Register över ansökningar om forskningstillstånd som lämnats in till Vanda och Kervo välfärdsområde

Dataskyddsbeskrivning,  EU:s allmänna dataskyddsförordning (679/2016)  
Upprättad 21.3.2025.

1 Registrets namn

Register över ansökningar om forskningstillstånd som lämnats in till Vanda och Kervo välfärdsområde.

2 Personuppgiftsansvarig

Namn: Vanda och Kervo välfärdsområdes områdesstyrelse
Adress: PB 1000, 01088 Vantaan ja Keravan hyvinvointialue
Övriga kontaktuppgifter: Välfärdsområdets växel 09 4191 91, kirjaamo@vakehyva.fi

3 Registeransvarig och dataskyddsombud

Registeransvarig: Branschdirektören för koncerntjänster
Dataskyddsombud och kontaktuppgifter: Dataskyddsombudet vid Vanda och Kervo välfärdsområde, tietosuojavastaava@vakehyva.fi

4 Syftet med behandlingen av personuppgifter och den rättsliga grunden för behandlingen

Av forskningstillståndssökande samlas de personuppgifter in som är nödvändiga för att behandla ansökningarna och för översändande av forskningslovsbeslutet till Suomi.fi-tjänsten. För behandlingen samlas personens kontaktuppgifter och nödvändiga uppgifter om läroanstalten eller forskningsinstitutet in. 

Den rättsliga grunden för behandlingen av personuppgifter är artikel 6 punkt 1 b i EU:s dataskyddsförordning. Behandlingen är nödvändig för att fullgöra ett avtal eller för att vidta åtgärder före ingående av avtal på begäran av den registrerade.

Utöver lagstiftningen följer Vanda och Kervo välfärdsområde interna anvisningar och riktlinjer inom Vanda och Kervo välfärdsområde.

5 Registrets datainnehåll

Vid handläggning av ansökningar samlas följande uppgifter in: sökandens namn, titel/yrke, telefonnummer, gatuadress, postnummer och postanstalt, e-postadress, uppgifter om forskningen, namnet på läroanstalten eller forskningsinstitutet samt namnet på forskningshandledaren.

6 Regelmässiga datakällor  

Uppgifterna inhämtas från sökanden eller dennes lagliga företrädare.

7 Regelmässiga utlämnanden av uppgifter samt överföring av uppgifter utanför EU eller EES

Handlingar lämnas i princip endast ut i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999).

Behandlingen sker i Vanda och Kervo välfärdsområdes datasystem, som är belägna inom EU/EES-området. Uppgifterna lämnas inte ut till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. I begränsade situationer kan uppgifter ändå överföras till sådana länder utanför EU eller EES där Europeiska kommissionen har bedömt att dataskyddsnivån är tillräcklig. Dessutom kan personuppgifter överföras till länder utanför EU eller EES-området när de skyddsåtgärder som avses i den allmänna dataskyddsförordningen har genomförts, såsom standardklausuler om dataskydd som bifogas avtalet och dessutom har vid behov kompletterande skyddsåtgärder enligt Europeiska dataskyddsstyrelsens anvisningar använts.

8 Lagringstider för uppgifter

Uppgifterna i ärenderegistret bevaras i enlighet med Vanda och Kervo välfärdsområdes informationsstyrningsplan, antingen permanent eller under en viss tid.

9 Principer för skydd av registret  

Registrets datasäkerhet samt personuppgifternas konfidentialitet, integritet och tillgänglighet tryggas genom ändamålsenliga tekniska och organisatoriska åtgärder. Uppgifterna får behandlas bara av de personer som behöver uppgifterna för att sköta sina arbets- eller tjänsteuppgifter och bara i den omfattning som arbetsuppgiften kräver. Dessutom har de anställda och tjänsteinnehavare som behandlar uppgifter en lagstadgad tystnads- och sekretessplikt, som fortsätter även efter att arbets- eller tjänsteförhållandet har upphört. Om en utomstående part behandlar personuppgifter som ingår i registret för den registeransvariges räkning, ansvarar den registeransvarige för att tillräckliga skyddsåtgärder och sekretess har avtalats i avtalet med personuppgiftsbiträdet.

A Elektroniskt material  

De system och programvaror som upprätthålls av Vanda och Kervo välfärdsområde är tekniskt skyddade. De anställda som använder datasystemen har enbart de nödvändiga åtkomsträttigheter som definierats enligt arbetsuppgifterna samt personliga användarnamn och lösenord.  Lösenorden till systemen ska bytas regelbundet. Systemanvändningen kan övervakas med hjälp av användningslogguppgifter.  Användarrättigheterna granskas regelbundet, och eventuella risker i systemen kartläggs och följs upp kontinuerligt. Vid anställningens upphörande passiveras åtkomsträttigheterna och användarnamnen.  

B Manuellt material  

Pappersdokument som ska förvaras en viss tid förvaras i den enhet där de har upprättats eller dit de har anlänt. Dokument som enligt lag ska arkiveras överförs efter att bevaringstiden har löpt ut till välfärdsområdets slutarkiv. Sekretessbelagt material förvaras i ett låst utrymme.

10 Den registrerades rättigheter

Den registrerade har rätt att:  

  • granska uppgifterna om sig själv
  • begära rättelse av sina uppgifter
  • begära att få sina uppgifter raderade (gäller inte lagstadgade uppgifter)
  • begära begränsning av behandlingen av sina personuppgifter
  • motsätter sig behandling av sina personuppgifter
  • begära att få de personuppgifter som hen själv har lämnat överförda från den personuppgiftsansvarige till en annan
  • återkalla sitt givna samtycke, ifall behandlingen av personuppgifter grundar sig på samtycke
  • inte bli föremål för automatiserat beslutsfattande.

Den registrerade har rätt att, efter att ha uppgett de uppgifter som behövs för att söka information, få veta vilka uppgifter om hen som har lagrats i detta register eller att det inte finns några uppgifter om hen i registret.

Den registrerade har rätt att kräva att den personuppgiftsansvarige utan onödigt dröjsmål rättar felaktiga och oriktiga personuppgifter som gäller den registrerade.

Den personuppgiftsansvarige ska på eget initiativ eller på den registrerades begäran rätta, radera eller komplettera personuppgifter i personuppgiftssystemet, om de är felaktiga, onödiga, ofullständiga eller föråldrade med hänsyn till syftet med behandlingen och insamlingen av uppgifterna.

Den registrerade har rätt att inte bli föremål för automatiserat beslutsfattande utan lagstadgad grund.

Den registrerade som vill granska, rätta eller radera uppgifter om sig själv på det sätt som beskrivs i föregående stycke ska i första hand framställa en begäran om detta via den elektroniska ärendehanteringstjänsten (https://asiointi.vakehyva.fi/), där man loggar in med bankkoder. I den elektroniska ärendehanteringstjänsten finns under punkten Begäran om information blanketter för begäran om information som lämpar sig för olika ändamål.

Den registrerade kan också göra en begäran om att granska, rätta eller radera uppgifter om sig själv med en blankett som finns för utskrift på Vanda och Kervo välfärdsområdes webbplats (vakehyva.fi/fi/tietopyynnot) och vid verksamhetsställena. Begäran lämnas inom Vanda och Kervo välfärdsområde till Vandainfo eller till Kervos servicepunkt. Var beredd på att styrka din identitet i samband med att du framställer begäran.

Vandainfo

  • Korso: Lumo, Gråsiskvägen 14
  • Myrbacka: Myrbackahuset, Påltorget 3
  • Dickursby: Dixi, Banvägen 11, 2. vån.

Kervos servicepunkt

Sampola servicecenter, Infopunkten 1. vån., Kultasepänkatu 7.

Om den personuppgiftsansvarige inte godkänner den registrerades begäran ska den personuppgiftsansvarige lämna ett skriftligt intyg om detta. I intyget ska även anges de skäl till varför begäran inte har godkänts samt information om möjligheten att överklaga till tillsynsmyndigheten och att använda andra rättsmedel.

11 Automatiserat beslutsfattande, inklusive profilering

Behandlingen av personuppgifter omfattar inte automatiserat beslutsfattande eller profilering.  

12 Övriga frågor som gäller behandlingen av personuppgifter

Om den registrerades begäranden är uppenbart ogrundade eller oskäliga, särskilt om de framställs upprepade gånger, kan den personuppgiftsansvarige antingen:

  • ta ut en rimlig avgift med beaktande av de administrativa kostnader som uppstår för att lämna ut uppgifter eller meddelanden eller för att genomföra den begärda åtgärden, eller
  • vägra att utföra den begärda åtgärden.

I dessa fall ska den personuppgiftsansvarige visa att begäran är uppenbart ogrundad eller oskälig.

13 Den registrerades rätt att lämna in klagomål (artikel 77 i EU:s allmänna dataskyddsförordning)  

Den registrerade har rätt att lämna in klagomål till tillsynsmyndigheten (Dataombudsmannens byrå) om hen anser att behandlingen av personuppgifter som gäller hen strider mot dataskyddsförordningen, utan att det påverkar andra administrativa rättsmedel eller rättsmedel.

Dataombudsmannens kontaktuppgifter:  

Besöksadress: Fågelviksgränden 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Telefon: 029 56 66700
E-post: tietosuoja@om.fi