Tietoa henkilötietojen käsittelystä STUKin viestinnässä

Säteilyturvakeskuksen (STUK) viestintäpalvelut luo edellytykset sille, että ihmiset saavat oikeaa, ymmärrettävää ja ajantasaista tietoa säteilyturvallisuudesta ja STUKista viranomaisena. STUKin viestintäpalvelut myös tukee STUKin perustehtävän ja strategian toteuttamista sekä työyhteisön toimivuutta. Viestintäpalvelut vastaa muun muassa STUKin mediaviestinnästä, verkkoviestinnästä, visuaalisesta ilmeestä, STUKin tunnettuuden monipuolistamisesta ja maineenhallinnasta sekä viestinnän tutkimuksista. Viestintäpalvelut vastaa myös STUKin viestintä- ja markkinointiviestintä-materiaalien käännöksistä (ruotsi, englanti) ostopalveluna.

Tietoa henkilötietojen käsittelystä viestinnässä

1 Rekisterinpitäjä

Säteilyturvakeskus

2 Yhteystiedot

Säteilyturvakeskus
Jokiniemenkuja 1, 01370 Vantaa
Vaihde +358 9 759 881
[email protected]

Tietosuojavastaava
+358 975 988 286
[email protected]

3 Tietojen käsittelyn tarkoitukset

Viestintätoimien toteuttaminen ja viestinnän kehittäminen. Esim.:

• uutiskirjeet, lehdistötiedotteet, verkkouutiset, blogikirjoitukset
• tapahtumat ja tilaisuudet
• kyselyt, puhelinhaastattelut, työpajat
• kilpailut
• tutkimukset
• verkkosivut ja sieltä tulleet tiedustelut ja palautteet

4 Tietojen käsittelyn oikeusperuste

Henkilötietojen käsittely uutiskirjeiden, lehdistötiedotteiden, verkkouutisten ja suomenkielisten blogikirjoitusten yhteydessä on tarpeen STUKin viestinnän  toteuttamiseksi. Käsittelyperusteena on lakisääteinen velvoite (Laki viranomaisten toiminnan julkisuudesta 20 §), yleinen etu tai rekisterinpitäjälle kuuluvan julkisen vallan käyttäminen. Kyselyihin tai viestinnän palvelujen kehittämiseen sekä kilpailuihin osallistujien tietoja käsitellään osallistujien suostumuksen perusteella, kuten myös verkkopalveluiden evästeitä. STUKin järjestämiin tilaisuuksiin ja tapahtumiin osallistuvien henkilötietoja käsitellään yleisen edun tai rekisteripitäjälle
kuuluvan julkisen vallan käyttämisen perusteella taikka sopimuksen perusteella.

5 Käsiteltävät henkilötiedot tai henkilötietojen ryhmät

Uutiskirjeiden, lehdistötiedotteiden, verkkouutisten ja suomenkielisten blogikirjoitusten lähettämistä varten tarvitsemme vastaanottajan sähköpostiosoitteen. Uutiskirjeissä käytetään myös seurantaa, jonka avulla STUKin viestintä seuraa, kuinka moni
vastaanottajista on avannut kirjeen, hyödyntänyt kirjeen linkkejä ja välittänyt kirjettä eteenpäin.

Tilaisuuksista ja tapahtumista tiedottamista ja niiden järjestämistä varten tarvitsemme seuraavia tietoja: osallistujan nimi, sähköpostiosoite, muut tarpeelliset yhteystiedot sekä mahdolliset ruokavaliotiedot.

Kyselyjen toteuttamista sekä viestinnän palvelujen kehittämistä varten käsittelemme seuraavia tietoja: osallistujan nimi, sähköpostiosoite, puhelinnumero sekä osallistujan puhelimessa tai tilaisuudessa antamat tiedot, jotka sisältävät mahdollisesti henkilötietoja.

Kilpailujen järjestämisen yhteydessä käsittelemme seuraavia tietoja: osallistujan nimi, osoite, puhelinnumero, sähköpostisoite ja ikä.

STUKin tilaisuuksien ja tapahtumien yhteydessä käsitellään valokuvissa esiintyviin tunnistettaviin henkilöihin liittyviä tietoja kuvanottopaikasta ja -ajasta sekä mahdollisesti heidän nimitietojaan.

STUKin käyttöön hankittujen valokuvien ja tuotettujen videoiden tarkoitus on tukea STUKin viranomaisviestintää sekä viestiä muuten STUKin toiminnasta. Emme erikseen tiedota kuvaamisesta tai videoimisesta yleisillä paikoilla tai yleisötilaisuuksissa. Noudatamme julkisella paikalla kuvatessaan journalistisia periaatteita. Valokuvia käytetään erilaisissa viestintämateriaaleissa, kuten
tiedotteissa, verkkosivuilla, opetusmateriaaleissa, sosiaalisen median julkaisuissa sekä muissa julkaisuissa. Valokuvilla pyritään konkretisoimaan säteily- ja ydinturvallisuutta ja tuomaan huomioarvoa viestinnällemme. STUK tallentaa kuvat STUKlaisten vapaassa käytössä olevaan kolmannen osapuolen tarjoamaan Mediapankkiin.

Toteutamme viestintäkampanjoita, joissa esiintyy tunnistettavasti ulkopuolisia henkilöitä sekä STUKin henkilökuntaa. Tunnistettavaa kuvamateriaalia käytetään siinä esiintyvien henkilöiden kanssa tehdyn sopimuksen tai suostumuksen mukaisesti.

Stuk.fi-verkkosivuston evästeisiin tallentuu käyttäjän IP-osoite. Evästeiden käyttötarkoitukset on kuvattu tarkemmin Henkilötietojen käsittely sivustolla -sivulla. https://stuk.fi/henkilotietojen-kasittely-sivustolla

Taataksemme riittävän tietoturvan myös verkkosivuston palautelomaketta lähettäessä, käytämme verkkopalveluyhtiö Googlen reCAPTCHA-palvelua. Sen tehtävä on pääasiassa tarkistaa, onko lähettäjänä luonnollinen henkilö vai automaattinen robotti. Palveluun kuuluu IP-osoitteen ja muiden reCAPTCHA-palvelun tarvitsemien tietojen lähettäminen Googlelle. Tarkistuksen yhteydessä sovelletaan Google Inc:n tietosuojakäytäntöjä. Lisätietoa Google Inc:n tietosuojakäytännöistä löytyy Googlen sivuilta.

6 Mistä henkilötiedot ovat peräisin?

Rekisteröidyn sähköpostiosoite saadaan häneltä itseltään, kun hän uutiskirjeen tai lehdistötiedotteen tai verkkouutisen tai blogikirjoituksen tai ilmoittautuu mukaan
viestinnän palvelujen kehittämiseen tai kilpailuihin.

Tapahtumia ja tilaisuuksia sekä viestinnän tutkimuksia varten tietoja kerätään STUKin osastojen asiakasrekisteritietojen lisäksi sidosryhmien omista julkisista lähteistä ja STUKin sisäisistä henkilökunnan tietoja sisältävistä rekistereistä. Kuvaamme ja/tai videoimme sellaisia tilaisuuksia ja tapahtumia, joissa olemme mukana.

Viestinnän hallussa olevia henkilötietoja ei luovuteta suoramarkkinointia eikä mielipide- tai markkinatutkimuksia varten, ellei luovuttamisesta tähän tarkoitukseen ole erikseen säädetty tai sovittu.

7 Henkilötietojen vastaanottajat tai vastaanottajien ryhmät

Tietoja käsitellään palveluntuottajien tietojärjestelmillä. Tietoja voidaan käsitellä pilvipalveluissa, jolloin tietoja voidaan siirtää EU:n tai ETAalueen ulkopuolelle asianmukaista siirtomekanismia käyttämällä. (EU:n päätös (EU) 2023/1795 EU:n ja Yhdysvaltojen tietosuojakehyksen tarjoaman tietosuojan tason riittävyydestä. 

Tietoja siirtyy Google LLC:lle reCaptcha-palvelua käytön yhteydessä. Tiedonsiirtoperusteena on edellä mainittu päätös.

8 Siirretäänkö tietoja EU-/ETA-alueen ulkopuolelle ja kansainvälisille järjestöille tai
onko niillä pääsyä tietoihin?

Tietoja voidaan käsitellä pilvipalveluissa, jolloin tietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle asianmukaista siirtomekanismia käyttämällä. (EU:n päätös (EU) 2023/1795 EU:n ja Yhdysvaltojen tietosuojakehyksen tarjoaman tietosuojan tason riittävyydestä. Tietoja siirtyy Google LLC:lle reCaptcha-palvelua käytön yhteydessä. Tiedonsiirtoperusteena on edellä mainittu päätös.

9 Henkilötietojen luovuttaminen ja julkisuus

STUK voi pyynnöstä luovuttaa henkilötietoja viranomaisten toiminnan julkisuudesta annetun lain (621/1999) mukaisesti.

10 Tietoryhmien suunnitellut säilyttämisajat

Henkilötietoja säilytetään lain ja tiedonhallintasuunnitelman mukaisesti niin pitkään kuin niille on olemassa käyttötarkoitus.

Uutiskirjeen tai lehdistötiedotteen tai verkkouutisen tai blogikirjoituksen tilaajat voivat milloin tahansa lopettaa tilauksensa tai peruuttaa lupansa vastaanottaa asiakaskyselyjä viestissä olevan peruutuslinkin kautta. Tämän jälkeen heidän sähköpostiosoitteensa poistuvat lähetyslistalta.

STUKin viestinnän palvelujen kehittämiseen osallistuvien henkilöiden yhteystiedot poistetaan, kun niiden kuvattu käyttötarkoitus on päättynyt. Tietojen säilytyksen maksimiaika kerrotaan aina tietojen keräämisen yhteydessä. Tietoja säilytetään kuitenkin enintään kaksi vuotta.

Kilpailuun osallistuneita materiaaleja säilytetään enintään vuoden ajan. Palautelomakkeella kerättyjen tietojen käsittely on kuvattu rekisteriselosteesta.

11 Rekisteröidyn oikeuksien toteuttaminen

11.1 Oikeus saada pääsy tietoihin

Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä tietoa henkilötietojen käsittelystä.

11.2 Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot.

11.3 Oikeus tietojen poistamiseen

Henkilöllä on oikeus saada tiedot poistetuksi mm. jos

• suostumus peruutetaan eikä tietojen käsittelyyn ole muuta laillista perustetta
• tietojen käyttötarkoitus/käsittely on päättynyt
• käsittely on lainvastaista

11.4 Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus saada henkilötietojen käsittely rajoitetuksi muun muassa, jos rekisteröity kiistää henkilötietojen paikkansapitävyyden tai henkilötietojen käsittely on lain vastaista.

11.5 Vastustamisoikeus

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käyttöä suoramarkkinointiin. Rekisteröidyllä on myös omaan henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella oikeus vastustaa käsittelyä, joka on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi taikka käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.

Tietoja saa kuitenkin käsitellä tieteelliseen tai historialliseen tutkimustarkoitukseen tai
tilastointiin, jos se on tarpeen yleistä etua koskevan tehtävän suorittamiseksi.

11.6 Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus siirtää rekisterinpitäjälle toimittamansa henkilötiedot toiselle
rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja käsittely
suoritetaan automaattisesti. Tiedot voidaan siirtää suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista.

11.7 Miten teen henkilötietoja koskevan pyynnön STUKille?

Henkilötietoja koskevan pyynnön voi lähettää esimerkiksi Suomi.fi-palvelun kautta tai osoitteeseen Säteilyturvakeskus, Jokiniemenkuja 1, 01370 Vantaa. Vastaamme sinulle mahdollisimman pian, kuitenkin viimeistään kuukauden kuluessa.

12 Onko henkilötietojen toimittaminen pakollista?

Ilman henkilötietoja STUK ei voi olla yhteydessä tai toimittaa sovittuja materiaaleja vastaanottajalle.

13 Suostumuksen peruuttaminen

Jos käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

14 Tieto profiloinnista tai automaattisesta päätöksenteosta

Ei käytössä

15 Oikeussuojakeinot

Jos henkilötietojen käsittely ei ole mielestäsi lain mukaista tai turvallista, ole yhteydessä meihin.

Voit myös saattaa asian tietosuojavaltuutetun käsiteltäväksi.

Lisätietoja:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: tietosuoja(at)om.fi
www.tietosuoja.fi

16 Lisätietoja

Lisätietoja henkilötietojen käsittelystä ja tietosuojasta saa STUKin viestinnästä ja
STUKin tietosuojavastaavalta.