Tietosuoja ja henkilötietojen käsittely opetus- ja kulttuuriministeriössä

Henkilötietoja tarvitaan opetus- ja kulttuuriministeriön palveluiden tuottamisessa ja tehtävien suorittamisessa. Henkilötietoja käsitellään vain perustellusta syystä mm. asiointia ja yhteydenpitoa varten. Henkilötietoja säilytetään asian käsittelyn edellyttämä aika.

Ministeriö noudattaa henkilötietojen käsittelyssä EU:n tietosuoja-asetuksen (EU) 2016/679 sekä sitä täydentävän tietosuojalain (1050/2018) periaatteita ja velvoitteita rekisterinpitäjänä ja rekisteröityjen informoinnissa.

Rekisteröidyllä eli ministeriön kanssa asioivalla on oikeus saada tieto siitä, käsitelläänkö hänen henkilötietojaan. Rekisteröidyllä on oikeus pyytää itseään koskevat henkilötiedot. Lisäksi rekisteröidyllä on oikeus pyytää virheellisten tai vanhentuneiden tietojen oikaisemista tai poistamista sekä käsittelyn rajoittamista. Jos rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiasta valitus tietosuojavaltuutetulle (www.tietosuoja.fi).

Yhteisrekisterinpitäjyys

Kun henkilötietoja käsitellään valtioneuvoston yhteisissä tietojärjestelmissä, ovat valtioneuvoston kanslia ja muut ministeriöt yhteisrekisterinpitäjiä. Opetus- ja kulttuuriministeriö ja valtioneuvoston kanslia ovat yhteisrekisterinpitäjiä seuraavissa yhteisissä järjestelmissä:

  • VAHVA-asianhallintajärjestelmä
  • verkkopalveluiden julkaisualusta YJA
  • valtioneuvoston intranet Kampus
  • valtioneuvoston sisäinen hankehallinnan palvelu Hankeikkuna
  • valtioneuvoston sähköinen päätöksentekojärjestelmä PTJ
  • valtioneuvoston palveluiden tilaus- ja hallintajärjestelmä Virkku
  • työtilaratkaisu Tiimeri
  • fasilitointialusta Howspace
  • EU-R-asiakirjojen jakelujärjestelmä DOREU

Valtioneuvosto on määritellyt yhteistyössä yhteisrekisterinpitäjien vastuualueet. Valtioneuvoston kanslia ja muut ministeriöt vastaavat siitä, että henkilötietoja käsitellään tietosuoja-asetuksen ja muun soveltuvan kansallisen lainsäädännön mukaisesti. Yhteisrekisterinpitäjyydessä tarvitaan lakisääteinen peruste henkilötietojen luovuttamiselle ministeriöiden välillä.

Valtioneuvoston kanslia ja kukin ministeriö vastaavat omasta viranomaistoiminnastaan, kuten tietojen oikeellisuudesta ja rekisteröityjen eli asiakkaidensa oikeuksien toteuttamisesta. Lisäksi valtioneuvoston kanslia vastaa seuraavista yhteisten tietojärjestelmien tietosuoja-asioista:

  • teknisille ratkaisuille on tietosuojalainsäädännön mukainen henkilötietojen käsittelyperuste
  • tekninen turvallisuus ja kyky taata palveluiden luottamuksellisuus on toteutettu
  • sopimukset henkilötietojen käsittelijöiden kanssa on tehty tietosuoja-asetuksen mukaisesti
  • järjestelmät noudattavat tietosuojaperiaatteita
  • tarvittavat tietosuojan vaikutustenarvioinnit toteutetaan.

Lisätietoja henkilötietojen käsittelystä

Voit pyytää ja saada nähtäväksesi ministeriön palveluihin tallennetut henkilötietosi toimittamalla tietopyynnön ministeriön kirjaamoon. Täytä ja tulosta alla oleva tietopyyntölomake ja lähetä se postitse ministeriöön osoitteeseen:
Opetus- ja kulttuuriministeriö, PL 29
00023 Valtioneuvosto

Voit jättää pyynnön myös henkilökohtaisesti valtioneuvoston jakelukeskukseen osoitteessa Ritarikatu 2 B, Helsinki.

Jos tietosi ovat puutteellisia tai virheellisiä, voit pyytää niiden korjaamista. Voit kirjallisesti pyytää ministeriötä poistamaan tietosi.

Jos tarvitset lisätietoa henkilötietojesi käsittelystä ministeriössä, ota yhteyttä ministeriön tietosuojavastaavaan: okmtietosuojavastaava(at)gov.fi.

Lisätietoja henkilötietojen käsittelystä ja rekisteröityjen oikeuksista löydät tietosuojavaltuutetun toimiston sivustolta www.tietosuoja.fi.

 

Tietosuojailmoitukset

Opetus- ja kulttuuriministeriön tietosuojailmoituksissa kerrotaan yksityiskohtaisemmat henkilötietojen käsittelyn tarkoitukset ja perusteet sekä rekisteröityjen oikeudet.

Ilmoittajansuojelu

Ilmoittajansuojelun avulla ilmoittajat voivat ilmoittaa väärinkäytöksistä turvallisesti. Ilmoittaa voi joko sisäiseen tai ulkoiseen ilmoituskanavaan. Opetus- ja kulttuuriministeriön sisäiseen ilmoituskanavaan on pääsy vain opetus- ja kulttuuriministeriön palveluksessa olevilla. Muut henkilöt, kuten eläköityneet virkamiehet tai yhteistyökumppanien palveluksessa olevat voivat tehdä opetus- ja kulttuuriministeriön toimintaan liittyvän, työssään havaitsemansa ilmoittajansuojelulain soveltamisalaan kuuluvan ilmoituksen oikeuskanslerinviraston keskitettyyn ulkoiseen ilmoituskanavaan.

Henkilötietojen käsittelyn tarkoitus ja peruste

Henkilötietojen käsittely liittyy ilmoittajansuojelulaissa (1171/2022) säädettyihin tehtäviin.

Ilmoittajansuojelulain 30 §:n mukaan rekisterinpitäjä saa käsitellä erityisiin henkilötietoryhmiin ja rikostuomioihin ja rikoksiin liittyviä tietoja vain, jos käsittely on ilmoittajansuojelulain tarkoituksen kannalta välttämätöntä.

Henkilötietojen käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta (käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi).

Käsiteltävät tiedot

Ilmoittajansuojeluasioissa käsiteltävät ilmoitukset voivat sisältää mitä tahansa ilmoittajan ilmoitukseen liittämiä henkilötietoja.

Ilmoittajansuojeluasioissa ilmoittajan henkilötietoja ei tallenneta asian tai asiakirjan kontaktitietoihin asian vireillepanijana eikä myöskään ilmoituksen kohteen henkilötietoja tallenneta asian tai asiakirjan kontaktitietoihin. Ilmoittajan ja ilmoituksen kohteen henkilötietoja käsitellään kuitenkin ilmoitusta koskevissa asiakirjoissa, kuten esimerkiksi itse ilmoituksessa.

Ilmoittajansuojelulain mukaisen ilmoituksen tekijän ja ilmoituksen kohteen henkilötiedot ovat aina kokonaan salassa pidettäviä.

Tilanteet, joissa tieto ilmoituksen tekijän henkilöllisyydestä voidaan luovuttaa muulleviranomaiselle tai ilmoituksen kohteelle

Ilmoituksen käsittelystä vastaava henkilö saa ilmoittajansuojelulaissa säädetyn salassapitovelvollisuuden estämättä antaa tiedon ilmoittajan ja muiden ilmoituksessa mainittujen henkilöiden henkilöllisyydestä ja henkilöllisyyden suoraan tai epäsuorasti ilmaisevat muut tiedot ilmoituksen paikkansa pitävyyden selvittämiseksi nimetylle henkilölle, jos tiedon antaminen on välttämätöntä ilmoituksen paikkansa pitävyyden selvittämiseksi.

Lisäksi ilmoituksen käsittelystä vastaava henkilö saa antaa tiedon ilmoittajan, ilmoituksen kohteen ja muiden ilmoituksessa mainittujen henkilöiden henkilöllisyydestä ja henkilöllisyyden suoraan tai epäsuorasti ilmaisevat muut tiedot salassapitosäännösten estämättä, jos tiedon antaminen on tarpeen:

1) toimivaltaiselle viranomaiselle ilmoituksen paikkansa pitävyyden selvittämistä varten;
2) esitutkintaviranomaisille rikosten ennalta estämistä, paljastamista, selvittämistä ja syyteharkintaan saattamista varten;
3) syyttäjälle Syyttäjälaitoksesta annetun lain (32/2019) 9 §:ssä säädettyjen tehtävien suorittamista varten;
4) ilmoituksen kohteelle oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tuomioistuimessa tapahtuvassa käsittelyssä tai tuomioistuimen ulkopuolisessa oikeudellisessa tai hallinnollisessa menettelyssä.

Asianosaisen oikeudesta saada salassa pidettävä tieto säädetään muualla laissa erikseen.

Ilmoituksen kohteella on oikeus ilmaista ilmoittajan henkilöllisyys ja saada viranomaiselta tieto ilmoittajan henkilöllisyydestä, jos se on tarpeen oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi oikeudellisessa menettelyssä.

Ilmoituksen käsittelystä vastaavan henkilön on ilmoitettava ilmoittajalle etukäteen hänen henkilöllisyytensä ilmaisemisesta, jollei tällainen tieto vaaranna asiaan liittyvää ilmoituksen paikkansa pitävyyden selvittämistä, esitutkintaa tai oikeudenkäyntiä. Toimivaltaisen viranomaisen on lisäksi annettava ilmoittajalle kirjallinen selvitys salassa pidettävien tietojen ilmaisemisen syistä.

Tietojen käsittely on rajattua organisaatiossa ja ajallisesti

Ilmoittajansuojeluasioissa henkilötietoja saavat käsitellä vain ilmoittajansuojelulain tarkoittamalla tavalla tehtävään asianomaisessa ministeriössä nimetyt henkilöt.

Ministeriöön toimitetut ja ministeriössä laaditut asiakirjat sekä niihin sisältyvät henkilötiedot säilytetään tiedonohjaussuunnitelmassa määrättyjen asiakirjojen säilytysaikojen mukaisesti. Säilytysaikojen määrittelyssä on otettu huomioon, mitä ilmoittajasuojelulain 29 §:n 2 momentissa on säädetty.

Asianhallintajärjestelmään tallennettuja tietoja ei siirretä kolmansiin maihin tai kansainvälisille järjestöille.

Rekisteröidyn oikeudet

Rekisteröidyn oikeutta käsittelyn rajoittamiseen ei sovelleta ilmoittajansuojeluasioihin ja rekisteröidyn pääsyä tietoihin voidaan rajoittaa, jos se on välttämätöntä ja oikeasuhtaista ilmoituksen paikkansa pitävyyden selvittämisen turvaamiseksi tai ilmoittajan henkilöllisyyden suojaamiseksi. Jos vain osa tiedoista on sellaisia, että ne jäävät pääsyoikeuden ulkopuolelle, rekisteröidyllä on oikeus saada tietää muut häntä koskevat tiedot. Rekisteröidyllä on oikeus saada tietoonsa rajoituksen syyt ja pyytää tietojen antamista tietosuojavaltuutetulle tietosuojalain (1050/2018) 34 §:n 3 ja 4 momentin mukaisesti.

Henkilötietoja koskeva tietopyyntö ja henkilötietojen oikaisemista tai täydentämistä sekä käsittelyn rajoittamista koskevat pyynnöt tulee osoittaa rekisterinpitäjälle.

Lisätietoja

Samuli Kraneis, tietojärjestelmäasiantuntija 
opetus- ja kulttuuriministeriö, Hallintoyksikkö, Tietohallintoryhmä 0295330376