YHTEISTYÖKUMPPANITIETOJEN TIETOSUOJASELOSTE

1. Rekisterinpitäjä

Kuntien takauskeskus (jäljempänä takauskeskus), Y-tunnus 1075583-7, Yrjönkatu 11 A 1, 00120 Helsinki, puh. (09) 6227 2880, www.kuntientakauskeskus.fi

2. Yhteyshenkilö rekistereitä koskevissa asioissa

Tuukka Salminen, tuukka.salminen@mgb.fi, puh. 040 705 4824.

3. Rekisterin nimi

Kuntien takauskeskuksen henkilörekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Rekisterissä olevia henkilötietoja käytetään yhteistyökumppanisuhteiden hoitamiseen, ylläpitoon ja sopimusten mukaisten velvoitteiden hoitamiseen sekä lakiin ja viranomaisten määräyksiin perustuvien velvoitteiden hoitamiseen, esim. yhteistyökumppanin tuntemisvelvollisuus.

5. Rekisterin tietosisältö

Rekisteröidyistä voidaan tallentaa takauskeskuksen henkilörekisteriin muun muassa seuraavan kaltaisia tietoja:

• Nimi, kutsumanimi, osoite, puhelinnumero, sähköpostiosoite, työnantaja ja muut tarpeelliset yhteystiedot
• Rekisteröidyn itse antamat toiveet ja ohjeet tai muut vastaavat tiedot
• Takauskeskuksen tallentamat lisätiedot yhteistyön ylläpidossa, esim. postitustiedot, osallistumiset ja asiointi takauskeskuksessa
• Tiedon käsittelyyn liittyviä tietoja

6. Henkilötietojen säilytysaika

Takauskeskus säilyttää henkilötietoja rekisterissään, kunnes rekisteröidyn ja takauskeskuksen välisen suhteen voidaan katsoa päättyneen.

7. Säännönmukaiset tietolähteet

Takauskeskus saa henkilötietoja takauskeskuksen keräämänä julkisista tietolähteistä, esim. yhteistyökumppaneiden internet-sivuilta ja yhteystietolähteistä.

Rekisteriin voidaan lisätä myös takauskeskuksen yhteistyökumppaneiden toimittamia tietoja tai henkilöiden itsensä ilmoittamana viestintään sekä asiointiin liittyvissä tapahtumissa.

8. Tietojen luovutukset ja siirrot ulkopuolisille

Takauskeskus voi luovuttaa henkilötietoja organisaation ulkopuolelle vain takauskeskustoimintaan liittyvin perustein.

Tietoja ei luovuteta EU:n, Euroopan talousalueen tai Euroopan komission toteamien riittävän tietosuojatason maiden ulkopuolelle, ellei riittävästä tietosuojan tasosta ole varmistuttu sopimuksin tai muutoin lain edellyttämällä tavalla.

9. Kuvaus rekisterin suojauksen periaatteista

Rekisteriin sisältyvät henkilötiedot säilytetään luottamuksellisina ja digitaalisina. Fyysinen aineisto tulostetaan vain tarvittaessa ja tuhotaan tarpeen poistuttua. Tietoaineistoon on pääsy ainoastaan tietoon oikeutetuilla.

Takauskeskuksessa on laadittu tietoturvaohje, jota ylläpidetään säännöllisesti.

Yhteistyökumppaneiden kanssa on tehty asianmukaiset salassapitosopimukset.

10. Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada pääsy itseään koskeviin tietoihin (tarkastusoikeus).

Rekisteröidyllä on oikeus vaatia itseään koskevan tiedon oikaisemista, poistamista tai käsittelyn rajoittamista. Pyynnöt tulee lähettää kirjallisesti ja allekirjoitettuna rekisterin yhteyshenkilölle.

11. Henkilötietojen tietoturvaloukkauksiin valmistautuminen

Rekisterinpitäjällä on velvollisuus ilmoittaa henkilötietojen tietoturvaloukkauksista tietosuojaviranomaiselle ja rekisteröidylle. Rekisterinpitäjän on tehtävä loukkausta koskeva ilmoitus valvontaviranomaiselle mahdollisuuksien mukaan 72 tunnin kuluessa loukkauksen ilmitulosta. Rekisterinpitäjä voi jättää tietoturvaloukkausta koskevan ilmoituksen tekemättä ainoastaan, mikäli loukkauksesta ei todennäköisesti aiheudu luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä.

Rekisterinpitäjä on velvollinen ilmoittamaan henkilötietojen tietoturvaloukkauksesta myös rekisteröidyille, jos loukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille.

Rekisterinpitäjän on dokumentoitava kaikki henkilötietojen tietoturvaloukkaukset ja loukkaukseen liittyvät seikat, loukkauksen vaikutukset ja toteutetut korjaavat toimet. Valvontaviranomaisen on voitava tämän dokumentoinnin avulla tarkistaa, että rekisterinpitäjä on noudattanut ilmoitusvelvollisuuttaan.

12. Yhteydenotot

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä takauskeskuksen toimistoon. Yhteystiedot on todettu tämän asiakirjan kohdissa 1. ja 2.