Työturvallisuuden pätevyyskoulutusten tietosuojaseloste

Laatimispäivä 4.7.2018

Viimeksi päivitetty 7.1.2025

1. Rekisterinpitäjä

Työturvallisuuskeskus ry Työpajankatu 13 A, 00580 Helsinki puhelin: 09 616261 sähköposti: info@ttk.fi(siirryt toiseen palveluun)

2. Yhteyshenkilö

Tuomas Nissinen, erityisasiantuntija puhelin: 050 317 2650 sähköposti: kortti@ttk.fi(siirryt toiseen palveluun)

3. Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste

Henkilötietojen käsittelyn kohteena olevia rekisteröityjä ovat Työturvallisuuskortin haltijat, työturvallisuuskoulutusten järjestäjien edustajat, Työturvallisuuskeskuksen PSK 6803 koulutuksen suorittaneet ja sähköisen työturvallisuuskorttihaun käyttäjät.

Henkilötietojen käsittelyn tarkoituksena ylläpitää järjestelmää Työturvallisuuskorttien haltijoista sekä PSK 6803 koulutuksen suorittajista ja tarjota työnantajille, toimeksiantajille ja kortin haltijoille itselle pääsy pätevyystietoihin avoimen rajapinnan kautta.

Henkilötietoja käsitellään Työturvallisuuskeskuksen oikeutettujen etujen perusteella. Työturvallisuuskeskuksen oikeutettu etu perustuu sen tarkoitukseen toimia korkean työpaikka- ja työturvallisuuden edistäjäorganisaationa, joka vastaa muun muassa työmarkkinoiden työturvallisuuskorttijärjestelmästä. Työturvallisuuskeskus voi lisäksi oikeutetun edun perusteella tarjota Työturvallisuuskorttiin liittyviä asiakas- ja neuvontapalveluita. Lisäksi avoimen rajapinnan kautta rekisteröity voi osoittaa ja tarkastaa oman pätevyystietonsa sekä työnantajan/toimeksiantajan tarkastaa pätevyystiedot tarvittaessa.

Työturvallisuuskorttien haltijoiden sekä Työturvallisuuskeskuksen järjestämän PSK 6803 koulutuksen suorittajien suostumuksella Työturvallisuuskeskus voi myös lähettää Työturvallisuuskeskuksen toimintaan liittyvää tietoa korttien haltijoille.

Tämän tietosuojaselosteen mukaisista käsittelytoimista on suoritettu tasapainotesti.

4. Rekisterin tietosisältö

Työturvallisuuskurssien järjestäjien edustajista käsitellään seuraavia tietoja:

• etunimi, sukunimi, sähköpostiosoite, puhelinnumero, pätevyystiedot, opetuskielet ja toimiala kohtainen erikoisosaamien sekä, organisaation nimi.

Työturvallisuuskortin haltijoista käsitellään seuraavia tietoja:

• etunimi, sukunimi, Työturvallisuuskortin numero ja voimassaoloaika, syntymäaika, sähköpostiosoite, puhelinnumero, osoite ja koulutuksen toimialatieto.

PSK 6803 koulutuksen suorittajista käsitellään seuraavia tietoja:

• etunimi, sukunimi, PSK 6803 -kortin numero ja voimassaoloaika, syntymäaika, sähköpostiosoite, puhelinnumero ja, osoite.

Avoimen työturvallisuuskorttihaun käyttäjistä käsitellään seuraavia tietoja:

• Avoimen rekisterin käyttäjistä tallennetaan käyttöehtojen hyväksyminen, vahvan tunnistautumisen tarjoama tieto käyttäjästä, suoritettujen hakujen tulokset sekä käytön aikaleimat.

Henkilölle ei välttämättä voida myöntää Työturvallisuuskorttia tai PSK 6803 koulutuksen suoritusta, ellei hän anna kaikkia kortin rekisteröintiin tarvittavia tietoja. Sähköpostiosoitetta käytetään sähköisten kokeiden suorittamista, yhteydenpitoa sekä mobiilikorttia varten.

Rekisteröidyt voivat halutessaan myös antaa puhelinnumeronsa yhteydenpitoa varten.

5. Henkilötietojen säilytysaika

Työturvallisuuskortin haltijoiden sekä PSK 6803 koulutuksen suorittaneiden tietoja säilytetään 12 kuukautta rekisteröidyn työturvallisuuskortin voimassaoloajan päätyttyä.

Työturvallisuuskurssien järjestäjien edustajien tietoja säilytetään 12 kuukautta heidän ja Työturvallisuuskeskuksen yhteistyön päätyttyä. Mikäli edellä tarkoitettuna aikana ilmenee jokin perusteltu syy säilyttää tietoja pidempään, esimerkiksi työtapaturman selvittämisen, esitutkinnan tai oikeusvaateen takia, tietoja voidaan säilyttää pidempään.

Avoimen työturvallisuuskorttihaun käyttäjistä kerättyjä henkilötietoja ja loki siitä, kenen tietoja on katseltu, käsitellään 1 vuoden haun suorittamisesta. Tietoja voidaan säilyttää pidempään, mikäli on syytä epäillä käyttöehtojen vastaisi väärinkäytöksiä.

6. Säännönmukaiset tietolähteet

Tiedot kerätään lähtökohtaisesti Työturvallisuuskortin haltijoilta, Työturvallisuuskortti- koulutusten järjestäjiltä sekä PSK 6803 koulutuksen suorittaneilta itseltään.

Työturvallisuuskorttien haltijoiden tietoja voidaan myös kerätä työturvallisuuskurssien järjestäjien edustajien välityksellä.

7. Tietojen säännönmukaiset luovutukset ja vastaanottajien ryhmät

Työturvallisuuskeskus luovuttaa tietoja Työturvallisuuskortin haltijoista vain tässä tietosuojaselosteessa mainitun avoimen rajapinnan kautta. Tällöin Työturvallisuuskortin haltijoista luovutetaan etunimi, sukunimi, kortin numero, voimassaoloaika, koulutuksen toimialatieto ja koulutuksen suorittamispaikka. Henkilötietojen vastaanottajia ovat pääasiasiassa työnantaja- ja toimeksiantajaorganisaatiot.

Olemme ulkoistaneet käsittelytehtäviä ulkopuolisille palveluntarjoajille tieto- suojalainsäädännön mukaisesti ja sen asettamissa rajoissa. Siirrämme henkilötietoja ulkopuoliselle palveluntarjoajallesovellusten ylläpitoa varten.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

9. Rekisterin suojauksen periaatteet

Tieto säilytetään tarkoituksenmukaisesti suojatuilla palvelimilla, joiden teknistä tietoturva hallinnoidaan usein eri keinoin. Tietoon pääsyä hallitaan työroolipohjaisella käyttöoikeushallinnalla.

Yllä esitettyjen toimien tarkoituksena on turvata rekisterissä säilytettävien henkilötietojen luottamuksellisuus, tietojen saatavuus ja eheys sekä rekisteröityjen oikeuksien toteutuminen.

10. Automaattinen päätöksenteko

Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon, jolla olisi oikeudellisia tai vastaavia vaikutuksia rekisteröityyn.

Työturvallisuuskoulutusten sähköisiä kokeita tarkastetaan osittain automaattisesti.

11. Rekisteröidyn oikeus vastustaa suoramarkkinointia

Rekisteröity voi antaa Rekisterinpitäjälle suoramarkkinointia koskevia suostumuksia tai kieltoja kanavakohtaisesti.

12. Rekisteröidyn muut oikeudet

Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Rekisteröity voi esimerkiksi kirjautua mobiili.tyoturvallisuuskortti.fi-palveluun omilla tunnuksillaan ja tarkastella omia tietojaan. Mikäli henkilöllä ei ole omia tunnuksia, hän voi tehdä tarkastuspyynnön ottamalla yhteyttä rekisterin yhteyshenkilöön. Jotkut rekisteröidyt voivat tarkastella tietojaan myös avoimen rajapinnan kautta. Muiden rekisteröityjen (organisaation edustajien) suositellaan ottavan yhteyttä yhteyshenkilöön. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.

Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista

Siltä osin kuin rekisteröity voi toimia itse, hänen on ilman aiheetonta viivytystä saatuaan tiedon virheestä tai, virheen itse havaittuaan oma-aloitteisesti oikaistava, poistettava tai täydennettävä rekisterissä oleva, rekisterin tarkoituksen vastainen, virheellinen, tarpeeton, puutteellinen tai vanhentunut tieto. Siltä osin kuin rekisteröity ei pysty korjaamaan tai poistamaan tietoja itse, korjaus- tai poistopyyntö tehdään tämän olemalla yhteydessä rekisterinpitäjän yhteyshenkilöön ” Yhteydenotot”-kohdan mukaisesti.

Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, että rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa käsittelytoimia, joita rekisterinpitäjä kohdistaa rekisteröidyn henkilö- tietoihin siltä osin kuin tietojen käsittelemisen perusteena on rekisterinpitäjän oikeutettu etu. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, jonka perusteella hän vastustaa käsittelyä. Rekisterinpitäjä voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.

Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin kuin rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisteröidyn ja Työturvallisuuskeskuksen välisen sopimuksen täytäntöön panemiseksi tai rekisteröidyn antaman suostumuksen nojalla, rekisteröidyllä on pääsääntöisesti oikeus saada tiedot itselleen koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Mikäli henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä rekisterinpitäjälle tämän tietosuojaselosteen ”Yhteydenotot”-kohdan mukaisesti.

Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä. Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi)

13. Yhteydenotot

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulisi ottaa yhteyttä rekisterin- pitäjään. Rekisteröity voi käyttää oikeuksiaan lähettämällä sähköpostiviestin osoitteeseen kortti@ttk.fi(siirryt toiseen palveluun).

14. Muutokset rekisteriselosteeseen

Työturvallisuuskeskus voi tehdä muutoksia tähän tietosuojaselosteeseen, mikäli henkilötietojen käsittelyn tavat tai tarkoitukset muuttuvat. Tietosuojaselosteen sisältö kannattaa kuitenkin tarkastaa säännöllisesti.