Tietosuojailmoitus SYKE IdentityServer-palveluun liittyvien henkilötietojen käsittelystä Suomi.fi-tunnistautumisessa

26.1.2024 Tämä tietosuojailmoitus sisältää Euroopan parlamentin ja neuvoston yleisen tietosuoja-asetuksen (2016/679) 13 artiklan mukaiset tiedot, jotka tulee toimittaa rekisteröidylle. Tässä ilmoituksessa kerrotaan mm. miten keräämme, käytämme, luovutamme ja säilytämme henkilötietoja Suomen ympäristökeskuksessa (SYKE). SYKEllä on oikeus tehdä teknisiä muutoksia tähän tietosuojailmoitukseen ilmoittamatta siitä etukäteen rekisteröidyille.

Rekisterinpitäjä ja tietosuojavastaava

Suomen ympäristökeskus (SYKE) Latokartanonkaari 11 00790 Helsinki Sähköposti: kirjaamo.syke@ymparisto.fi Salassa pidettävä sähköposti: https://securemail.ymparisto.fi Puh. 0295 251 000 Rekisterinpitäjän yhteyshenkilö: tietosuojavastaava@ymparisto.fi

Käsittelyn peruste

Käsittelemme henkilötietojasi sinun ja SYKEn välisen sopimuksen perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).

Kerättävät ja käsiteltävät henkilötiedot ja niiden käsittelyn tarkoitukset

Kun kirjaudut SYKE IdentityServer-palvelun kautta johonkin SYKEn tietojärjestelmään Suomi.fi-palvelun kautta, keräämme sinusta seuraavia henkilötietoja: - nimi - sähköpostiosoite - henkilötunnus salattuna - mahdolliset muut suomi.fi-palvelun tekniset tunnisteet, kuten FinnishAuthenticator-tunniste Huom: henkilötunnus tallennetaan järjestelmään salattuna. Henkilötunnus on pakko tallentaa, jotta suomi.fi-käyttäjä pystytään yksilöimään eri kirjautumiskertojen välillä samaksi henkilöksi. Kun asioit palvelussa organisaation puolesta tallennetaan lisäksi seuraavat tiedot: - valtuuttavan organisaation nimi ja Y-tunnus - valtuuttavan organisaation sinulle myöntämät valtuudet Kun asioit palvelussa toisen henkilön puolesta tallennetaan lisäksi seuraavat tiedot: - valtuuttavan henkilön nimi ja henkilötunnus (salattuna) - valtuuttavan henkilön sinulle myöntämät valtuudet Kerättäviä henkilötietoja käytetään käyttäjän tunnistamiseen eri SYKEn järjestelmissä käyttöoikeuksien rajaamiseksi. SYKE voi lähettää sähköpostiosoitteeseen palvelun saatavuutta ja muutoksia koskevaa tietoa. SYKE ei luovuta sähköpostiosoitteita kolmansille osapuolille. Kerätyt tiedot välitetään eteenpäin järjestelmään, johon käyttäjä on kirjautumassa. Tämän järjestelmän tietosuojaselosteesta löydät tiedot järjestelmään tallennettavista tiedoista. Kerättävien henkilötietojen perusteella ei tehdä automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia.

Henkilötietojen lähteet

Henkilötiedot kerätään suomi.fi-palvelun kautta käyttäjän antaessa suostumuksensa tietojen keräämiselle kirjautumisen yhteydessä.

Henkilötietojen vastaanottajat

Henkilötietoja ei luovuteta SYKEn ulkopuolisille henkilöille tai toimijoille. Henkilötiedot välitetään eteenpäin järjestelmään, johon käyttäjä alunperin oli kirjautumassa. Tietoja käytetään pääsyoikeuksien selvittämiseen.

Henkilötietojen suojaaminen

Suomen ympäristökeskus (SYKE) rekisterinpitäjänä on toteuttanut tarvittavat tekniset ja organisatoriset toimet sekä vaatii niitä myös käyttämiltään palveluntarjoajatahoilta.

Henkilötietojen säilytys

Henkilötietoja säilytetään palvelun käyttöiän ajan.

Henkilötietojen käsittelyyn liittyvät tietosuojaoikeutesi

Pyrimme tässä ilmoituksessa antamaan kattavan kuvan henkilötietojen käsittelystä Syke IdentityServer-palvelussa. Jos jokin osa toteuttamastamme henkilötietojen käsittelystä jää kuitenkin edelleen epäselväksi, voit esittää tarkentavia kysymyksiä lähettämällä ne SYKEn tietosuojavastaavalle.

Sinulla on seuraavat tietosuoja-asetuksen mukaiset oikeudet

- Sinulla on oikeus saada tietää, mihin tarkoituksiin ja millä tavoilla käsittelemme henkilötietojasi - Sinulla on oikeus saada jäljennös käsiteltävistä henkilötiedoistasi - Jos sinua koskevat henkilötiedot, joita käsittelemme, ovat virheellisiä, voit pyytää meitä oikaisemaan epätarkat ja virheelliset tiedot - Sinulla on oikeus henkilötietojesi poistamiseen ja niiden käsittelyn rajoittamiseen. Lisäksi sinulla on oikeus pyytää tietojesi siirtämistä toiselle rekisterinpitäjälle - Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle