Ändamålet med behandlingen av uppgifterna
Vi behandlar personuppgifter för att avgöra anmälningar och ansökningar om dataanvändningstillstånd, för att sköta kontakter relaterade till anmälningar till det positiva kreditupplysningsregistret och beställningar av utdrag ur kreditupplysningsregistret, för fakturering av utdrag ur kreditupplysningsregistret samt för att utföra åtgärder relaterade till gränssnittsförbindelser.
Vilka uppgifter behandlar vi?
Vi behandlar följande personuppgifter för näringsidkarnas kontaktpersoner:
- namn
- telefonnummer
- adress
- faktureringsadress
- e-postadress.
När en näringsidkare anmäler sig som lämnare av uppgifter till det positiva kreditupplysningsregistret kan näringsidkaren meddela följande kontaktpersoner till oss:
- kontaktperson för anmälan eller dess ändring
- kontaktperson i innehållsmässiga frågor
- kontaktperson i tekniska frågor
- teknisk kontaktperson för certifikatet.
När en näringsidkare ansöker om dataanvändningstillstånd för det positiva kreditupplysningsregistret av Inkomstregisterenheten kan näringsidkaren meddela följande kontaktpersoner:
- kontaktperson för ansökan om dataanvändningstillstånd eller dess ändring
- kontaktperson i innehållsmässiga frågor
- kontaktperson i tekniska frågor
- teknisk kontaktperson för certifikatet
- ansvarsperson för informationssäkerhet
- kontaktperson för fakturering
Kontaktuppgifterna för ansvarspersonerna för dataskyddet har samlats in vid ansökan om dataanvändningstillstånd under tiden före den 1 augusti 2025.
Om en näringsidkare anmäler sig i e-tjänsten för organisationer behandlar vi namnuppgiften för representanten för näringsidkaren som har registrerat sig i e-tjänsten eller personen som agerar med Suomi.fi-fullmakt.
Om en näringsidkare anmäler sig eller ansöker om dataanvändningstillstånd på en pappersblankett kan vi dessutom behandla sådana uppgifter och handlingar som är nödvändiga för att verifiera näringsidkaren och dess rätter att företräda samt för att identifiera näringsidkarens representant eller ombud.
Varifrån fås uppgifterna?
Vi får uppgifterna av näringsidkare som har anmält sig som lämnare av uppgifter till det positiva kreditupplysningsregistret, ansökt om dataanvändningstillstånd för det positiva kreditupplysningsregistret av Inkomstregisterenheten eller uppdaterat kontaktpersoners uppgifter efter anmälan eller ansökan om dataanvändningstillstånd.
På vad baserar sig vår behandling av uppgifter?
Vi behandlar personuppgifter för att fullgöra inkomstregisterenhetens rättsliga förpliktelse (Artikel 6.1 c i den allmänna dataskyddsförordningen (EU 2016/679)). Bestämmelserna om behandlingen finns i lagen om ett positivt kreditupplysningsregister (Lag om ett positivt kreditupplysningsregister (739/2022)).
Utlämnande av uppgifter
Uppgifter lämnas i regel inte ut.
Personuppgiftsbiträden
Det positiva kreditupplysningsregistret har förverkligats i molntjänstplattformen Microsoft Azure. Digia Oyj är leverantör för certifikattjänsten. Vi använder följande aktörer för programhanteringens tjänster, till exempel felutredning: Innofactor Platforms Ab, Gofore Abp, Gofore Verify Ab, Fujitsu Finland Ab, Advania Finland Ab, Futurice Ab och Siili Solutions Abp. ServiceNow är leverantör för det servicehanteringssystem i vilket personuppgifter behandlas i programhanteringen. Digia Oyj sköter om störningsjouren för det positiva kreditupplysningsregistret.
Överföring av personuppgifter till tredjeländer
Vi lämnar i regel inte ut uppgifter utanför EU- eller EES-området. Microsoft kan dock i enskilda undantagsfall ha tillgång till personuppgifter i samband med stöd- och underhållsåtgärder. Vid överföring av uppgifter utgörs grunden för överföringen enligt dataskyddsförordningen av Europeiska kommissionens beslut om adekvat skyddsnivå i enlighet med Artikel 45.1 (Adequacy decision for the EU-US Data Privacy Framework, C(2023) 4745 final) eller vid behov standardiserade dataskyddsbestämmelser som publicerats av Europeiska kommissionen.
Förvaring av uppgifter
Vi följer Skatteförvaltningens informationsstyrningsplan vid förvaringen av uppgifterna. Vi förvarar uppgifterna så länge som de behövs för att Inkomstregisterenheten ska kunna sköta sina lagstadgade uppgifter.
Uppgifterna tas bort senast när näringsidkaren inte längre är uppgiftslämnare eller när dess dataanvändningstillstånd upphör. Uppgifter om kontaktpersoner som näringsidkare har meddelat avlägsnas när kontaktpersonen byts ut.
