Tietojen luovuttaminen rekisteristä

Tietojen luovuttaminen

Positiivisesta luottotietorekisteristä annetun lain mukaan rekisteriin tallennetut tiedot ovat ilmoitusvelvollisen luotonantajan nimeä ja yritys- ja yhteisötunnusta tai ulkomaista organisaatiotunnistetta lukuun ottamatta salassa pidettäviä. Luovutamme positiivisen luottotietorekisterin tietoja ainoastaan positiivisesta luottotietorekisteristä annetussa laissa säädettyihin käyttötarkoituksiin luotonantajille ja viranomaisille. 

Lisäksi tieto vapaaehtoisesta luottokiellosta luovutetaan luottotietotoiminnan harjoittajalle, jos rekisteröity on antanut suostumuksensa tietojen luovuttamiseen

Rekisteröidyn henkilötunnus luovutetaan Digi- ja väestötietovirastolle, jos rekisteröidyn tiedoista on tilattu luottotietorekisteriote, eikä rekisteröity ole kieltänyt ilmoitusten lähettämistä Suomi.fi-viestien kautta positiivisen luottotietorekisterin sähköisessä asiointipalvelussa.

Tietojen luovuttaminen luotonantajille

Positiivisesta luottotietorekisteristä annetussa laissa on säädetty tietojen luovuttamisesta luotonantajille ja muille tiedonsaantiin oikeutetuille elinkeinonharjoittajille. Luovutamme tietoja vain positiivisesta luottotietorekisteristä annetussa laissa säädettyihin käyttötarkoituksiin. Luovutamme tiedot luottotietorekisteriotteen muodossa.

Tiedonsaantiin oikeutetut elinkeinonharjoittajat

Tiedonsaantiin oikeutettuja elinkeinonharjoittajia ovat

• Finanssivalvonnan valvonnassa olevat ja luotonantaja- ja vertaislainanvälittäjärekisteriin merkityt elinkeinonharjoittajat, jotka ovat velvollisia ilmoittamaan luottojen tietoja rekisteriin (lue lisää näistä elinkeinonharjoittajista)
• muut luotonantajat, joilla on kuluttajansuojalain perusteella velvollisuus arvioida kuluttajan luottokelpoisuus tai tarkistaa kuluttajaa koskevien tietojen ajantasaisuus.

Luottotietorekisteriotteen tilaaminen edellyttää, että elinkeinonharjoittajalla on Tulorekisteriyksikön myöntämä tietolupa.

Luottotietorekisteriotteen käyttötarkoitukset

Positiivisesta luottotietorekisteristä annetussa laissa on säädetty tyhjentävästi siitä, mihin käyttötarkoituksiin voimme tietoja luovuttaa. Näitä käyttötarkoituksia ovat seuraavat:

Elinkeinonharjoittajan pitää ilmoittaa luottotietorekisteriotteen käyttötarkoitukset tilaamisen yhteydessä. Elinkeinonharjoittaja vastaa positiivisesta luottotietorekisteristä saamiensa salassa pidettävien tietojen lainmukaisesta käsittelystä. Luottotietorekisteriotetta ei saa käyttää muuhun kuin siihen käyttötarkoitukseen, jota varten se on rekisteristä luovutettu. Tästä poikkeuksena tietoja saa positiivisesta luottotietorekisteristä annetun lain perusteella kuitenkin käyttää myös seuraaviin tarkoituksiin:

Luottotietorekisteriotteen sisältö

Luottotietorekisteriotteet näkyvät sähköisessä asiointipalvelussa

Voit tarkastella sinusta tilattuja luottotietorekisteriotteita positiivisen luottotietorekisterin sähköisessä asiointipalvelussa. Sieltä voit tarkistaa luottotietorekisteriotteen sisällön, tilaajan, tilausajankohdan ja käyttötarkoituksen.

Tietojen luovuttaminen viranomaisille

Luovutamme positiivisen luottotietorekisterin tietoja Suomen Pankille, Finanssivalvonnalle, Kilpailu- ja kuluttajavirastolle, kuluttaja-asiamiehelle ja Tilastokeskukselle. 

Luovutamme tiedot Suomen Pankille, Finanssivalvonnalle ja Kilpailu- ja kuluttajavirastolle pseudonymisoituina. Tämä tarkoittaa sitä, että henkilötietoja ei voida enää yhdistää yksittäiseen henkilöön ilman lisätietoja. Kuluttaja-asiamiehelle luovutamme tietoja sekä pseudonymisoituina että tunnisteellisina. Tilastokeskukselle luovutettavia tietoja ei ole pseudonymisoitu.

Tietojen luovuttaminen perustuu positiivisesta luottotietorekisteristä annettuun lakiin, jossa on erikseen määritelty ne viranomaisten tehtävät, joiden hoitamiseksi luovutamme tietoja. Luovuttamisen jälkeen viranomaiset käsittelevät tietoja rekisterinpitäjinä. Saat lisätietoa henkilötietojen käsittelystä myös viranomaisten omilta verkkosivuilta.

Positiivisesta luottotietorekisteristä annetun lain perusteella voimme luovuttaa tietoja myös Finanssivalvonnalle ja Etelä-Suomen aluehallintovirastolle elinkeinonharjoittajien ilmoittautumis- ja ilmoitusvelvollisuuden valvontaa varten.

Rekisteröidyn henkilötunnus luovutetaan lisäksi Digi- ja väestötietovirastolle silloin kun hänen tiedoistaan on tilattu luottotietorekisteriote. Henkilötunnus luovutetaan, jotta Digi- ja väestötietovirasto voi selvittää, onko henkilöllä käytössään Suomi.fi:n Viestit-palvelu sekä lähettää palvelun käyttöönottaneille rekisteröidyille Suomi.fi -viestillä ilmoituksen tilatuista luottotietorekisteriotteista.

Tietojen luovuttaminen julkisuuslain perusteella

Positiivisesta luottotietorekisteristä annetun lain mukaan voimme lisäksi luovuttaa tietoja seuraaviin viranomaisten toiminnan julkisuudesta annetun lain (621/19999, julkisuuslaki) mukaisiin käyttötarkoituksiin:

• asianosaisen oikeus tiedonsaantiin
• oikeus saada tieto itseään koskevasta asiakirjasta
• esimerkiksi virka-aputehtävän suorittaminen
• esimerkiksi ennakkotiedon, ennakkoratkaisun tai kantelun käsitteleminen.

Muiden kuin positiiviseen luottotietorekisteriin tallennettujen luotto- ja tulotietojen julkisuus määräytyy julkisuuslain mukaan. Viranomaisen asiakirjat ovat pääsääntöisesti julkisia. Jokaisella on oikeus saada tieto julkisesta viranomaisen asiakirjasta siten kuin julkisuuslaissa säädetään.

Henkilötietojen käsittelijät

Positiivinen luottotietorekisteri on toteutettu Microsoft Azure -pilvipalvelualustalle.

Varmennepalvelun toimittajana on Digia Oyj.

Asiakkuudenhallintajärjestelmän käyttöpalvelutoimittajana on Tietoevry Oyj.

Sovellushallinnan palveluissa, esimerkiksi virheselvittelyssä, käytämme seuraavia toimijoita: Innofactor Software Oy, Gofore Oyj, Gofore Verify Oy, Fujitsu Finland Oy, Advania Finland Oy, Futurice Oy ja Siili Solutions Oyj.

Positiivisen luottotietorekisterin häiriöpäivystystä hoitaa Digia Oyj.

Palveluhallintajärjestelmän toimittajana on ServiceNow

Asianhallintajärjestelmän toimittajana on Triplan Oy.

Kaikki positiiviseen luottotietorekisteriin postitse saapuneet asiakirjat muunnetaan digitaaliseen muotoon. Digitointipalvelujen toimittajana on Posti Messaging Oy.

Positiivisen luottotietorekisterin uutiskirjeen ja järjestelmätiedotteen tilaajien sähköpostiosoitteita käsitellään uutiskirjepalvelussa, jonka toimittajana on Koodiviidakko Oy.

Henkilötietojen siirrot kolmansiin maihin

Emme lähtökohtaisesti luovuta tietoja EU- tai ETA-alueen ulkopuolelle. Microsoftilla voi kuitenkin poikkeuksellisissa yksittäistapauksissa olla pääsy henkilötietoihin tuki- ja ylläpitotoimien yhteydessä. Tiedonsiirroissa tietosuoja-asetuksen mukaisena siirtoperusteena toimii 45 artiklan 1 kohdan mukainen Euroopan komission tietosuojan riittävyyttä koskeva päätös (Adequacy decision for the EU-US Data Privacy Framework, C(2023) 4745 final) tai tarvittaessa Euroopan komission julkaisemat vakiosopimuslausekkeet.