Tietojen keruu ja käsittely

Tietojen keruu ja käsittely Taloustutkassa

Taloustutkan rekisterissä olevien tietojen käsittely tapahtuu EU:ssa eikä Taloustutka siirrä tietoja käsiteltäväksi EU/ETA alueen ulkopuolelle.

Rekistereistä voidaan luovuttaa tietoja EU/ETA maiden ulkopuolelle, mikäli EU:n komissio on päättänyt, että kyseisen tietoja vastaanottavan maan tietosuojan taso on riittävä.

Muita tarvittavia turvatoimia on otettu käyttöön esimerkiksi noudattamalla EU:n komission hyväksymiä mallisopimuslausekkeita tai varmistamalla, että tietoja käsittelevällä yrityksellä (luovutuksensaaja) on voimassa olevat yritystä koskevat sitovat säännöt.

Henkilötietojen keruu Taloustutkassa

Henkilötietoa kerätään useista tietolähteistä. Tietolähteet on kuvattu henkilötietoryhmittäin.

Yrityksen päättäjätiedot

Rekisteröidyt: työtehtävät, yhteystiedot.
Rekisteröityjen työnantajat: työtehtävät, yhteystiedot.
Lehdistö ja muut julkiset lähteet (nimitysuutiset).
Yleisesti saatavilla olevat tiedot (mm. julkaisut, tietokannat, internet).
Kaupparekisteri

Yrityshenkilöt

Kaupparekisteri: kaupparekisteriin merkityt tiedot yrityksen vastuuhenkilöistä

Taloustutkan käyttäjätiedot

Yritykseltä käyttäjätietoa, henkilöiltä itseltään käyttäjätietoa rekisteröitymisen yhteydessä.

Taloustutkan asiakasrekisteri

Rekisteröidyt: yhteystiedot
Rekisteröityjen työnantajat: yhteystiedot
Kaupparekisteri: tiedot yritysten vastuuhenkilöistä
Päättäjätiedot Taloustutkan päättäjärekisteristä

Taloustutkan henkilöstötiedot

Tietoja kerätään pääasiassa työntekijältä itseltään.

Taloustutkan markkinointitietokanta

Markkinointitietokantaan henkilötiedot kootaan Taloustutkan omista tietokannoista: avoimen yritystietopalvelun käyttäjätieto, Taloustutkan palvelujen käyttäjätieto, asiakasrekisterin tiedot, päättäjärekisterin tiedot.

Henkilötietojen käsittely Taloustutkassa

Taloustutkassa käsitellään erityyppisiä henkilötietoryhmiä. Tässä kuvataan eri ryhmien käsittelyn tarkoitukset ja Tietosuoja-asetuksen mukaiset lailliset perusteet käsittelylle.

Henkilötietoryhmät

Alla kuvattuna tietosisällöt, luovutukset ja tiedon säilytysajat.

1. Yrityshenkilöt (vastuuhenkilöt)

Käsittelyn tarkoitus

Yrityksiä koskevassa luottotietotoiminnassa käsitellään myös henkilötietoja. Yritysten tietoihin kuuluu yrityksissä toimivien henkilöiden asemaa, tehtäviä ja niiden hoitoa elinkeinoelämässä kuvaavia yleisesti saatavilla olevia tietoja.

Luottotietolain 29 §:n mukaan vastuuhenkilötiedon (yrityskytkentätiedon) tallentamisesta ei tarvitse lähettää henkilölle ilmoitusta.

Yrityshenkilöitä koskevia tietoja käsitellään ja luovutetaan asiakkaille yritystä koskevien tietojen yhteydessä käytettäväksi etujen ja oikeuksien turvaamiseen. Luottotietolain 12§:n 1.mom.2.kohdan mukaisia yrityskytkentätietoja luovutetaan tahoille, jotka tietoa haluavat. Tietojen kysyminen ei edellytä erityistä syytä.

Luottotietolain 3§ 3.kohdan mukaisten yritysten vastuuhenkilöiden tietoja käsitellään luottotietolain mukaisesti yrityksiä luokiteltaessa (luottotietolaki 27§).

Yrityksen vastuuhenkilötietoja käsitellään myös markkinointi tarkoituksessa.

Käsittelyn laillinen peruste

Noudattaen Tietosuoja-asetuksen 6 artiklaa ja tietosuojalaki (1050/2018) 4 § i. mom. i. kohtaa henkilötietoja saa käsitellä, jos kysymys on henkilön asemaa, tehtäviä ja niiden hoitoa julkisyhteisössä, elinkeinoelämässä, järjestötoiminnassa tai muussa vastaavassa toiminnassa kuvaavista tiedoista siltä osin, kun käsittelyn tavoite on yleisen edun mukainen ja käsittely on oikeasuhtaista sillä tavoiteltuun oikeutettuun päämäärään nähden.

Yrityksen vastuuhenkilötietojen käsittelystä luottotietotoiminnassa on säädetty luottotietolaissa.

Yrityksen vastuuhenkilötietoja saa käsitellä kansallisen tietosuojalain mukaan myös muutoin kuin vain luottotietotoiminnassa.

Tietojen käytöstä sähköisessä markkinoinnissa on säädetty tietoyhteiskuntakaaressa (917/2014). Yrityksen edustajalle voidaan työsähköpostiin lähettää hänen työhönsä liittyvää sähköistä markkinointia (202 §, 203§). Kyse on tällöin yritykselle kohdistetusta markkinoinnista.

Tämä on myös yrityksen tosiasiallisten edunsaajin käsittelyn peruste.

2. Yrityksen päättäjä- ja vaikuttajatiedot

Käsittelyn tarkoitus

Henkilötietoja käsitellään tarkoituksena tarjota tietoja käyttäville yrityksille tarpeellista tietoa markkinointi- tai myyntitoimenpiteitä varten taikka mielipide- tai markkinatutkimukseen sekä asiakasrekisterin päivittämiseen.

Käsittelyn laillinen peruste

Käsittely perustuu Tietosuoja-asetuksen 6.Artiklan 1.f. (rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttaminen) kohtaan.

Henkilötietojen käsittelyä suoramarkkinointi tarkoituksissa voidaan pitää oikeutetun edun toteuttamiseksi suoritettuna (Tietosuoja- asetuksen resitaali no. 47).

Noudattaen Tietosuoja-asetuksen 6 artiklaa henkilötietoja saa käsitellä, jos kysymys on henkilön asemaa, tehtäviä ja niiden hoitoa julkisyhteisössä, elinkeinoelämässä, järjestötoiminnassa tai muussa vastaavassa toimintaa kuvaavissa tiedoissa siltä osin, kun käsittelyn tavoite on yleisen edun mukainen ja käsittely on oikeasuhtaista sillä tavoiteltuun oikeutettuun päämäärään nähden.

Rekisterissä olevien tietojen käsittely ei edellytä rekisteröidyn suostumusta.

3. Taloustutkan palvelun käyttäjätiedot

Käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on hallinnoida Taloustutka Oy:n palveluiden ja järjestelmien käyttöoikeuksia sekä palveluiden käyttöä.

Käsittelyn laillinen peruste

Käsittely perustuu Tietosuoja-asetuksen 6. Artiklan 1.f. (rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttaminen) kohtaan.

Tällainen oikeutettu etu voi olla esimerkiksi, kun rekisteröidyn tai rekisterinpitäjän välillä on merkityksellinen ja asianmukainen suhde, kuten että rekisteröity on rekisterinpitäjän asiakas tai asiakkaan palveluksessa tai kun käyttäjälle myönnetään käyttäjätunnukset Taloustutkan palveluihin.

Taloustutkalla on oikeus käsitellä sen palveluita käyttävien henkilöiden tietoja koska palvelun tarjoaminen edellyttää tätä.

4. Taloustutkan asiakasrekisteri

Käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on rekisteripitäjän asiakkaiden yhteyshenkilöitä ja potentiaalisten asiakkaiden vastuuhenkilöitä koskevien tietojen käyttö yhteydenpidossa asiakkaaseen tai potentiaaliseen asiakkaaseen.

Käsittelyn laillinen peruste

Käsittely perustuu Tietosuoja-asetuksen 6. Artiklan 1.f. (rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttaminen) kohtaan.

Tällainen oikeutettu etu voi olla esimerkiksi, kun rekisteröidyn ja rekisterinpitäjän välillä on merkityksellinen ja asianmukainen suhde, kuten että rekisteröity on rekisterinpitäjän asiakas tai tämän palveluksessa.

Henkilötietojen käsittelyä suoramarkkinointi tarkoituksissa voidaan pitää oikeutetun edun toteuttamiseksi suoritettuna (Tietosuoja-asetuksen resitaali no. 47).

Tietojen käytöstä sähköisessä markkinoinnissa on säädetty Tietoyhteiskuntakaaressa (918/2014). Yrityksen edustajalle voidaan työsähköpostiin lähettää hänen työhönsä liittyvää sähköistä markkinointia (tietoyhteiskuntakaari 20 2§, 203 §). Kyse on tällöin yritykselle kohdistetusta markkinoinnista.

Rekisterissä olevien tietojen käyttö ei edellytä rekisteröidyn suostumusta.

5. Taloustutkan markkinointitietokanta

Käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on rekisterinpitäjän keskitetyn markkinointitietokannan käyttö viestintään ja markkinointiin asiakkaille, verkkopalveluihin rekisteröityneille sekä markkinointilistoillemme liittyneille.

Käsittelyn laillinen peruste

Käsittely perustuu Tietosuoja-asetuksen 6. Artiklan 1.f. (rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttaminen) kohtaan.

Henkilötietojen käsittelyä suoramarkkinointi tarkoituksissa voidaan pitää oikeutetun edun toteuttamiseksi suoritettuna (Tietosuoja-asetuksen resitaali no. 47).

6. Taloustutkan henkilöstötiedot

Käsittelyn tarkoitus

Hallinnoida Taloustutka Oy:n työsuhdeasioiden hoitamista.

Käsittelyn laillinen peruste

Käsittely perustuu Tietosuoja-asetuksen 6. Artiklan 1.f. (rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttaminen) kohtaan.

Tietosuoja-asetuksen resitaali 47. Tällainen oikeutettu etu voi olla olemassa esimerkiksi, kun rekisteröidyn ja rekisterinpitäjän välillä on merkityksellinen ja asianmukainen suhde, kuten että rekisteröity on rekisterinpitäjän asiakas tai tämän palveluksessa.

7. Yleiset Taloustutkan tietojenkäsittelyä koskevat rajoitukset

Rekisterinpitäjä käyttää rekistereitä myös informointi- ja tarkastusoikeuden toteuttamiseksi (Tietosuoja-asetus 15 Artikla, Luottotietolaki 30§),

Rekisteröityjä koskevia tietoja käytetään myös rekisteripitäjän harjoittamassa tai tukemassa tutkimustoiminnassa ja tilastoimistarkoituksessa. Tutkimustoiminnassa ja tilastoimistarkoituksessa tietoja käsitellään siten, ettei niitä voida tunnistaa tiettyä henkilöä koskevaksi.

Rekistereissä ei käsitellä Tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä tietoryhmiä (arkaluonteiset tiedot),

Rekistereissä ei käsitellä Tietosuoja-asetuksen 10 artiklassa tarkoitettuja erityisiä tietoryhmiä (rikostuomiot).

Kuka käsittelee henkilötietoja Taloustutkassa?

Taloustutkan palvelun pääsynhallintaan on määritelty oikeuksina nähdä, käsitellä ja muokata henkilötietoja. Nämä oikeudet annetaan henkilöille, joilla on työtehtävän vuoksi tarpeellista käsitellä henkilötietoja.

Myös asiakkailla on henkilökohtaiset käyttäjätunnukset. Asiakkaiden käyttöoikeudet määritellään aina tarpeiden mukaisesti. Jos käyttöoikeus annetaan luottotietoihin, pitää asiakkaalla olla Luottotietolain mukainen käyttötarkoitus.

Automaattiset päätökset ja profilointi Taloustutkassa

Taloustutka käyttää henkilötietoja mallinnuksessa, jonka avulla muodostetaan markkinoinnin kohderyhmiä. Tällaiseen profilointiin on rekisterinpitäjällä oikeus silloin kun sillä on oikeus käsitellä tietoja.

Rekisterinpitäjänä Taloustutka ei kuitenkaan tee sellaisia päätöksiä, joilla olisi rekisteröityjä koskevia oikeusvaikutuksia tai jotka vaikuttaisivat vastaavalla tavalla merkittävästi (Tietosuoja-asetus 22 artikla). Tietojen käyttäjät voivat käyttää tietoja luottopäätöksissään. Oikeusvaikutukset syntyvät vasta tällöin.