Tietosuoja

Rahoitusvakausvirasto kerää rekrytoinnissa valintaprosessin kannalta olennaisia tietoja virkojen ja virkasuhteiden täyttämiseksi. Henkilötietojen käsittely perustuu osin lakisääteiseen velvoitteeseen (valtion virkamieslaki 1994/750, hallintolaki 2003/434, laki valtion talousarviosta 1988/423 24 b §) ja osin suostumukseen.

Rekrytointirekisteri sisältää hakijoista seuraavia henkilötietoja:

• hakemuksiin liittyvät tiedot
• Valtiolle.fi-palvelun käyttöoikeuksien hallinnointiin liittyvät tiedot
• taustaselvityksiin liittyvät tiedot.

Hakemukset sisältävät hakijan itsensä ilmoittamia henkilötietoja. Niitä ovat esimerkiksi nimi, osoite, puhelinnumero, sukupuoli, valokuva, koulutus- ja työkokemustiedot, ansioluettelo, koulu- ja opintotodistukset, työtodistukset, suosittelijat sekä muut työnhakuun ja virantäytön ehtoihin liittyvät tarpeelliset tiedot.

Hakemuksen jättäminen Valtiolle.fi-palvelun kautta edellyttää rekisteröitymistä. Kerättäviä tietoja ovat nimi, sukupuoli, syntymäaika, osoite, postinumero, postitoimipaikka, maa, maakunta, kunta ja sähköpostiosoite ja ne saadaan hakijalta itseltään.

Rahoitusvakausviraston rekrytointiprosessiin sisältyy soveltuvuusarviointi sekä henkilöturvallisuusselvitys, joissa henkilötietoja saadaan rekisteröidyn itsensä lisäksi soveltuvuusarvioinnin tekijältä sekä turvallisuusviranomaiselta. Henkilö- ja soveltuvuusarviointitesteistä säädetään laissa yksityisyydensuojasta työelämässä (759/2004). Turvallisuusselvityksestä ja siinä käytettävistä tiedoista säädetään turvallisuusselvityslaissa (726/2014).

Rekrytoinnissa ei käytetä profilointia tai automaattista päätöksentekoa.

Rekrytoinnissa kerättäviä tietoja voidaan luovuttaa kolmansille osapuolille ja muille rekisterinpitäjille tai siirtää henkilötiedon käsittelijöille ainoastaan voimassa olevan lainsäädännön velvoittamissa ja sallimissa rajoissa.

Hakemusasiakirjat ovat viranomaisen toiminnan julkisuudesta annetun lain (JulkL 621/1999) tarkoittamia julkisia asiakirjoja, joita annetaan nähtäväksi pyydettäessä. Julkisia asiakirjoja luovutetaan pyydettäessä julkisuuslain 13 §:n ja 16 §:n edellytysten mukaisesti. Salassa pidettäviä tietoja annetaan nähtäväksi ja luovutetaan vain

1. asianomaisen suostumuksella
2. asianosaiselle
3. lakiin perustuvan oikeuden nojalla.

Rahoitusvakausvirasto siirtää tai luovuttaa rekrytoinnissa kerättäviä tietoja säännönmukaisesti seuraaville tahoille:

• Valtion talous- ja henkilöstöhallinnon palvelukeskus Palkeet.
• järjestelmätoimittajat ja palvelimien ylläpitäjät kuten Valtion tieto- ja viestintätekniikkakeskus Valtori.
• Soveltuvuusarvion tekijä. Henkilö- ja soveltuvuusarviointitesteistä säädetään laissa yksityisyydensuojasta työelämässä (759/2004).
• Turvallisuusviranomainen. Turvallisuusselvityksestä ja siinä käytettävistä tiedoista säädetään turvallisuusselvityslaissa (726/2014).

Henkilötietojen käsittely Euroopan talousalueen ulkopuolella perustuu tietosuoja-asetuksen mukaisiin komission vakiolausekkeisiin (art. 46.2).

Rekrytoinnissa kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa alkuperäiseen tarkoitukseen, johon henkilötiedot on kerätty.

Tiedot poistetaan tai hävitetään seuraavasti:

• Valtiolle.fi-palvelu: Rekrytointeihin kohdistetut hakemukset poistuvat hakijan profiilista 12 kk rekrytointiprosessin päättämisen jälkeen ja avoimet hakemukset 12 kk viimeisen tallennuksen jälkeen. Hakijan käyttäjätiedot poistetaan niiden oltua vuoden käyttämättä. Ennen poistoa hakijalle ilmoitetaan asiasta. Käyttäjätietonsa voi myös itse pyytää poistamaan tekemällä pyynnön Valtiolle.fi-palvelusta.
• Rahoitusvakausvirasto: Tehtävään valitun hakemusta lukuun ottamatta hakemukset hävitään 2 vuotta rekrytointiprosessin päättämisen jälkeen. Soveltuvuusarviot hävitetään heti rekrytointiprosessin päättämisen jälkeen. Turvallisuusselvityksen tulokset hävitetään heti rekrytointiprosessin päättämisen jälkeen tai viimeistään 6 kk kuluttua siitä, kun tieto on saatu. Muu aineisto hävitetään Rahoitusvakausviraston tiedonohjaussuunnitelman mukaisesti.

Rahoitusvakausvirasto ylläpitää asiakas- ja sidosryhmärekisteriä lakisääteisten viranomaistehtävien sekä hallinnollisten asioiden hoitamiseksi. Rekisterin sisältämiä henkilötietoja käytetään seuraaviin tarkoituksiin:

• kriisinratkaisun suunnittelu, kriisinhoito ja kriisitilanteen hoitoon varautuminen
• talletussuojajärjestelmän käyttö maksatustilanteessa ja siihen varautuminen
• huoltovarmuustilijärjestelmän käyttö ja siihen varautuminen
• neuvonta, erityisesti talletussuojaa koskevissa asioissa
• hallinnollisten asioiden hoito, kuten hankinnat ja kirjaamotoiminta
• viranomaisyhteistyö, kuten yhteistyöelimet.

Henkilötietojen käsittely perustuu pääsääntöisesti seuraaviin oikeusperusteisiin:

• Henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi. Rahoitusvakausvirasto toimii Suomen kansallisena kriisinratkaisuviranomaisena ja talletussuojasta vastaavana viranomaisena (laki rahoitusvakausviranomaisesta 2 §) sekä ylläpitää huoltovarmuustilijärjestelmää (laki eräistä huoltovarmuuden turvaamisen järjestelyistä rahoitusalalla 3 §). Viranomaisen on tarjottava asioinnille asianmukaiset kanavat (hallintolaki 7-8 §) sekä pidettävä kirjaa käsittelemistään asioista (tiedonhallintalaki 25-26 §).
• Henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena tai sen edustajana.
• Henkilötietojen käsittely perustuu suostumukseen.

Asiakas- ja sidosryhmärekisterin rekisteröityjä ovat luottolaitosten ja sijoituspalveluyritysten työntekijät, yhteistyökumppaneiden, palveluntarjoajien ja muiden viranomaisten edustajat, luottolaitosten asiakkaat sekä muut yhteyttä ottavat henkilöt. Rekisteri sisältää yhteys- ja tunnistamistietoja, kuten etunimi, sukunimi, sähköpostiosoite, postiosoite, puhelinnumero, henkilötunnus, asiointitilitunnus, aikaleimat tai muut yhteydenottajan antamat tiedot. Pääosin tiedot saadaan rekisteröidyltä itseltään tai hänen edustamaltaan organisaatiolta, luottolaitoksilta tai Suomi.fi-palvelusta.

Talletussuojakorvausten maksatuksessa käytetään automaattista päätöksentekoa. Päätökset perustuvat talletuspankin tietojärjestelmistään toimittamaan aineistoon. Automaattinen päätöksenteko on tarpeen korvausten suorittamiseksi laissa säädetyssä ajassa (Laki rahoitusvakausviranomaisesta 5 luku 10 § ja 20 §).

Asiakas- ja sidosryhmärekisteriin kerättyjä tietoja voidaan luovuttaa kolmansille osapuolille ja muille rekisterinpitäjille tai siirtää henkilötiedon käsittelijöille ainoastaan voimassa olevan lainsäädännön velvoittamissa ja sallimissa rajoissa.

Viranomaisen toiminnan julkisuudesta annetun lain (Julkl 621/1999) tarkoittamat julkiset asiakirjat annetaan nähtäväksi pyydettäessä julkisuuslain 13 §:n ja 16 §:n edellytysten mukaisesti. Salassa pidettäviä tietoja annetaan nähtäväksi ja luovutetaan vain

1. asianomaisen suostumuksella
2. asianosaiselle
3. lakiin perustuvan oikeuden nojalla.

Rahoitusvakausvirasto siirtää asiakas- ja sidosryhmärekisteriin kerättäviä tietoja säännönmukaisesti seuraaville tahoille:

• järjestelmätoimittajat ja palvelimien ylläpitäjät kuten Valtion tieto- ja viestintätekniikkakeskus Valtori.

Henkilötietojen käsittely Euroopan talousalueen ulkopuolella perustuu tietosuoja-asetuksen mukaisiin komission vakiolausekkeisiin (art. 46.2).

Asiakas- ja sidosryhmärekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. 

Tiedot poistetaan tai hävitetään seuraavasti:

• koonnit luottolaitosten ja sijoituspalveluyritysten työntekijöiden ja muiden sidosryhmien edustajien yhteystiedoista: tietojen päivitys tarpeen mukaan ja vähintään kerran vuodessa
• muut aineistot: Rahoitusvakausviraston tiedonohjaussuunnitelman mukaisesti.

Rahoitusvakausviraston verkkosivuilta on mahdollista tilata Rahoitusvakausviraston tiedotteet. Henkilötietojen käsittely perustuu suostumukseen.

Tiedotetilausrekisteri sisältää tilaajan sähköpostiosoitteen. Tieto saadaan tilaajalta itseltään.

Tiedotteiden lähettämisessä ei käytetä profilointia tai automaattista päätöksentekoa.

Tiedotetilausrekisteriin kerättyjä tietoja voidaan luovuttaa kolmansille osapuolille ja muille rekisterinpitäjille tai siirtää henkilötiedon käsittelijöille ainoastaan voimassa olevan lainsäädännön velvoittamissa ja sallimissa rajoissa tai rekisterinpitäjän suostumuksella.

Rahoitusvakausvirasto siirtää tiedotetilausrekisterin tietoja säännönmukaisesti seuraaville tahoille:

• järjestelmätoimittajat ja palvelimien ylläpitäjät kuten Valtion tieto- ja viestintätekniikkakeskus Valtori.

Henkilötietojen käsittely Euroopan talousalueen ulkopuolella perustuu tietosuoja-asetuksen mukaisiin komission vakiolausekkeisiin (art. 46.2).

Tiedotetilaukseen liittyvät tiedot säilytetään niin kauan, kunnes tilaaja itse peruuttaa tilauksensa. Tilauksen voi perua koska tahansa. Peruutuslinkki löytyy jokaisesta toimitetusta tiedotteesta sekä verkkosivuilta samalta sivulta, mistä tilaus tehdään.

Manuaalisen aineiston käsittelee koulutettu henkilökunta tietojen suojaamistarvetta vastaavissa lukituissa tiloissa. Kaikista Rahoitusvakausviraston henkilöistä on tehty vähintään suppea turvallisuusselvitys.

Digitaaliset aineistot on suojattu asiattomalta katselulta, muuttamiselta ja hävittämiseltä. Suojaus perustuu käyttövaltuushallintaan, tietokantojen ja palvelinten tekniseen suojaukseen, tilojen fyysiseen suojaukseen, kulunvalvontaan, tietoliikenteen suojaukseen sekä tietojen varmuuskopiointiin.

Pääsy- ja käsittelyoikeus tietoihin myönnetään työtehtävien perusteella. Pääsy järjestelmään perustuu henkilökohtaisiin käyttäjätunnuksiin. Rahoitusvakausvirasto käyttää hallinnollisia kontrolleja toiminnan asianmukaisuuden valvomiseksi. 

Rekisteröidyllä on oikeus saada tietoa siitä, mitä tietoja kerätään, mihin käyttötarkoituksiin tietoja käytetään, mikä on tietojen käsittelyn lainmukainen peruste ja kenelle tietoja luovutetaan.

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyynnön voi tehdä rekisterinpitäjän tietosuojavastaavalle (yhteystiedot selosteen alussa).

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Mikäli rekisteröity kiistää henkilötietojen paikkansapitävyyden, hän voi vaatia tietojen käsittelyä rajoitettavan ajaksi, jonka kuluessa rekisterinpitäjä varmistaa tietojen paikkansapitävyyden.

Tietojen käsittelytarkoitus huomioiden, rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä. Rekisteröity vastaa pääasiassa itse henkilötiedoissa tapahtuneiden muutosten tai tiedoissa ilmenevien puutteiden ilmoittamisesta rekisterinpitäjälle. Rekisterinpitäjä huolehtii itse huomaamansa virheen korjaamisesta välittömästi.

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä edellyttäen, että jokin seuraavista toteutuu:

• Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
• Rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut eikä käsittelyyn ole muuta laillista perustetta.
• Henkilötietoja on käsitelty lainvastaisesti.
• Henkilötiedot on poistettava unionin oikeuteen tai kansalliseen lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.

Tietoja ei pyynnöstä huolimatta tarvitse poistaa, mikäli rekisterinpitäjällä on oikeus käsitellä tietoa oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Rekisteröidyllä on oikeus rajoittaa käsittelyä, jos jokin seuraavista toteutuu:

• Henkilötietojen käsittely on lainvastaista, jolloin rekisterinpitäjän lähtökohtainen velvollisuus on poistaa tiedot, mutta rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön (poistamisen) rajoittamista.
• Rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Mikäli rekisteröity on vaatinut käsittelyn rajoittamista, näitä henkilötietoja saa käsitellä ainoastaan rekisteröidyn suostumuksella (pl. tiedon säilyttäminen) TAI oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi TAI toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi TAI tärkeää unionin tai jäsenvaltion yleistä etua koskevista syistä.

Rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Vastustamisoikeutta ei ole siltä osin, kun henkilötietojen käsittely perustuu sopimukseen ja on välttämätöntä sen toimeenpanemiseksi tai kun käsittely on välttämätöntä lakisääteisen velvoitteen täyttämiseksi.

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä, kun henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun.

Kun käsittely perustuu suostumukseen tai sopimukseen:

• Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
• Rekisteröidyllä on oikeus saada tiedot siirrettyä suoraan toiselle rekisterinpitäjälle, silloin kun tämä on teknisesti mahdollista eikä rekisterinpitäjän kannalta kohtuutonta. Oikeuden toteuttaminen ei saa vaikuttaa haitallisesti muiden oikeuksiin ja vapauksiin.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä. Kansallinen valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimiston verkkosivut