Avainhallintajärjestelmä tietosuojaseloste

EU:n yleinen tietosuoja-asetus (679/2016)

1. Rekisterinpitäjä Ilmatieteen laitos PL 503 (Erik Palménin aukio 1) 00101 HELSINKI puh. 029 539 1000 kirjaamo@fmi.fi 2. Rekisterin yhteyshenkilö Ville-Veikko Vähä-Heikkilä ville.vaha-heikkila@fmi.fi

3. Tietosuojavastaava Jaana Palmunoksa puh. 029 539 2310 jaana.palmunoksa@fmi.fi

4. Rekisterin nimi Ilmatieteen laitoksen avainhallintajärjestelmä Loihde ja ennen sen käyttöönottoa syntynyt paperinen aineisto.

5. Henkilötietojen käsittelyn tarkoitukset Henkilötietojen käsittelyn tarkoitus on hallinnoida, keillä kaikilla on avaimet Ilmatieteen laitoksen Kumpulassa sijaitseviin toimitiloihin ja niiden eri osiin.

Käsittelyllä toteutetaan Dynamicumin henkilöstön ja tiloissa tai alueella asioivien henkilöiden kulkuoikeuksien ja turvallisuuden varmistaminen ja seuranta - Henkilöiden kulkuoikeuksien sallimien tiloihin, joihin heillä on työtehtäviensä tai muun hyväksyttävän syyn mukainen tarve päästä - Omaisuuden suojaaminen

6. Käsittelyn oikeusperuste Viraston lakisääteisten velvoitteiden täyttäminen.

7. Rekisterin tietosisältö Rekisteriin tallentuu: Henkilön nimi, henkilötunnus (koodattu), organisaatio, sähköposti ja puhelinnumero, sähköiset henkilökohtaiset tunnisteet, numeroidut sähköiset avaimet (ILoq), numeroidut käyttöön annetut kovat avaimet (Dynamicum)

8. Säännönmukaiset tietolähteet Rekisteröity itse. Rekisteröidyn työnantaja. Avaintiedot esim. numerointi: Ilmatieteen laitos, toimitilapalvelut.

9. Henkilötietojen vastaanottajat tai vastaanottajaryhmät Laitoksen Toimitilapalvelut-ryhmän työntekijät. Laitoksen esihenkilöt sekä turvallisuuspäällikkö. Laitoksessa alivuokralaisina olevien vuokralaisorganisaatioiden esihenkilöt ja turvallisuuspäälliköt tai vastaavat.

Tietoja voidaan luovuttaa ainoastaan voimassa olevan lainsäädännön velvoittamissa ja sallimissa rajoissa tai rekisterinpitäjän suostumuksella.

10. Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle Ei luovutuksia tai tietojen siirtoa EU:n tai ETA:n ulkopuolelle. Serveri Suomessa.

11. Rekisterin suojauksen periaatteet A. Manuaalinen aineisto Manuaalisesti käsiteltävät rekisteröityjen henkilötietoja sisältävät asiakirjat säilytetään lukituissa tiloissa. Ennen käyttöönottoa syntynyt paperinen aineisto.

B. Digitaalisesti käsiteltävät aineistot Rekisteri on digitaalisessa muodossa tietojärjestelmässä. Sähköisesti tallennettujen rekisteritietojen käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa.

12. Henkilötietojen säilyttämisaika tai määrittämiskriteerit 24 kk, avainten palautuksesta.

13. Rekisteröidyn oikeudet Oikeus saada informaatiota henkilötietojen käsittelystä Oikeus oikaista tietoja Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi ilman lainmukaista perustetta Oikeus saada pääsy henkilötietoihin Oikeus tietojen oikaisemiseen

14. Oikeus tehdä valitus valvontaviranomaiselle Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.