaintitieto Paikannukseen perustuvat palvelut (sijaintiedon hyödyntäminen) - Lainsäädäntöön perustuvat viranomaisen palvelut o Emergency calls (112) ja meripelastuslain mukaiset hätätilanteet - Paikkaan sidotun tiedon jakaminen, esim. keltaiset lehdet, ilmoitustaulut yms. tai tiedon jakaminen esim. reitin opastus. (ns. paikkamukautuvat palvelut, jotka voivat olla erilaisia pyyntöpalveluja) - Paikkaan sidotut työsuhteen hoitamisen, asiakas-, jäsenyys- tms. palvelut o Työntekijän työtehtävien hoitamista tulevat seuranta o Vanhuksen liikkumisen seuranta - Paikkaan sidottu suoramarkkinointi ja kohdennettu mainonta asiakkuuden perusteella tai ilman asiakkuutta: o Kanta-asiakasjärjestelmät ym. asiakasjärjestelmät, jotka sidottu paikkaan - Tilastolliset järjestelmät Sijaintitiedon tuottamisen (paikannuspalvelun) ja tiedon hyödyntämisen (paikkaperusteisen palvelujen ja muun hyödyntämisen), käyttötarkoituksia ovat mm. asiakasjärjestelmät, jotka liittyvät käyttäjälle tarjottaviin palveluihin ja informaation18 14 jakamiseen (mm. keltaiset sivut), kaupalliseen käyttöön (mm. kantaasiakasjärjestelmät, suoramarkkinointi, markkinatutkimus jne.), tilastollinen ja viranomaiskäyttö. R ekisterinpitäjä: M obiilioperaattori Rekisteri: Tilaajarekisteri KKäyttötarkoitus:Yleinen telepalvelpalvelu tele- Sisältö:Tilaaja-/käyttäjätiedot osarekisterin muodostavat m toteutustiedot mm. mm. koti- koti-ja ja vierailijarekisterit Muu mahdollinkäyttö R ekisterinpitäjä: V A SP Rekisteri: Paikantam ispalvelun asiakasrekisteri (Palvelu (Palvelu y) y) KKäyttötarkoitus:Paikantamis- ispalvelun antaminen (Palvelu (Palvelu y) y) Sisältö: Sisältö: Rekisteri: Paikantam ispalvelun asiakasrekisteri (palvelu (palvelu y) y) KKäyttötarkoitus:Paikantam ispalvelupalvelun antaminen (Palvelu (Palvelu y) y) is- Sisältö: Sisältö: Suoramarkkinointi Tutkimus Laskutus Esimerkki: Paikannuspalvelun ja paikkaperusteisen palvelun tarjoajien pitämät henkilörekisterit 5.1. Yleisesti saatavilla olevat sähköisen viestinnän palvelut Käsittelyn tarkoituksen määrittää tehtävät, joiden hoitamiseksi paikannettua henkilöä ja palvelun käyttäjää koskevaa sijaintitietoa on oikeus kerätä ja tarvittaessa tallettaa laillisesti perusteltuun rekisterinpitäjän rekisteriin, kun siihen on edellytykset. Matkaviestinoperaattori kerää ja tallettaa sijaintitietoa yleisen televiestinnän palvelun hoitamiseen liittyvissä tehtävissä ja tallettaa tiedot matkaviestinverkon rekisteriin (liikenteen ohjausasema). Matkaviestinverkon soluteknologiaan perustuva toiminta tarjoaa paikantamispalvelun käyttöön matkaviestinverkon liikenneohjausaseman serverillä operaattorin pitämää sijaintitietoa terminaalia mukanaan kuljettaman henkilön sijainnista vertaamalla aseman serverillä olevan rekisterin tietoa laitteen sijaintitietoon. Toiminnassa syntyvä tieto talletetaan matakaviestinverkon serverille, jossa sitä päivitetään aina silloin, kun solualue muuttuu. Terminaalin sijainnin19 15 jatkuvassa seurannassa (polling method) syntyvä sijaintitieto, jonka operaattori luovuttaa paikkaperusteista palvelua varten palvelun tarjoajalle (lisäarvopalvelun tarjoaja, VASP), kun luovuttamisen edellytykset täyttyvät. Tämä sijaintitieto ei ole televiestinnän pyydetyn palvelun toteuttamisessa syntyvä tieto, eikä ole siten televiestinnän liikenne- ja tunnistamistieto, mutta on sitä toimintaa varten ylläpidettävässä palvelussa syntyvä henkilöön liitettävissä oleva tieto, paitsi kun käyttäjä itse pyytää palvelun, ko. palveluun liittyy tieto, miltä solualueelta palvelu on pyydetty (sijaintitieto). Voidaan helposti luulla, että käsitellään käyttäjään liittyviä tietoja, jotka on kerätty ja tallennettu yleisten sähköisten viestintäpalveluiden tuottamiseksi (näin ei kuitenkaan ole). Silloin kun käyttäjä itse pyytää palvelun (paikannettu pyyntöpalvelu), sisältyy palveluun yhteydenotto, jolloin voitaisiin olettaa sijaintitiedon luovuttamiseksi tarvittava luvan sisältyvän pyyntöön, mikä tulisi myös tallettua valvontaa varten. Tieto talletetaan väliaikaisesti matkaviestinverkon serverille. Kun paikkaperusteisen palvelun tarjoaja (VASP) on saanut käyttäjältä palvelupyynnön ja operaattori on saanut VASP:lta sijaintitiedon luovuttamispyynnön, tieto annetaan tämän serverin rekisteriä käyttämällä Paikannukseen perustuvat palvelut lisäarvopalvelut Paikannukseen perustuvan palvelun tarjoajan (lisäarvopalvelun tarjoaja, VASP) palvelussa paikannettuun henkilöön liitettävien tietojen käsittelyn tarkoituksen määrittää tehtävät, joiden hoitamiseksi paikannettua henkilöä ja palvelun käyttäjää koskevia tietoja on oikeus kerätä ja tarvittaessa tallettaa laillisesti perusteltuun (rekisterinpitäjän) henkilörekisteriin, kun siihen on edellytys. VASP ilmoittaa tämän käyttötarkoituksen mobiilioperaattorille sijaintitiedon luovutusta koskevan pyynnön yhteydessä ja lisäksi antaa tiedon, että tähän käyttötarkoitukseen käsittelystä on annettu käyttäjälle informaatio. Paikkaperusteisen palvelun kulloisenkin käyttötarkoituksen (esimerkkejä käyttötarkoituksista kappaleessa 5.1) mukaisessa toiminnassa on selvitettävä, onko tarpeen tallettaa palvelun antamista koskevia tietoja ja pitää sitä varten henkilörekisteriä. Käyttötarkoitukset voidaan ryhmitellä lisäksi siten, muodostuuko20 16 henkilörekisteri vai ei ja jos muodostuu, niin millainen, millaisten rekisterinpitäjän tehtävien hoitamiseksi, esim. asiakasjärjestelmä palvelun tuottamiseen, markkinointirekisteri kaupalliseen käyttöön tai tilastolliseen käyttöön. Asiakasjärjestelmiä muodostuu tyypillisesti silloin, kun palvelun hoitamiseksi on tarpeen kerätä ja tallettaa käyttäjästä/asiakkaasta yhteystietoja ja palvelun toteuttamistietoja, joita tarvitaan mm. laskutusta varten tai henkilöstöhallinnolliseen käyttöön (esim. työntekijän työtehtävien suorittamisen seuranta). Tavallista on, että palveluista laskutetaan, jota varten rekisteröidään tietoja henkilörekisteriin. Asiakasrekisterin tietojen kaikki muu käyttö ja edellytykset huomioidaan, mm. tyypillisiä ovat suoramarkkinointi ja lainsäädännössä annettujen velvoitteiden hoitaminen. Erotuksena asiakasrekisterin tietojen käytöstä suoramarkkinointiin ovat tiedot, joita erikseen kerätään ja talletetaan suoramarkkinointia ja kohdennettua mainontaa varten, esimerkiksi kysymällä käyttäjän taustatietoja, keräämällä käytöstä profiilitietoja ja tallettamalla näitä ja joiden käsittelyn yleinen edellytys on eli suostumus, mikä on eri kuin asiakasrekisterin tietojen käsittelyn yleinen edellytys (asiallinen yhteys) ja annettu informaatio. Paikkaperusteisessa palvelussa ei ole aina tarpeen tallettaa paikannettuun henkilöön liitettäviä tietoja, joten on tarpeen selvittää muodostuuko tällainen rekisteri vai ei, jotta tarvittaessa lainmukainen käsittely tulee selvitettyä. Jos henkilörekisteri muodostuu se muodostaa loogisen kokonaisuuden, sisältäen kaikki ko. palvelun toteuttamisen tarkoituksessa kerätyt ja talletetut tiedot ja erotetaan muiden käyttötarkoitusten tiedoista. Samalla määritellään kuinka kauan tietoja talletetaan (kesto), joka ilmoitetaan operaattorille luovutusta pyydettäessä. Lisäksi selvitetään onko tarpeen käsitellä tietoja siten, että henkilö tunnistetaan vai voidaanko käsitellä anonyymisti ja tilastollisesti siten, että syntyy tilastollinen rekisteri, ei henkilörekisteri. Jos VASP antaa useita eri paikantamispalveluita, kukin palvelu muodostaa erillisen käyttötarkoituksen ja jos henkilörekisteri muodostuu, on se erikseen pidettävän looginen rekisterin. Lisäarvopalvelun tarjoajan (VASP) tai sen palveluja hyödyntäjäyrityksen tai muun organisaation tehtävät ja intressit voivat edellyttää käyttäjän tunnistamista, asiakassuhteen syntymistä sekä henkilörekisterin pitämistä, mm. asiakkuuden ylläpitämiseksi ja palvelun toteuttamiseksi ml. laskutuksen hoitaminen maksullisten palvelujen osalta. Välttämättä ei huomata, että myös laskutusta varten kerätään ja talletetaan tietoja, jotka kuuluvat loogiseen henkilörekisteriin. Lisäksi sijaintiedon hyödyntäjällä voi olla intressi kerätä ja käsitellä palvelun käytöstä tietoja suoramarkkinointiin, mikä käyttötarkoitus on muu kuin asiakkuuden Näytä lisää
Tutkittavan informointi ja suostumus yhdistettäessä tutkittavilta kerättyjä tietoja rekisteritietoihin Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto 9.12.2010 Kysy rekisteritutkimuksen luvista Lisätiedot Hostingpalvelujen. oikeudelliset kysymykset. Viestintäviraston Abuse-seminaari 2012. Jaakko Lindgren
Hostingpalvelujen oikeudelliset kysymykset Viestintäviraston Abuse-seminaari 2012 Jaakko Lindgren Legal Counsel Tieto, Legal jaakko.lindgren@tieto.com Esittely Jaakko Lindgren Legal Counsel, Tieto Oyj Lisätiedot Valokuva ja yksityisyyden suoja henkilötietolain kannalta
Valokuva ja yksityisyyden suoja henkilötietolain kannalta IT-erityisasiantuntija Lauri Karppinen Tietosuojavaltuutetun toimisto 21.11.2011 Valtakunnalliset kuva-arkistopäivät Tietosuojavaltuutettu Ohjaa, Lisätiedot Nimi Tampereen kaupunki, kiinteistötoimi. Aila Taura p. 050 351 8256 Marjut Malo-Siltanen p. 040 801 6776 ja Jaana Rimpi-Muhonen p.
Henkilötietolain (523/99) 10 :n mukainen REKISTERISELOSTE 1. Rekisterinpitäjä (tarvittaessa eli jos rekisterinpitäjällä ei toimipaikkaa EU:n alueella, myös edustaja) Nimi Tampereen kaupunki, kiinteistötoimi Lisätiedot YHTEISTOIMINTA-ASIAMIEHEN OHJE PAIKANTAMISTA JA HENKILÖTIETOJEN KERÄÄMISEN PERIAATTEITA JA KÄYTÄNTÖJÄ KOSKEVASTA YHTEISTOIMINTA- MENETTELYSTÄ
TIETOSUOJAVALTUUTETUN TOIMISTO TARKISTUSLISTA HENKILÖTIETOJEN LUOVUTUSMENETTELYÄ SUUNNITELTAESSA HUOMIOON OTETTAVISTA ASIOISTA Päivitetty 27.07.2010 www.tietosuoja.fi 2 TARKISTUSLISTA HENKILÖTIETOJEN LUOVUTUSMENETTELYÄ Lisätiedot TUOTTEISTAMINEN JA TEKIJÄN OIKEUDET HANKETYÖSSÄ
Mitä rekisteriviranomaisen pitää ottaa huomioon henkilötietoja luovuttaessaan? Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto 9.4.2015 Tutkimuskäyttöön tietoja luovuttavien viranomaisten yhteistyöryhmä Lisätiedot Sivu x/x Laatimispvm: 27.1.2009 Päivitetty/tarkastettu: 27.11.2013
HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Sivu x/x Laatimispvm: 27.1.2009 Päivitetty/tarkastettu: 27.11.2013 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. Lisätiedot Kaikille selosteille yhteiset tietoturvaa ja rekisteröidyn oikeuksia koskevat kohdat löytyvät asiakirjan lopusta.
1 TIETOSUOJASELOSTE JA REKISTERISELOSTEET mysafety käsittelee henkilötietoja lainsäädännön mukaisesti huolellisesti ja turvallisesti. mysafetyn käsittelemiin henkilötietoihin. Tutustu tietosuojaselosteeseen Lisätiedot MALLI HENKILÖTIETOJEN KÄSITTELYN/HENKILÖREKISTERIN REKISTERITOIMINTOJEN ANALYSOIMISEKSI
TIETOSUOJAVALTUUTETUN TOIMISTO MALLI HENKILÖTIETOJEN KÄSITTELYN/HENKILÖREKISTERIN REKISTERITOIMINTOJEN ANALYSOIMISEKSI Päivitetty 27.07.2010 www.tietosuoja.fi 2 Malli henkilötietojen käsittelyn/henkilörekisterin Lisätiedot Varmaa ja vaivatonta
Varmaa ja vaivatonta viestintää kaikille Suomessa Tekninen valvonta sähköisissä palveluissa Päällikkö Jarkko Saarimäki Tähän joku aloituskuva, esim. ilmapallopoika jarkko.saarimaki@ficora.fi Ennakkokysymys Lisätiedot Kirjaaminen ja sosiaali- ja terveydenhuollon yhteisissä palveluissa ja Henkilörekisterien uudistaminen
Kirjaaminen ja sosiaali- ja terveydenhuollon yhteisissä palveluissa ja Henkilörekisterien uudistaminen Sosiaali- ja Terveydenhuollon ATK-päivät 2015 Tampere Pia-Liisa Heiliö Neuvotteleva virkamies 12.5.2015 Lisätiedot Tietosuoja Copyright (c) 2005 ACE LAW Offices
Henkilötiedot ja tietosuoja kotipalveluyrityksissä Valtakunnalliset kotityöpalvelupäivät 18.1.2013 Otto Markkanen, lakimies Asianajotoimisto Castrén & Snellman 1 TIETOSUOJA? YKSITYISYYS JA HENKILÖTIEDOT Lisätiedot Sisällysluettelo. 1 JOHDANTO Irma Pahlman... 11
Sisällysluettelo 1 JOHDANTO Irma Pahlman... 11 2 KÄSITEMÄÄRITTELYT JA LÄHTEET Irma Pahlman... 13 2.1 Käsitemäärittelyt... 13 2.2 Oikeuslähteet... 16 2.2.1 Henkilötietodirektiivi (Euroopan parlamentin ja. Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 24.1.2008 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Suomen Sairaalahygieniayhdistys Lisätiedot Tietosuoja ja tietoturva
Tietosuoja ja tietoturva Tietosuoja ja tietoturva Tietosuoja turvaa tiedon kohteen yksityisyyden sekä edut ja oikeusturvan. Tietoturva on käytännön toimenpiteet joilla tietosuoja pyritään toteuttamaan. Lisätiedot Tietosuojanäkökulma biopankkilainsäädäntöön
Tietosuojanäkökulma biopankkilainsäädäntöön Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto Tiedotus- ja keskustelutilaisuus biopankkilain toimeenpanosta 19.8.2013 Tietosuojavaltuutetun toimivalta Lisätiedot Tietosuojaseloste. Nimi ja vastuualue Vastaanoton sairaanhoitaja Yhteystiedot Anttilantie 2, 37470 Vesilahti Puh. 03 565 27000
1 28.1.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Perusturvalautakunta Yhteystiedot (osoite, puhelin, sähköposti, fax) Suupantie 11, 33960 Pirkkala puh. 03 565 2400, fax 03 565 25072 Lisätiedot Tietosuojanäkökulma biopankkilainsäädäntöön
Tietosuojanäkökulma biopankkilainsäädäntöön Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto Suomen Lääkintäoikeuden ja etiikan seura ry 22.3.2012 Yleistä tietosuojasta Tietosuojanäkökulma biopankkitoimintaan Lisätiedot Tietosuoja turvaa oikeutesi
Tietosuoja turvaa oikeutesi Kuka saa kerätä tietoja sinusta? Miten tietojasi käytetään? Miten niitä säilytetään? Mihin tietojasi luovutetaan? Pidä huoli oikeuksistasi TIETOSUOJAVALTUUTETUN TOIMISTO Tässä Lisätiedot HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10. Laatimispäivä: 20.9.2011
HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispäivä: 20.9.2011 1. Rekisterinpitäjä Nimi Pieksämäen kaupungin sosiaalilautakunta. 1.1.2009 Terveyslautakunta 1.1.2010 Perusturvalautakunta Lisätiedot Työelämän tietosuojaan liittyvät ajankohtaiset kysymykset 25.9.2015
Työelämän tietosuojaan liittyvät ajankohtaiset kysymykset 25.9.2015 Esille nousevat aiheet vuonna 2015 Whistleblowing kanavat Policyt Whistleblowing, tietosuojanäkökulma Henkilötietolain perusedellytykset Lisätiedot HENKILÖTIETOJEN KERÄÄMINEN KOULUTUKSEN ITSEARVIOINTIIN LIITTYVISSÄ KYSELYISSÄ
TIETOSUOJAVALTUUTETUN TOIMISTO HENKILÖTIETOJEN KERÄÄMINEN KOULUTUKSEN ITSEARVIOINTIIN LIITTYVISSÄ KYSELYISSÄ Päivitetty 27.07.2010 www.tietosuoja.fi 2 ITSEARVIOINTIIN LIITTYVÄN KYSELYN TOTEUTTAMINEN Kyselyn Lisätiedot TIETOSUOJA JA TIETEELLINEN TUTKIMUS
TIETOSUOJA JA TIETEELLINEN TUTKIMUS Tutkimuksen päätyttyä huomioitavat tietosuoja-asiat Ylitarkastaja Heljä-Tuulia Pihamaa Tietosuojavaltuutetun toimisto Tilastokeskus 6.5.2009, Helsinki LUENTOAIHEET Yleistä Lisätiedot Tietosuojavastaavan nimeämistä ja muita tietosuoja- ja tietoturva-asioita koskeva kysely sosiaalihuollon palvelujen antajille 2011
Tietosuojavastaavan nimeämistä ja muita tietosuoja- ja tietoturva-asioita koskeva kysely sosiaalihuollon palvelujen antajille 2011 A. YLEISTÄ 1. Vastaajaorganisaation nimi, vastaajan nimi ja asema organisaatiossa. Lisätiedot Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä
HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 27.1.2009 Päivitetty/tarkastettu: 27.11.2013 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Lisätiedot Potilas aktiivisena toimijana omassa hoidossaan
Potilas aktiivisena toimijana omassa hoidossaan Suomen EDI-LEIDIT ry seminaari 27.9.2007 VR-kokouskeskus, Helsinki Synnöve Amberla varatuomari Suomen Kuntaliitto Perustuslaki Yhdenvertaisuus (6 ) Oikeus Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 22.6.2011 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä Lisätiedot 10 Yksityiselämän suoja
SUOMEN PERUSTUSLAKI (731/1999) 10 Yksityiselämän suoja Jokaisen yksityiselämä, kunnia ja kotirauha on turvattu. Henkilötietojen suojasta säädetään tarkemmin lailla. Kirjeen, puhelun ja muun luottamuksellisen Lisätiedot Laatimispvm: 16.6.2008. Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa liitettä.
TIETOSUOJASELOSTE - yhdistetty rekisteriseloste ja informointiasiakirja Henkilötietolaki (523/99) 10 ja 24 Laatimispvm: 16.6.2008 Lue täyttöohjeet ennen tietosuojaselosteen täyttämistä. Käytä tarvittaessa Lisätiedot Sisällönhallinta, esteettämyys, henkilötiedot,
CT30A3201 - WWW-sovellukset Sisällönhallinta, esteettämyys, henkilötiedot, Jouni.Ikonen lut.fi 12.11.13 1 Jouni Ikonen Sisällönhallintajärjestelmät content management system (CMS) Mahdollistaa joukon ihmisiä Lisätiedot Yksityisen terveydenhuollon potilasasiakirjat
Yksityisen terveydenhuollon potilasasiakirjat 5.9.2007 1 Sisällys Yksityisen terveydenhuollon potilasasiakirjat 1 Potilasasiakirjat 1 Potilasasiakirjarekisteri 1 Rekisterinpitäjän vastuu ja velvollisuudet Lisätiedot MALLI JULKISEN TERVEYDENHUOLLON POTILAIDEN INFORMOINNISTA
TIETOSUOJAVALTUUTETUN TOIMISTO MALLI JULKISEN TERVEYDENHUOLLON POTILAIDEN INFORMOINNISTA Päivitetty 15.09.2010 www.tietosuoja.fi 2 Malli rekisterinpitäjille julkisessa terveydenhuollossa (mallia voidaan Lisätiedot Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan koulutuskuntayhtymä
HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 11.09.2012 Päivitetty/tarkastettu: 21.11.2013 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Lisätiedot Ota oppaaksi henkilötietolaki!
TIETOSUOJAVALTUUTETUN TOIMISTO Esite rekisterinpitäjille Ota oppaaksi henkilötietolaki! Rakenna luottamus: se kannattaa. SISÄLTÖ Mikä on henkilötietolaki? 3 Milloin henkilötietolakia sovelletaan? 3 Oletko Lisätiedot TIETOSUOJASELOSTE Henkilötietolaki (523/1999)10 ja 24
1 TIETOSUOJASELOSTE Henkilötietolaki (523/1999)10 ja 24 Tällä lomakkeella ovat sekä rekisteriselosteen tiedot (HetiL 10 ) että rekisteröidyille annettava informaatio henkilötietojen käsittelystä (HetiL Lisätiedot Tietosuojaseloste. Selosteen laadinta-/ tarkastuspvm. 4.3.2015
1 Tekninen osasto Selosteen laadinta-/ tarkastuspvm. 4.3.2015 Täyttöohje lomakkeen lopussa. Lomakkeen numerot viittaavat ohjeiden kohtiin 1. Rekisterinpitäjä Nimi Pirkkalan kunta Yhteystiedot (osoite, Lisätiedot Nykydokumentoinnin koulutuspäivä. Tietosuojakysymykset ja eettiset periaatteet nykydokumentoinnissa
Nykydokumentoinnin koulutuspäivä Tietosuojakysymykset ja eettiset periaatteet nykydokumentoinnissa Suomen kansallismuseo 1.11.2010 Teemu Ahola Vs. museonjohtaja Työväenmuseo Werstas Materiaalin kerääminen Lisätiedot MITÄ TIETOSUOJA TARKOITTAA?
EU-tietosuoja-asetuksen vaikutukset koulutuskierros Yhteistyössä tietosuojavaltuutetun toimisto ja FCG / Maaliskuu 2015 MITÄ TIETOSUOJA TARKOITTAA? Reijo Aarnio tietosuojavaltuutettu Tietosuojavaltuutetun Lisätiedot Välittämisen koodi. Hyvinvoiva lapsi ja nuori Johanna Sorvettula, hallintojohtaja, varatuomari. Johanna Sorvettula 1
Välittämisen koodi Hyvinvoiva lapsi ja nuori, hallintojohtaja, varatuomari 1 Miten viranomaiset voivat tehdä lakiperusteista yhteistyötä ilman asiakkaan/potilaan suostumusta? Julkisuuslaki Viranomaisen Lisätiedot Tietosuojaseloste. 2a. Rekisterin voimassaoloaika Voimassa toistaiseksi
1 8.6.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Pirkkalan kunnanhallitus Yhteystiedot (osoite, puhelin, sähköposti, fax) Keskushallinnon kirjaamo Suupantie 11, 33960 Pirkkala keskushallinnonkirjaamo@pirkkala.fi Lisätiedot SÄHKÖPOSTIN KÄYTÖSTÄ SOSIAALIHUOLLOSSA
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 9.3.2015 Salon kaupunki 416/07.01.01.02.01/2015 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Lisätiedot Henkilötietolain (523/99) 10 :n mukainen REKISTERISELOSTE. Tampereen kaupunki/tampereen kaupunginkirjasto
Henkilötietolain (523/99) 10 :n mukainen REKISTERISELOSTE Tallentava kameravalvontajärjestelmä Laatimispvm: 16.3. 2009 1. Rekisterinpitäjä (tarvittaessa eli jos rekisterinpitäjällä ei toimipaikkaa EU:n Lisätiedot Lapsen huolto- ja tapaamisoikeuden rekisteri
Tietosuojaseloste 1/5 1. Rekisterinpitäjä Vantaan sosiaali- ja terveyslautakunta Peltolantie 2 D, 01300 Vantaa 2. Rekisteriasioista vastaava henkilö ja yhteyshenkilö Perhepalvelujen johtaja Maritta Pesonen Lisätiedot Sosiaali- ja terveydenhuollon asiakastietojärjestelmät ja niiden uudistukset
Sosiaali- ja terveydenhuollon asiakastietojärjestelmät ja niiden uudistukset Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä 157/2009 Jussi Holmalahti, johtaja Lupaosasto Tietojärjestelmät Lisätiedot Kansalaisen mahdollisuudet hallinnoida omien tietojensa käyttöä
Annakaisa Iivari Kansalaisen mahdollisuudet hallinnoida omien tietojensa käyttöä Kansalaisen omat terveystiedot muodostuvat laajasti tarkasteltuna hyvin monimuotoisista ja eri tavalla säädellyistä tietolähteistä. Lisätiedot OTA OPPAAKSI HENKILÖTIETOLAKI!
TIETOSUOJAVALTUUTETUN TOIMISTO OTA OPPAAKSI HENKILÖTIETOLAKI! Päivitetty 15.09.2010 www.tietosuoja.fi 2 1. MIKÄ ON HENKILÖTIETOLAKI? Henkilötietolain tehtävänä on suojata yksityiselämää sekä edistää hyvän Lisätiedot Tietosuojaseloste. Nimi ja vastuualue Sosiaalityön johtaja Yhteystiedot Koulutie 6, 33960 Pirkkala Puh 050 401 2030
1 17.2.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Perusturvalautakunta Yhteystiedot (osoite, puhelin, sähköposti, fax) Suupantie 11, 33960 Pirkkala Puh. 03 565 24000 2. Rekisterin Lisätiedot Ei tietojen luovutuksia EU:n tai ETA:n ulkopuolelle.
Henkilötietolaki (523/99) 10 REKISTERISELOSTE Laatimispäivä: 20.2.2009 1. Rekisterinpitäjä MTV Oy (Y-tunnus: 1093944-1) Ilmalantori 2 00240 Helsinki Puhelin 010 300 300 2. Rekisteriasioista vastaava henkilö Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 JÄRJESTÖREKISTERI / Liikuntapalvelut Laatimispvm: 31.3.2009 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Lisätiedot Tietosuojaseloste. Nimi ja vastuualue Ylilääkäri Terveyspalvelut Yhteystiedot Lentoasemantie 60, 33960 Pirkkala 050 356 2113
Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 22.9.2014 250/07.01.01.02.01/2013 1. Rekisterinpitäjä Nimi Lisätiedot HELSINGIN KAUPUNKI MUISTIO Numero 1 TALOUS- JA SUUNNITTELUKESKUS Tietotekniikkaosasto 13.11.2012
HELSINGIN KAUPUNKI MUISTIO Numero 1 13.11.2012 HELMI-EXTRANET-KÄYTTÖPOLITIIKKA SISÄLTÖ 1 Extranet-tunnuksen käyttöpolitiikka 2 Käyttäjätunnusten myöntöperusteet 3 Salasanat Käyttäjätunnuksen hyväksyttävä Lisätiedot Virkailijan nimi: Kallio Riitta Osoite: Valtakatu 16, 96200 Rovaniemi Puhelin: 050-396 2558 Sähköposti: riitta.kallio@mol.fi
REKISTERISELOSTE Henkilötietolaki (523/99) 10 26.2.2007, uusittu 29.10.2007 1. Rekisterinpitäjä Nimi: Rovaniemen työvoiman palvelukeskus (Rovaniemen työvoimatoimiston, Rovaniemen kaupungin sosiaali ja Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 15.4.2014 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Intrum Justitia Oy Y-tunnus Lisätiedot Tietosuojaseloste. Nimi ja vastuualue Sosiaalityön johtaja Yhteystiedot Koulutie 6, 33960 Pirkkala Puh 050 401 2030
Pilvipalvelut ja henkilötiedot Titta Penttilä Senior information security manager Group Security, TeliaSonera Muuttuva toimintaympäristö Alihankinta, pilvipalvelut Yleisen tietoisuuden ja kiinnostuksen Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 3.3.2011 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi KL-kuntarekry Oy Salon kaupunki/rekrytointiyksikkö Lisätiedot TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10
TIETOSUOJASELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 11.2.2014 1. Rekisterinpitäjä Nimi Hevostoiminta Laukki Yksityinen elinkeinonharjoittaja, Y-tunnus 2601111-1 Yhteystiedot Puh: 040-186 2222, Lisätiedot Sähköisen viestinnän tietosuojalaki
Sähköisen viestinnän tietosuojalaki Uusia sääntöjä sähköpostin ja puhelinliikenteen tietosuojaan ja -turvaan Uusia keinoja tietosuojan ja -turvan parantamiseksi Tekninen kehitys mahdollistaa yhä monipuolisempien Lisätiedot Tietosuojavaltuutetun toimiston puheenvuoro
Tietosuojavaltuutetun toimiston puheenvuoro Ylitarkastaja Raisa Leivonen Tietosuojavaltuutetun toimisto Valtakunnallinen tutkimuseettisten toimikuntien koulutus- ja neuvottelupäivä 20.5.2014 Sisältö Henkilötietolaki Lisätiedot Hämeenkyrön terveyskeskus. Yhteystiedot: Hämeenkyrön terveyskeskus Härkikuja 10 39100 Hämeenkyrö
HÄMEENKYRÖN KUNTA REKISTERISELOSTE Henkilötietolaki (523/99) 10 Perusturva Terveyspalvelut 15.4.2014 1. Terveydenhuollon toimintayksikkö (rekisterinpitäjä) 2. Rekisteriasioista vastaava henkilö Rekisteriasioiden Lisätiedot KILPAILUTTAMO PALVELU
YLEISET KÄYTTÖEHDOT LAATIMALLA, ESIKATSELEMALLA, SELAAMALLA, LÄHETTÄMÄLLÄ, VASTAANOTTAMALLA TAI LUKEMALLA TARJOUSPYYNNÖN KILPAILUTTAMO:N WWW-SIVUILTA (MYÖHEMMIN PALVELU) SEN LAATIJA (MYÖHEMMIN ASIAKAS) Lisätiedot REKISTERISELOSTE Henkilötietolaki (523/99) 10
REKISTERISELOSTE Henkilötietolaki (523/99) 10 Laatimispvm: 2.10.2008 / 15.9.2009 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Äänekosken Lisätiedot E U : N T I E T O S U O J A - A S E T U K S E N V A I K U T U K S E T Y R I T Y S T E N L I I K E T O I M I N T A A N T E R H O N E V A S A L O
E U : N T I E T O S U O J A - A S E T U K S E N V A I K U T U K S E T Y R I T Y S T E N L I I K E T O I M I N T A A N T E R H O N E V A S A L O Tietosuojalainsäädännön kokonaisuudistus Ensimmäinen EU:n Lisätiedot Määräys TUNNISTAMISTIETOJEN TALLENNUSVELVOLLISUUDESTA. Annettu Helsingissä xx päivänä yykuuta 2007
1 (5) Määräys TUNNISTAMISTIETOJEN TALLENNUSVELVOLLISUUDESTA Annettu Helsingissä xx päivänä yykuuta 2007 Viestintävirasto on määrännyt xx päivänä xxkuuta 2007 annetun sähköisen viestinnän tietosuojalain Lisätiedot Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen rekisteriseloste
Kehitysvammaisten, vammaisten ja pitkäaikaissairaiden omaishoidon tuen rekisteriseloste Johtoryhmä 7.2.2012 SISÄLTÖ 1. REKISTERIN NIMI 2. REKISTERINPITÄJÄ 3. REKISTERIN VASTUUHENKILÖ 4. REKISTERIASIOITA Lisätiedot TALOYHTIÖIDEN ASUKASLUETTELOT JA HENKILÖTIETOLAKI
TIETOSUOJAVALTUUTETUN TOIMISTO TALOYHTIÖIDEN ASUKASLUETTELOT JA HENKILÖTIETOLAKI Päivitetty 10.02.2011 www.tietosuoja.fi 2 1 Taustaksi Henkilötiedon määritelmä Henkilötietolain mukaan henkilötiedolla tarkoitetaan Lisätiedot Tietosuojatyöryhmä. Työryhmän 23 päivänä helmikuuta 1999 hyväksymä. suositus 1/99
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot HS-Works Oy:n asiakastietokanta
HS-Works Oy Henkilötietolain (523/1999) 10:n mukainen rekisteriseloste HS-Works Oy:n asiakastietokanta Rekisteriseloste 8.5.2009 Sisällys 1 Rekisterinpitäjä...1 2 Rekisterin pitämisen peruste...1 3 Rekisterin Lisätiedot KHO:2012:88. Etusivu - Päätöksiä - KHO:2012:88. Vuosikirjanumero KHO:2012:88 Antopäivä 3.10.2012 Taltionumero 2622 Diaarinumero 2763/2/11
http://kho.fi/paatokset/59732.htm Etusivu - Päätöksiä - KHO:2012:88 KHO:2012:88 Vuosikirjanumero KHO:2012:88 Antopäivä 3.10.2012 Taltionumero 2622 Diaarinumero 2763/2/11 Asiakirjajulkisuus - Viranomaisen Lisätiedot Abuse-seminaari 12.9.2006
LIIKEARKISTOPÄIVÄT 12.-13.9.2007 ASIAKIRJAT SÄHKÖISET JA LAINSÄÄDÄNTÖ Jukka Tuomela Tampereen yliopisto Oikeustieteiden laitos Lainsäädännön lähtökohtia Lainsäädännössä pyritään siihen, että sähköisiä Lisätiedot Tietosuojaseloste. Nimi ja vastuualue vanhustyön johtaja Tuula Jutila Yhteystiedot Lehtimäentie 2 c 33960 Pirkkala p. 050 583 9025
1 30.1.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Perusturvalautakunta Yhteystiedot (osoite, puhelin, sähköposti, fax) Lentoasemantie 60, 33960 Pirkkala puh. 03 565 2400, fax 03 565 Lisätiedot Tietosuojaseloste. 2a. Rekisterin voimassaoloaika Voimassa toistaiseksi
1 4.2.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Sivistyslautakunta Yhteystiedot (osoite, puhelin, sähköposti, fax) Sivistystoimen kirjaamo, Suupantie 6 C, 33960 Pirkkala p. 050 435 Lisätiedot Joensuun kaupunki / seudullinen joukkoliikennejaosto Y-tunnus 0242746-2
Tietosuojaseloste, laatimispäivä 6.6.2014 Henkilötietolaki (523/1999) 10 ja 24 1. Rekisterinpitäjä Joensuun kaupunki / seudullinen joukkoliikennejaosto Y-tunnus 0242746-2 Yhteystiedot Joensuun kaupunki, Lisätiedot TIETOSUOJAVALTUUTETUN TOIMISTO. Dnro 609/03/2015 '9.4.2015
Dnro 609/03/2015 '9.4.2015 Opetus- ja kulttuuriministeriö Aki Tornberg varhaiskasvatuslaki@minedu.fi kirjaamo@minedu.fi Lausuntopyyntö hallituksen esityksen luonnoksesta eduskunnalle varhaiskasvatuslaiksi Lisätiedot TIETOSUOJA JA TIETEELLINEN TUTKIMUS HENKI- LÖTIETOLAIN KANNALTA
TIETOSUOJAVALTUUTETUN TOIMISTO TIETOSUOJA JA TIETEELLINEN TUTKIMUS HENKI- LÖTIETOLAIN KANNALTA Päivitetty 17.11.2010 www.tietosuoja.fi 2 SISÄLLYSLUETTELO sivu 1. YLEISTÄ 3 2. SELVITÄ, TULEEKO HENKILÖTIETOLAKI Lisätiedot Tietosuojaseloste. Nimi ja vastuualue Liisa Almusa, varhaiskasvatuspäällikkö Suupantie 6 C, Pirkkala, liisa.almusa@pirkkala.fi, puh.
Laatimispäivä: 9/ 2011 Tämä on tietosuojaseloste, joka sisältää rekisteriselosteen ja asiakkaiden henkilötietojen käsittelyä koskevan informoinnin. 1. Toiminnasta vastaava rekisterinpitäjä Katuosoite: Lisätiedot Tietosuojaseloste. Nimi ja vastuualue vammaispalvelupäällikkö Yhteystiedot Koulutie 6, 33960 Pirkkala Puh 040 133 5689
1 23.1.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Perusturvalautakunta, Vammaispalvelut Yhteystiedot (osoite, puhelin, sähköposti, fax) Suupantie 11, 33960 Pirkkala (käyntios. Koulutie Lisätiedot LAADI TIETOSUOJASELOSTE
TIETOSUOJAVALTUUTETUN TOIMISTO LAADI TIETOSUOJASELOSTE Päivitetty 27.07.2010 www.tietosuoja.fi Henkilötietolain mukaan kaikkiin verkkopalveluihin, joissa kerätään henkilötietoja on liitettävä tietojen Lisätiedot Suostumuskäytännöt Suomen perustuslaki
Suostumuskäytännöt 2..205 THL / OPER - OTK Joni Komulainen Suomen perustuslaki 6 Yhdenvertaisuus 0 Yksityiselämän suoja: Jokaisen yksityiselämä, kunnia ja kotirauha on turvattu: - Henkilötietojen suojasta Lisätiedot Hakemus tietojen luovuttamisesta Salon Jätehuolto Oy:lle jätehuoltolautakunnan ylläpitämästä jäterekisteristä. Jätehuoltolautakunta 11.11.
Jätehuoltolautakunta 46 11.11.2014 Jätehuoltolautakunta 18 09.06.2015 Hakemus tietojen luovuttamisesta Salon Jätehuolto Oy:lle jätehuoltolautakunnan ylläpitämästä jäterekisteristä 2373/07.01.04.01.02/2014 Lisätiedot Tietosuojaseloste. 4. Henkilötietojen käsittelyn tarkoitus - rekisterin käyttötarkoitus
1 30.1.2015 Selosteen laadinta-/ tarkastuspvm. 1. Rekisterinpitäjä Nimi Perusturvalautakunta Yhteystiedot (osoite, puhelin, sähköposti, fax) Suupantie 11, 33960 Pirkkala Puh. 03 565 24000 2. Rekisterin Lisätiedot Tietosuojaselosteessa esitetään henkilötietolain 10 :n ja 24 :n edellyttävät tiedot.
Ticket-tuotevalikoiman tietosuojaseloste Tietosuojaselosteessa esitetään henkilötietolain 10 :n ja 24 :n edellyttävät tiedot. 1. Rekisterinpitäjät Rekisterinpitäjä työntekijän henkilötietojen osalta on Lisätiedot Yksityiset palveluntuottajat sosiaali- ja terveydenhuollossa Asiakastietojen hallinnointi, yksityiselämän suoja ja tietosuoja
Yksityiset palveluntuottajat sosiaali- ja terveydenhuollossa Asiakastietojen hallinnointi, yksityiselämän suoja ja tietosuoja Lakimies Kaisa Heino Eksoten tietosuojavastaava 12.10.2011 Asiakastiedot osa Lisätiedot Sairaalan talousjohtaja. 3. Rekisterin nimi Niuvanniemen sairaalan potilaslaskutusrekisteri
REKISTERISELOSTE 1 (5) 1. Rekisterin pitäjä Nimi Niuvanniemen sairaala (valtion mielisairaala) Postiosoite Niuvankuja 65 70240 KUOPIO Puhelin 0295 242 111 (vaihde) 2. Rekisteriasioita hoitava henkilö tai Lisätiedot T E R H O N E V A S A L O
K Ä Y T T Ä J Ä T I E T O J E N H A L L I N N O I N T I H U O M I S E N P A L V E L U I S S A K O K O N A I S U U D I S T U S E U : N T I E T O S U O J A L A I N S Ä Ä D Ä N N Ö S S Ä T E R H O N E V A Lisätiedot Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä.
HENKILÖREKISTERISELOSTE Henkilötietolaki (523/99) 10 Tarkistettu/Laatimispvm: 7.11.2013 Lue täyttöohjeet ennen rekisteriselosteen täyttämistä. Käytä tarvittaessa liitettä. 1. Rekisterinpitäjä Nimi Pohjois-Karjalan Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute