Tietojen käsittelyn tarkoitus
Käsittelemme henkilötietoja luonnollisten henkilöiden yksilöimiseksi sekä luotonantajien ilmoittamien tietojen kohdentamiseksi oikealle henkilölle, sekä ilmoituksien lähettämiseksi Suomi.fi-viestien kautta rekisteröidylle silloin, kun hänen tiedoistaan on tilattu luottotietorekisteriote.
Käsittelyn tarkoituksena on positiivisen luottotietorekisterin tietojen oikeellisuuden varmistaminen ja vahvistaa rekisteröidyn mahdollisuutta valvoa tietojensa käyttöä, sekä muiden Verohallinnon Tulorekisteriyksikölle positiivisesta luottotietorekisteristä annetussa laissa säädettyjen tehtävien hoitaminen.
Mitä tietoja käsittelemme?
Käsittelemme asiakkuudenhallintajärjestelmässämme seuraavia yksilöinti- ja yhteystietoja väestötietojärjestelmään merkityistä henkilöistä, joilla on suomalainen henkilötunnus:
- nimi
- tunnistetiedot, kuten henkilötunnus
- osoitteet
- turvakielto
- äidinkieli ja asiointikieli.
Käsittelemme asiakkuudenhallintajärjestelmässämme seuraavia yksilöinti- ja yhteystietoja yritys- ja yhteisötietojärjestelmään sisältyvistä yksityisistä elinkeinonharjoittajista:
- yksilöintitiedot (Y-tunnus ja henkilötunnus)
- osoitteet
- asiointikieli.
Mistä tiedot ovat peräisin?
Olemme saaneet tiedot tulorekisteristä, josta ne on luovutettu positiiviseen luottotietorekisteriin tulotietojärjestelmästä annetun lain (53/2018) perusteella. Tulorekisteriin tiedot on tallennettu väestötietojärjestelmästä ja yritys- ja yhteisötietojärjestelmästä.
Positiivisesta luottotietorekisteristä annetun lain mukaan Tulorekisteriyksiköllä on oikeus päivittää väestötietojärjestelmästä tietojaan ja tarkistaa luonnollisen henkilön henkilötiedot niiden oikeellisuuden toteamiseksi. Tulorekisteriyksiköllä on oikeus päivittää ja tarkistaa positiivisen luottotietorekisterin sisältämiä luonnollisen henkilön elinkeinotoimintaan liittyviä tietoja kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä.
Mihin tietojen käsittelymme perustuu?
Käsittelemme henkilötietoja Tulorekisteriyksikön lakisääteisen velvoitteen noudattamiseksi (yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan c alakohta). Käsittelystä on säädetty positiivisesta luottotietorekisteristä annetussa laissa (laki positiivisesta luottotietorekisteristä (739/2022)). Henkilötunnusta käsitellään ilmoituksien lähettämiseksi Suomi.fi-viestien kautta rekisteröidylle silloin, kun rekisteristä on tilattu häntä koskeva luottotietorekisteriote, Tämä tapahtuu myös yleisen edun mukaisen palvelun tuottamiseksi (yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan e alakohdan ja tietosuojalain (1050/2018) 4 § 1. mom. 2 kohta mukaisesti).
Tietojen luovuttaminen
Luotonantajat ja muut tiedonsaantiin oikeutetut elinkeinonharjoittajat käyttävät luottotietorekisteriotteen tilaamiseen kohdehenkilön henkilötunnusta. Palautamme vastauksena tilaukseen luottotietorekisteriotteen, joka sisältää tilauksessa käytetyn henkilötunnuksen sekä kyseiselle henkilötunnukselle kohdistetut rekisterin tiedot.
Jos rekisteröity on ottanut käyttöönsä Suomi.fi-viestit, hän saa ilmoituksen Suomi.fi-viestien kautta, jos luotonantaja on tilannut hänen tiedoistaan luottotietorekisteriotteen. Niiden rekisteröityjen henkilötunnukset, joista luotonantaja on tilannut luottotietorekisteriotteen, luovutetaan tämän vuoksi Digi- ja väestötietovirastolle, joka selvittää henkilötunnusten perusteella Suomi.fi:n Viestit- palvelun käyttäjän ja lähettää Suomi.fi-viestin tilatusta luottotietorekisteriotteesta. Henkilötunnusta ei luovuteta Digi- ja väestötietovirastolle, jos rekisteröity on kieltänyt ilmoitusten lähettämisen positiivisen luottotietorekisterin sähköisessä asiointipalvelussa. Suomi.fi:n Viestit-palvelun osalta rekisterinpitäjänä toimii Digi- ja väestötietovirasto.
Emme luovuta muita asiakastietoja säännöllisesti.
Henkilötietojen käsittelijät
Asiakkuudenhallintajärjestelmämme käyttöpalvelutoimittajana on Tietoevry Oyj. Positiivinen luottotietorekisteri on toteutettu Microsoft Azure -pilvipalvelualustalle. Sovellushallinnan palveluissa, esimerkiksi virheselvittelyssä, käytämme seuraavia toimijoita: Innofactor Platforms Oy, Gofore Oyj, Gofore Verify Oy, Fujitsu Finland Oy, Advania Finland Oy, Futurice Oy ja Siili Solutions Oyj. Sovellushallinnassa henkilötietoja käsitellään palvelunhallintajärjestelmässä, jonka toimittajana on ServiceNow. Positiivisen luottotietorekisterin häiriöpäivystystä hoitaa Digia Oyj.
Henkilötietojen siirrot kolmansiin maihin
Emme lähtökohtaisesti luovuta tietoja EU- tai ETA-alueen ulkopuolelle. Microsoftilla voi kuitenkin poikkeuksellisissa yksittäistapauksissa olla pääsy henkilötietoihin tuki- ja ylläpitotoimien yhteydessä. Tiedonsiirroissa tietosuoja-asetuksen mukaisena siirtoperusteena toimii 45 artiklan 1 kohdan mukainen Euroopan komission tietosuojan riittävyyttä koskeva päätös (Adequacy decision for the EU-US Data Privacy Framework, C(2023) 4745 final) tai tarvittaessa Euroopan komission julkaisemat vakiosopimuslausekkeet.
Tietojen säilyttäminen
Noudatamme tietojen säilyttämisessä Verohallinnon tiedonohjaussuunnitelmaa. Säilytämme tietoja niin kauan kuin ne ovat Tulorekisteriyksikön lakisääteisen tehtävän hoitamiseksi tarpeen.
Luonnollisten henkilöiden yksilöinti- ja yhteystiedot poistetaan viimeistään kymmenen vuoden kuluttua sen vuoden päättymisestä, jona luonnollinen henkilö on kuollut tai julistettu kuolleeksi.
Tilatuista luottotietorekisteriotteista Digi- ja väestötietovirastolle luovutetut yksilöintiedot ja tiedot ilmoitusten lähettämisestä Suomi.fi-viestien kautta poistetaan 3 vuoden kuluttua ilmoituksen lähettämisestä.
