Siirry sisältöön

Tietosuojailmoitus rakennetun ympäristön tietojärjestelmään liittyvien henkilötietojen käsittelystä

Tämä tietosuojailmoitus sisältää Euroopan parlamentin ja neuvoston yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaiset tiedot, jotka tulee toimittaa rekisteröidylle. Tässä ilmoituksessa kerrotaan mm. miten keräämme, käytämme, luovutamme ja säilytämme henkilötietoja Suomen ympäristökeskuksessa (Syke).

Sykellä on oikeus tehdä teknisiä muutoksia tähän tietosuojailmoitukseen ilmoittamatta siitä etukäteen rekisteröidyille.

Rekisterinpitäjä ja tietosuojavastaava

Suomen ympäristökeskus (SYKE)
Latokartanonkaari 11
00790 Helsinki
Sähköposti: kirjaamo@syke.fi
Salassa pidettävä sähköposti: https://securemail.ymparisto.fi 

Rekisterinpitäjän yhteyshenkilöt

Hankepäällikkö
Päivi Malmi
etunimi.sukunimi@syke.fi

Tietosuojavastaava
Juha Ruotsalainen
tietosuojaSYKE@syke.fi

Käsittelyn peruste

Käsittelemme henkilötietojasi yleistä etua koskevan tehtävän (tieteellinen tutkimus) suorittamiseksi ja Sykelle kuuluvan julkisen vallan käyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan alakohta 1 (e) ja tietosuojalaki (1050/2018) 4 §:n 2 mom. kohta 3).

Kerättävät henkilötiedot ja niiden käsittelyn tarkoitukset

Henkilötietoja tukipyyntöjen ja palautteiden jättäjistä, järjestelmän käyttäjistä ja sidosryhmistä kerätään rakennetun ympäristön tietojärjestelmän (Ryhti) ylläpito- ja kehittämistarkoituksia varten.

Lisäksi järjestelmään kerätään valtakunnallisesti kaavoitus- ja rakennuslupaprosessissa syntyvää tietoa, jota kunnat ja maakuntien liitot toimittavat järjestelmään.

Kerättävien henkilötietojen perusteella ei tehdä automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia.

Alla on tarkemmin eroteltu eri osatehtäviä varten kerättävät henkilötiedot.

1. Tukipyyntöjen ja palautteiden jättäjät

Henkilötiedot kerätään, jotta tukipyyntöihin ja palautteisiin voidaan vastata ja tarjota yhteydenottajille tukea.

2. Tietojärjestelmän yhteyshenkilöhakemisto

Yhteyshenkilöhakemisto sisältää tiedot käyttöluvan hakeneista organisaatioista ja heidän yhteyshenkilöistään. Henkilötiedot tarvitaan, jotta organisaatiota edustavaan henkilöä voidaan tiedottaa rakennetun ympäristön tietojärjestelmää koskevista asioista. Yhteystietoja hyödynnetään järjestelmän ylläpidossa ja kehittämisessä.

3. Suomi.fi-tunnistautuminen

Kun käyttäjä kirjautuu SYKE IdentityServer-palvelun ja Suomi.fi-palvelun kautta rakennetun ympäristön tietojärjestelmän käyttöliittymään (ryhti-palvelut.syke.fi), käyttäjästä kerätään henkilötietoja. Kerättävät henkilötiedot on yksilöity SYKE IdentityServer-palvelun tietosuojailmoituksessa.

Syke IdentityServer -palvelun tietosuojailmoitus(siirryt toiseen palveluun)

4. Tietojärjestelmän käyttölokitus

Tietoja käyttäjästä tarvitaan, jotta rakennetun ympäristön tietojärjestelmän käyttöä voidaan seurata ja tarvittaessa yksittäisen käyttäjän toimia järjestelmässä.

5. Sidosryhmäyhteistyö

Henkilötietoja hyödynnetään sidosryhmäyhteistyön järjestämisessä ja järjestelmän kehittämisessä.

6. API-avainten myöntäminen rajapintakäyttöön

7. Kaavoitus- ja rakennuslupatietojen esittäminen

Alueidenkäytön tietovarantoon ja rakennustietovarantoon kerättävät alueidenkäytön suunnitelmatiedot sekä lupatiedot sisältävät henkilötietoja. Tiedot järjestelmään tuottavat lakisääteisistä prosesseista vastaavat organisaatiot eli kunnat ja maakuntien liitot.

Laki rakennetun ympäristön tietojärjestelmästä (4§) säätää, että Suomen ympäristökeskus, kunnat ja maakuntien liitot ovat alueidenkäytön tietovarannon yhteisrekisterinpitäjiä. Suomen ympäristökeskus ja kunnat ovat rakennustietovarannon yhteisrekisterinpitäjiä.

Suurin osa rakennetun ympäristön tietojärjestelmään toimitettavista henkilötiedoista siirtyy rakenteisessa muodossa järjestelmien välistä rajapintaa pitkin. Rakenteisessa muodossa oleva henkilötieto pystytään tunnistamaan ja niiden osalta tietojen käsittely hoidetaan rakennetun ympäristön tietojärjestelmässä.

Lain mukaan kukin rekisterinpitäjä vastaa rekisterinpitäjille säädetyistä velvollisuuksista ja rekisteröityjen oikeuksien toteuttamisesta tallentamiensa ja toimittamiensa tietojen osalta. Syke voi antaa rekisteröidyille tietoa henkilötietojen käsittelystä, mahdollistaa tietoihin tutustumisen, antaa mahdollisuuden tietojen käytön rajoittamiseen, siirtämiseen järjestelmästä toiseen, vastustaa tietojen käsittelyä sekä olla joutumatta automaattisen päätöksenteon kohteeksi. Syke ei voi kuitenkaan mahdollistaa tietojen oikaisua ja poistoa, vaan tämä jää kunnan tai maakunnan liiton vastuulle.

Esimerkkejä tietojärjestelmän sisältämistä tiedoista

Henkilötietojen lähteet

Tiedot tukipyyntöjen ja palautteiden jättäjistä (kohta 1) saadaan ryhti.syke.fi-sivustolla julkaistavan tuki- ja palautelomakkeen kautta tai käyttäjän lähettämästä sähköpostista.

Tietojärjestelmän yhteyshenkilöhakemisto (kohta 2) muodostuu tiedoista, jotka saadaan järjestelmän käyttöönottoon liittyvistä hakemuksista ja luvista tai organisaatioiden avoimilta verkkosivuilta.

Kohtien 3 ja 4 tiedot kerätään käyttäjän kirjautuessa SykeIdentity-palveluun ja käyttäessä rakennetun ympäristön tietojärjestelmää.

Tietoja voidaan kerätä myös muilla lomakkeilla (kohdat 5 ja 6), yleisesti saatavilla olevista lähteistä sekä saada sähköpostilla tietojärjestelmän sidosryhmiltä.

Alueidenkäytön tietoihin ja rakennustietoihin liittyvät henkilötiedot (7. kohta) tulevat prosesseista vastaavilta organisaatioilta eli kunnilta ja maakuntien liitoilta rakennetun ympäristön tietojärjestelmään.

Henkilötietojen vastaanottajat

Syken rakennetun ympäristön tietojärjestelmän toimintaan osallistuvien lisäksi myös tietojärjestelmän palveluntarjoajan henkilöstöllä on pääsy henkilötietoihin. Palvelun tarjoaja on tietosuoja-asetuksen mukainen henkilötietojen käsittelijä, jonka tulee noudattaa Syken sille antamia ohjeita henkilötietojen käsittelyssä.

Henkilötietoja ei siirretä tai luovuteta EU:n tai ETA:n ulkopuolelle.

Henkilötietojen suojaaminen

Suomen ympäristökeskus (Syke) rekisterinpitäjänä on toteuttanut tarvittavat tekniset ja organisatoriset toimet sekä vaatii niitä myös käyttämiltään palveluntarjoajatahoilta.

Henkilötietojen säilytys

Rakennetun ympäristön tietojärjestelmä sisältää monenlaista henkilötietoa. Järjestelmän käyttäjistä tallennetaan lokitietoa (kohta 4), joka lain rakennetun ympäristön tietojärjestelmästä 8. §:n mukaan hävitetään viimeistään viiden vuoden kuluttua tietojen tallentamisesta. Myös tietojärjestelmän tietosisällössä on suoraa ja epäsuoraa henkilötietoa. Nämä tiedot säilytetään pysyvästi viranomaistoiminnan ja tutkimuksen tarpeisiin.

Sidosryhmiä ja käyttäjiä koskevia henkilötietoja (kohdat 1, 2, 3 ja 5 ja 6) säilytetään tarvittava aika, jotta Syke voi täyttää tässä ilmoituksessa kuvatut käsittelyn tarkoitukset. Jos käyttötarkoitus lakkaa ja peruste tietojen säilyttämiseen poistuu, sidosryhmiä koskevat henkilötiedot poistetaan välittömästi.

Henkilötietojen käsittelyyn liittyvät tietosuojaoikeutesi

Pyrimme tässä ilmoituksessa antamaan kattavan kuvan henkilötietojen rakennetun ympäristön tietojärjestelmän yhteydessä. Jos jokin osa toteuttamastamme henkilötietojen käsittelystä jää kuitenkin edelleen epäselväksi, voit esittää tarkentavia kysymyksiä lähettämällä ne yhteyshenkilölle tai Syken tietosuojavastaavalle.

Sinulla on seuraavat tietosuoja-asetuksen mukaiset oikeudet

Sinulla on oikeus saada tietää, mihin tarkoituksiin ja millä tavoilla käsittelemme henkilötietojasi. Pyrimme tässä ilmoituksessa antamaan kattavan kuvan henkilötietojen käsittelystä. Jos jokin osa toteuttamastamme henkilötietojen käsittelystä jää kuitenkin edelleen epäselväksi, voit esittää tarkentavia kysymyksiä lähettämällä kohdassa Rekisterinpitäjä ja Tietosuojavastaava mainituille henkilöille.

Jos sinua koskevat henkilötiedot, joita käsittelemme, ovat virheellisiä, voit pyytää meitä oikaisemaan epätarkat ja virheelliset tiedot. Jos oikaisemme tietoja pyyntösi perusteella, olemme velvollisia mahdollisuuksien mukaan ilmoittamaan oikaisusta kaikille niille, joille tietoja on aikaisemmin luovutettu. Lisäksi sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella milloin tahansa vastustaa tietojesi käsittelyä.

Rekisteröitynä sinulla on myös oikeus tehdä valitus valvontaviranomaiselle.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Valvontaviranomainen on Suomessa tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimiston yhteystiedot:
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768

Päivitykset ilmoitukseen

Tietosuojailmoitusta on päivitetty 12.5.2025.

Takaisin ylös