Medikumppani Oy:n henkilöstörekisterin tietosuojaseloste
Pvm: 20.3.2018
- REKISTERINPITÄJÄ
Medikumppani Oy
Y-tunnus 1595673-4
Lemminkäisenkatu 14–18 B., 4. kerros
20520 Turku
- YHTEYSHENKILÖ REKISTEREITÄ KOSKEVISSA ASIOISSA
Jenny Ruuskanen
jenny.ruuskanen@medikumppani.fi
puhelin 0400-325815
www.medikumppani.fi
- REKISTERIN NIMI
Medikumppanin henkilöstörekisteri
- REKISTERIN TARKOITUS JA PERUSTE
Henkilötietoja käsitellään Medikumppani Oy:n henkilöstöhallinnon ja työsuhdeasioiden sekä niihin liittyvien työnantajavelvoitteiden hoitamiseksi.
Henkilötietojen käsittelyn pääasiallisena perusteena on Medikumppanin ja Medikumppanin työntekijän välinen työsuhde. Perusteena voi myös olla Medikumppanin työntekijän antama toimeksianto, työntekijän suostumus tai muu asiallinen yhteys.
Käsittelytehtäviä ei ulkoisteta Medikumppani Oy:n konserniyhtiöille. Käsittelytehtäviä voidaan ulkoistaa ulkopuolisille palveluntarjoajille voimassaolevan tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
- REKISTERIN TIETOSISÄLTÖ JA HENKILÖTIETORYHMÄT
Henkilöryhmät, joiden tietoja voidaan käsitellä, ovat Medikumppani Oy:n työntekijät.
Rekisterissä käsitellään edellä mainittuihin ryhmiin kuuluvia tietoja, jotka ovat rekisterin käyttötarkoituksen kannalta tarpeellisia, kuten henkilön perustiedot (nimi, syntymäaika, henkilötunnus, osoitetiedot, sähköpostiosoite, puhelinnumero ym.), työsuhdetta koskevat tiedot (alkamis- ja lopettamispäivä, tehtävä, palautteet asiakkailta ym.), koulutus- ja ammattitaitotiedot, SV-numero, terveystiedot, sähköpostit, palkanlaskentatiedot (rahapalkka, luontoisedut, verotus- ja muut pidätystiedot, ulosottotiedot, kirjanpitotiedot ym.), työajan seuranta ja vuosilomatiedot. Lisäksi käsitellään rekisteröityä koskevia muita tunnistetietoja (kuten henkilötodistusta ja tietoa lähiomaisesta, IP-osoitetta ja muita verkkovierailuihin liittyviä tietoja) sekä edellä mainittujen tietojen muutostietoja. Henkilötietojen erityisistä tietoryhmistä käsitelläään ammattiliiton jäsenyystietoja sekä lasten kanssa työskentelvien rangaistustietoja.
- HENKILÖTIETOJEN SÄILYTYSAIKA
Medikumppani Oy säilyttää henkilötietoja henkilöstörekisterissään, kunnes tietojen säilyttämiselle ei ole laissa säädettyä perustetta.
- SÄÄNNÖNMUKAISET TIETOLÄHTEET
Tietoja kerätään pääasiassa työntekijältä itseltään. Lisäksi tietoja voidaan kerätä työntekijän suostumuksella työstä suoriutumista sekä ammatillista osaamista koskevia tietoja arvioimalla, työntekijältä ja asiakasyritykseltä saadun palautteen perusteella.
- HENKILÖTIETOJEN VASTAANOTTAJAT SEKÄ SÄÄNNÖNMUKAISET LUOVUTUKSET
Henkilötietoja luovutetaan säännöllisesti asiakasyrityksiin, eläkeyhtiöihin, vakuutusyhtiöihin, verohallintoon, työnantajaliittoihin ym.
Henkilötietoja ei luovuteta muille tahoille kuin Medikumppani Oy:n konserniyhtiölle ja myös viranomaisille lakisääteisissä tapauksissa, aina tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
Henkilötietoja voidaan siirtää tai luovuttaa henkilöstörekisteristä Medikumppani Oy:n tai Medikumppani Oy:n lukuun toimivien palveluiden ja viestinnän tuotantoon, kehittämiseen tai ylläpitoon osallistuville osapuolille esim. palvelinympäristöön. Tällöin henkilötietoja käyttävät tosiasiallisesti kuitenkin vain Medikumppani Oy:n työntekijät (esim. laadittaessa uutiskirjeitä).
- TIETOJEN SIIRTO EUROOPAN UNIONIN TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE
Henkilötietoja ei pääsääntöisesti siirretä EU- tai ETA -alueen ulkopuolelle, mutta se on mahdollista esimerkiksi Medikumppanin käyttäessä alihankkijoita tietojen käsittelyssä. Henkilöstötietoja ei luovuteta Medikumppani-palveluita tuottavien sopimuskumppaneiden palveluiden ja viestinnän tuotannon, kehittämisen ja ylläpitoon osallistuvien toimijoiden ulkopuolelle muutoin kuin perustuen sopimukseen tai muuhun suostumukseen. Siirrot toteutetaan aina tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
Tietoja luovutetaan myös viranomaisille lakisääteisissä tapauksissa, kuten esim. väärinkäytösten selvittämisessä ja ehkäisyssä.
Mikäli käytämme EU:n ulkopuolisia palveluita, käytämme ainoastaan Privacy Shield -sertifioituja palveluntarjoajia, jotka ovat sitoutuneet noudattamaan EU:n tietosuoja-asetusta allekirjoittamalla Privacy Shield -sopimuksen (mm. Google Analytics).
- KUVAUS REKISTERIN SUOJAUKSEN PERIAATTEISTA
Medikumppani on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta häviämiseltä, luovuttamiselta, väärinkäytöltä, muuttamiselta, tuhoamiselta tai luvattomalta pääsyltä.
Medikumppani säilyttää henkilötietoja paperisessa ja digitaalisessa muodossa. Mahdollinen manuaalinen aineisto säilytetään lukitussa tilassa, jonne on pääsy vain tähän tarkoitukseen erikseen oikeuden saaneilla henkilöillä. Digitaaliseen aineistoon on pääsy vain siihen oikeutetun työntekijän tai yhteistyökumppanin henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus. Luvaton pääsy henkilöstörekistereihin estetään myös mm. palomuurien ja teknisen suojautumisen avulla. Työntekijöiden terveydentilaa koskevat tiedot säilytetään erillään muista henkilötiedoista. Kaikkia käyttäjiä sitoo vaitiolovelvollisuus. Rekisteristä otetaan säännönmukaisesti varmuuskopiot ja tiedot ovat palautettavissa tarvittaessa.
- REKISTERÖIDYN OIKEUS VASTUSTAA HENKILÖTIETOJEN KÄSITTELYÄ (KIELTO-OIKEUS)
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa itseensä kohdistuvaa käsittelytoimia, joita Medikumppani Oy kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on Medikumppani Oy:n ja rekisteröidyn välinen työsuhde. Rekisteröity voi esittää vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan 13. mukaisesti. Vaatimus on yksilöitävä ja Medikumppani Oy voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.
- MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT REKISTERÖIDYN OIKEUDET
12.1. Tarkastusoikeus
Rekisteröidyllä on henkilötietolain säätämiä poikkeuksia lukuun ottamatta oikeus saada pääsy häntä koskeviin tietoihin ja tarkistaa, mitä häntä koskevia tietoja Medikumppani Oy:n henkilöstörekisteriin on talletettu. Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13. mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
12.2. Tiedon oikaisu, tiedon poistaminen tai käsittelyn rajoittaminen
Rekisteröidyn on ilman aiheetonta viivytystä, saatuaan tiedon virheestä tai, virheen itse havaittuaan, oma-aloitteisesti oikaistava, poistettava tai täydennettävä rekisterissä oleva virheellinen tieto.
Korjauspyyntö Medikumppani Oy:lle tehdään tämän tietosuojaselosteen kohdan 13. mukaisesti.
Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa Medikumppani Oy:n vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
12.3. Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen ja rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Siltä osin kun rekisteröity on itse toimittanut Medikumppani Oy:n henkilöstörekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
Mikäli rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä, rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
12.4. Muut oikeudet
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä Medikumppani Oy:lle tämän tietosuojaselosteen kohdan 13. mukaisesti.
- YHTEYDENOTOT
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä Medikumppani Oy:öön postitse osoitteeseen: Medikumppani Oy / Henkilörekisterit, Linnankatu 13a B 32, 20100 Turku. Medikumppani Oy voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä.
