Tietojen käsittelyn peruste ja tarkoitus
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus käsittelee henkilötietoja Europan Union kyberturvallisuusvirasto ENISAn Cybersecurity Support Action -ohjelman tukitehtävissä. Tehtäviin kuuluu muun muassa palveluiden tarjoaminen ja niistä tiedottaminen kansallisesti, tyytyväisyyden kartoitus toimitettuun palveluun sekä palvelujen kehittämistä edistävät tehtävät. Tyytyväisyyden kartoituskysely toteutetaan Webpropol-järjestelmän avulla.
Traficomin Kybertuvallisuuskeskus tarjoaa ja välittää tietoa suomalaisille toimijoille ENISAn kustantamasta Cybersecurity Support Action -palveluista. Lisäksi Traficomin Kyberturvallisuuskeskus välittää tietoja palveluista kiinnostuneista suomalaistoimijoista ENISAlle. Palvelut toimittaa ENISAn nimeämä palveluntarjoaja.
Vuonna 2022 ENISAn tehtävänä oli perustaa ja toimeenpanna Cybersecurity Support Action -ohjelma, joka toimii rahastona kyberturvallisuuspalvelujen tarjoamista varten ja jolla tuetaan jäsenvaltioita vahvistamaan varautumiskykyään ja reagointivalmiuksiaan. Ohjelman palveluilla on tarkoitus tukea sekä kansallisia että EU:n tason ennaltaehkäisy- ja havaitsemisvalmiuksia, vahvistaa tilannekuvaa ja auttaa reagoimaan tehokkaammin laajamittaisiin kyberturvallisuusloukkauksiin tai -kriiseihin.
Näissä edellä mainituissa tehtävissä Traficomin toteuttama henkilötietojen käsittely tapahtuu EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohdan perusteella (yleistä etua koskevan rekisterinpitäjän tehtävän suorittamiseksi) sekä tietosuojalain (1050/2018) 4 §:n 1 momentin 2 kohdan mukaisesti. Traficomin yleisen edun mukainen tehtävä perustuu sähköisen viestinnän palveluista annetun lain (917/2014) 304 §:n 1 momentin 8 kohdissa Traficomille säädettyjen tehtävien suorittamiseen.
Tietosisältö
Käsiteltävä tietoaineisto
Traficomin Kyberturvallisuuskeskus ylläpitää seuraavia tietoja ENISAn palveluja hyödyntävistä suomalaistoimijoista:
- Yrityksen nimi
- Yrityksen toimiala
- Yrityksen yhteyshenkilön nimi
- Yrityksen yhteyshenkilön sähköposti
- Yrityksen yhteyshenkilön puhelinnumero
Tietojen keräämisessä hyödynnetään lisäksi Webropol-kyselyalustaa. Webropol käyttää palvelualustansa toiminnan kannalta välttämättömiä evästeitä ja kerää niiden avulla alla esitettyjä tietoja. Nämä evästeet liittyvät palvelun toiminnallisuuden ja laadun seurantaan.
Webropol -kyselyn evästeillä kerätyt tiedot:
- Käyttöjärjestelmä
- Selainversio
- IP-osoite
- Selaimen lisäosat
- Kuinka monta kertaa kyselyitä on avattu viikon aikana
- Sivun latausaika
- Kesken jääneet vastaukset
Käsiteltävän tietoaineiston tietolähteet (mistä tiedot saadaan)
Käsiteltävä tietoaineisto kerätään Traficomin Kyberturvallisuuskeskuksen verkostotoiminnan kautta yrityksiltä itseltään sähköpostitse sekä Webropol-kyselyllä.
Henkilötietojen säilytysaika
Tietoja säilytetään niin kauan kuin tietojen säilyttäminen on tarpeen tukitehtävien tavoitteiden tarkoituksen toteuttamiseksi.
Webropol säilyttää evästeillä kerättyjä tietoja 14 päivää. Kyselyillä kerättyjä tietoja säilytetään Webropolin palvelualustalla 90 päivää kyselyn päättymisestä, jonka jälkeen ne siirretään Traficomin omalle palvelimelle ja anonymisoidaan kuuden kuukauden kuluessa kyselyn ajankohdasta. Webropol-palvelusta poistettuja kyselytietoja säilytetään Webropolin toimesta palvelimilla vielä vuoden ajan poistamisen jälkeen, jonka jälkeen ne tuhotaan.
Tietojen käsittely
Henkilötietojen vastaanottajat ja vastaanottajaryhmät (Mihin tietoja luovutetaan)
Traficomin Kyberturvallisuuskeskus voi luovuttaa ENISAlle tietoja ENISAn palvelusta kiinnostuneista suomalaistahoista sekä tyytyväisyyskyselyiden tuloksista. ENISA käyttää tietoja palveluiden tarjoamiseen sekä kehittämiseen.
Henkilötietojen käsittely rekisterinpitäjän lukuun
Webropol-kyselylomaketta käytettäessä henkilötiedot tallentuvat Webropol Oy:n (Y-tunnus 1773960-2) palvelualustalle. Webropol Oy:lla ja virastolla on sopimus henkilötietojen käsittelystä.
Henkilötietojen siirtäminen kolmansiin maihin EU:n/ETA:n ulkopuolelle
Tietoja ei siirretä EU/ETA -valtioiden ulkopuolelle.
Automaattinen päätöksenteko ja profilointi
Henkilötietojen käsittely ei sisällä automaattista päätöksentekoa tai profilointia.
Henkilötietojen käsittelyyn liittyvät oikeudet
Oikeuksien käyttämisestä
Voit käyttää oikeuksiasi toimittamalla sitä koskevan pyynnön Traficomille sähköpostitse tai postitse. Yhteystiedot löytyvät tietosuojaselosteen kohdasta "Rekisterinpitäjän yhteystiedot".
Valitusoikeus valvontaviranomaiselle
Mikäli katsot henkilötietojesi käsittelyn olevan ristiriidassa lainsäädännön kanssa, voit tehdä asiasta valituksen Tietosuojavaltuutetun toimistolle.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
p. 029 566 6700
Oikeudet
Oikeus saada pääsy omiin tietoihin
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin.
Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot.
Vastustamisoikeus
Tilanteissa, joissa henkilötietojen käsittely perustuu yleiseen etuun, rekisterinpitäjän julkisen vallan käyttöön tai rekisterinpitäjän tai kolmannen osapuolen oikeutettuun etuun, rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä.
Jos rekisteröity käyttää vastustamisoikeuttaan, on rekisterinpitäjän lopetettava henkilötietojen käsittely, ellei rekisterinpitäjä voi osoittaa, että käsittelyyn on tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn oikeudet ja vapaudet tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröidyllä on oikeus vastustaa käsittelyä ilman eri perusteluja, jos tietoja käsitellään suoramarkkinointia varten.
Tilanteissa, joissa tietoja käsitellään tilastollisia tarkoituksia tai tutkimustarkoituksia varten, rekisteröity voi vastustaa tietojen käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella, jolloin rekisterinpitäjän on lopetettava tietojen käsittely, jos käsittely ei ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi.
Oikeus rajoittaa tietojen käsittelyä
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos:
- rekisteröity kiistää henkilötietojen paikkansapitävyyden
- henkilötietojen käsittely on lainvastaista, mutta rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista
- rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
- rekisteröity on vastustanut henkilötietojen käsittelyä odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos henkilötietojen käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti.
Oikeus tietojen poistamiseen
Niissä tilanteissa, joissa henkilötietojen käsittely perustuu muuhun oikeusperusteeseen kuin lakisääteisen velvoitteen noudattamiseen, rekisteröidyllä on oikeus pyytää poistamaan henkilötietonsa. Pyydetyt tiedot poistetaan, ellei rekisterinpitäjällä ole lainmukaista perustetta kieltäytyä poistamasta tietoja, kuten lakisääteinen velvollisuus säilyttää tietoja.
Oikeus peruuttaa suostumus
Siltä osin, kun henkilötietoja käsitellään rekisteröidyn antaman suostumuksen perusteella, rekisteröity voi peruuttaa suostumuksensa milloin tahansa ilmoittamalla tästä rekisterinpitäjälle. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.
20.1.2025 TRAFICOM/33687/00.04.00.03/2025