1. REKISTERINPITÄJÄ
Nimi: Suomen Lääkäriliitto ry
Osoite: PL 49, 00501
Käyntiosoite: Mäkelänkatu 2 A (7. kerros), Helsinki
Puhelin: 09 393 091
Sähköposti: laakariliitto@laakariliitto.fi
Yhteyshenkilö rekisteriä koskevissa asioissa:
Talousjohtaja/Tietosuojavastaava Ilkka Harjula, ilkka.harjula@laakariliitto.fi
2. YLEISTÄ
Tietosuojaselosteessa kerrotaan, miten Lääkärirekisterissä olevia henkilötietoja kerätään, käsitellään ja, miten niitä suojataan.
Henkilötiedolla tarkoitetaan kaikkea sellaista tietoa, itsessään tai yhdistettynä muuhun tietoon, jonka avulla henkilö voidaan yksilöidä ja tunnistaa.
Henkilötietojen käsittelyllä tarkoitetaan kaikkia toimintoja, joita kohdistetaan henkilötietoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti.
Rekisterinpitäjällä tarkoitetaan sitä tahoa, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTE
Henkilötietojen käsittelyn tarkoituksena on Lääkäriliiton jäsenten edunvalvonta sekä palvelujen ja etujen tarjoaminen jäsenille ja sidosryhmille. Henkilötietoja käytetään jäsensuhteen hoitamiseen sekä jäsenkokemuksen ja palveluiden kehittämiseen.
Henkilötietojen pääasiallinen käsittelyperuste on Lääkäriliiton lakisääteinen velvoite ylläpitää luetteloa jäsenistään. Näin ollen henkilötietojen luovuttaminen on edellytys jäsenyydelle. Käsittelytoimenpiteitä suoritetaan myös Yhdistyksen oikeutetun edun ja rekisteröidyn suostumuksen perusteella.
Rekisterissä käsitellään Lääkäriliiton jäsenten, entisten jäsenten, opiskelijajäsenten, Lääkäriliiton toimintaan liittyvien organisaatioiden yhteyshenkilöiden sekä muiden Lääkäriliiton palveluja käyttävien henkilötietoja.
Henkilötietoja käytetään seuraaviin tarkoituksiin:
- Lääkäriliiton jäsenyyden ylläpito ja hallinnointi sekä jäsenmaksujen perintä
- Lääkäriliiton palveluiden ja tapahtumien osallistuminen, viestintä ja markkinointi sekä kehittäminen ja tilastointi
- Lääkärien ja lääketieteen opiskelijoiden koulutuksen, laillistusten, erikoisoikeuksien ja työpaikkojen seuranta sekä asiantuntijalääkäriluettelon ylläpito
- Jäsenten tunnistaminen ja käyttöoikeuksien hallinta, joka tapahtuu Lääkärikompassi Oy:n toimesta Fimnet-palvelun kautta
- Lääkäreitä ja lääketieteen opiskelijoita koskeva tilastointi ja raportointi
- Jäsenmaksuvälityksessä olevien yhdistysten jäsenyyksien ylläpito, hallinnointi ja jäsenmaksujen perintä
- Lääkäriliiton toimielinten ei-lääkärijäsenten automatisoidun tiedonjakelun varmistaminen
- Yhteydenpito sidosryhmiin, joihin kuuluvat mm. poliittiset päättäjät, virkamiehet, median edustajat, muiden järjestöjen edustajat, muut vastaavat sidosryhmät
Jäseniltä kerätään myös yksittäisiin palveluihin nimenomaisesti liittyviä tietoja, jotka voivat olla luonteeltaan arkaluonteisia. Tällaisia palveluita ovat mm. lakipalvelut ja edunvalvonta, palkkaneuvonta, hyvinvointipalvelut ja muut vastaavat palvelut. Näihin tarkoituksiin kerättyjä tietoja käytetään vain palveluiden tuottamistarkoituksiin ja arkaluonteisiin tietoihin pääsyä on rajattu niihin henkilöihin, joilla on toimenkuvansa ja roolinsa puolesta tarve käsitellä tietoja jäsenen palvelemiseksi.
Rekisteriin ja palvelujärjestelmiin tallentuu tietoa myös jäsenen asioinnista, palveluiden käytöstä sekä palveluita koskevasta palautteesta.
4. KÄSITELTÄVÄT HENKILÖTIEDOT
Lääkäriliitto käsittelee edellä kuvattujen käyttötarkoitusten kannalta tarpeellisia henkilötietoja. Käyttötarkoitus määrittää tarkemmin, mitä tietoja henkilöstä on kerätty ja, missä tilanteessa niitä käytetään.
Kaikista rekisteröidyistä henkilöistä rekisterissä on lähtökohtaiseksi nimi- ja yhteystiedot (osoite, sähköpostiosoite ja puhelinnumero). Mikäli tietoja ei ole käytettävissä, rekisterissä olevat kentät jätetään tyhjäksi.
Tunnistetietona käytetään ensisijaisesti henkilötunnusta tai toissijaisesti järjestelmän antamaa teknistä yksilöivää tunnusta. Henkilötunnuksen käsittelyperuste on, että jäsen voidaan yksilöidä luotettavasti ja yksiselitteisesti jäsenen oikeusturvan sekä etujen ja oikeuksien varmistamiseksi.
Alla oleviin ryhmiin kuuluvilla henkilöillä on rekisterissä laajemmat tiedot, jotka voivat käsittää esimerkiksi seuraavaa:
a) Lääkärit
- Lääkäriliiton jäsenyys (tai tieto miksi ei ole jäsen)
- jäsennumero
- sukupuoli
- äidinkieli ja postituskieli
- kotiosoite ja mahdollinen tieto osoitteen luovuttamisen rajoituksista
- opiskelu: korkeakoulu ja aloitusvuosi
- akateemiset lääketieteelliset tutkinnot
- laillistus
- erikoistuminen, erityispätevyydet
- muut tutkinnot
- työpaikkaa koskevat tiedot (pää- ja sivutoimet)
- luottamustehtävät
- tiedot perityistä ja alennetuista jäsenmaksuista
- lehtien tilaustiedot
- tiedot toimitetuista jäsentuotteista, kuten kalentereista tai jäsenkorteista
b) Lääketieteen opiskelijat
- korkeakoulu ja opiskelun aloitusvuosi
- Lääkäriliiton jäsenyys
- jäsennumero
- sukupuoli
- äidinkieli ja postituskieli
- kotiosoite ja mahdollinen tieto osoitteen luovuttamisen rajoituksista
- lehtien tilaustiedot
- tiedot toimitetuista kalentereista ja jäsenkorteista
c) Jäsenmaksuvälitys
- järjestön tunnus
- jäsenyyden alkamisaika
- jäsenmaksuluokka
- tiedot perityistä ja alennetuista jäsenmaksuista
d) Palkkiosaajat (mm. luento-, kokous- ja kirjoituspalkkiot)
- nimi
- osoite
- tilinumero
- henkilötunnus
- verokorttitiedot
e) Sidosryhmien edustajat
- organisaatio
- tehtävänimike
- julkisissa luottamustehtävissä toimivien (kansanedustajat, kunnanvaltuutetut) osalta puoluetieto
Rekisteriin kirjataan henkilön antama aktiivinen suostumus sähköiseen suoramarkkinointiin.
5. TIETOLÄHTEET
Rekisterin tiedot saadaan pääsääntöisesti henkilöltä itseltään.
Lääkäriliiton jäsen päivittää tietojaan itse Tietoni–palvelussa.
Tutkinto-, laillistus-, ja erikoistumistiedot saadaan joko korkeakouluilta tai Sosiaali- ja terveysalan lupa- ja valvontavirastolta (Valvira).
Erityispätevyystiedot ja jäsenyyteen liittyvät tiedot saadaan Lääkäriliiton oman toiminnan perusteella sekä osin jäsenmaksuvälityksessä olevilta yhdistyksiltä (Nly, Sely, GPF). Muut tutkinnot ja kielitaito perustuvat henkilöiden omiin ilmoituksiin.
Osoitemuutokset saadaan tiedostosiirtona Postista määräajoin. Postin tiedostosiirtona ei päivitetä sellaisten jäsenten tietoja, joilla on luovutuskielto tai maistraatin myöntämä turvakielto tai, jotka asuvat ulkomailla.
Muut järjestöt ja yhdistykset toimittavat rekisteriin jäsenistöstään tietoja siinä laajuudessa mitä sovittujen palvelujen hoito edellyttää (jäsenmaksuvälitys, Fimnet-palvelut). Tässä tapauksessa muu järjestö on rekisterinpitäjä ja Lääkäriliitto on henkilötietojen käsittelijä.
6. ARKALUONTOISET TIEDOT
Ammattiliiton jäsenyyden käsittely on sallittu vain ammattiliittotoimintaan liittyvän säätiön, yhdistyksen tai muun voittoa tavoittelemattoman yhteisön laillisen toiminnan yhteydessä.
Ammattiliiton jäsenyystietoa luovutetaan tarpeen vaatiessa luottamushenkilöille ja työpaikan luottamusmiehille. Lisäksi jäsenten tietoja luovutetaan jäsenetuja tarjoaville palveluntarjoajille jäsenyyteen kuuluvien etujen toteuttamiseksi.
Lääkäriliitto käsittelee ainoastaan liiton jäsenten ja entisten jäsenten ammattiliiton jäsenyyteen liittyviä tietoja, ei muita arkaluontoisia tietoja.
7. TIETOJEN LUOVUTTAMINEN JA SIIRTÄMINEN
Henkilötietoja luovutetaan rekisterinpitäjän velvoitteiden ja rekisteröidyn erityisten oikeuksien noudattamiseksi.
Tietojen luovutus perustuu osapuolten välisiin sopimuksiin tai lainsäädännön asettamiin vaatimuksiin. Luovutettava tietosisältö vaihtelee tapauskohtaisesti, mutta perustuu jäsenyyteen, lääkärin ammatissa toimimiseen tai tapahtumaosallistumiseen.
Tietoja luovutetaan seuraaville tahoille:
- Lääkärikompassi Oy
- Verohallinto
- Kansaneläkelaitos
- PunaMusta Oy
- CardPlus Oy
- Tilastokeskus
- Messukeskus / Suomen Messut Oy
- Orion -yhtymä Oyj
- Pohjola Vakuutus Oy
- Keskinäinen Vakuutusyhtiö Kaleva
- Posti Oy
- Jakeluyhtiö Suomi Oy
- Liikepankit
- Prospectum Oy
Lääkäriliitto julkaisee jäsenkunnalleen Lääkäriliiton hallituksen ja valtuuskunnan jäsenten yhteystiedot (nimi, puhelinnumero ja sähköpostiosoite). Myös alaosastojen ja paikallisosastojen puheenjohtajien ja sihteereiden yhteystiedot (nimi, puhelinnumero ja sähköpostiosoite) julkaistaan Lääkäriliiton jäsenille.
Henkilötietojen käsittelyssä voidaan käyttää alihankkijoita (kuten esim. Lääkärikompassi ja PunaMusta) ja palveluntarjoajia (esimerkiksi tekniseen ylläpitoon), joilla on oikeus käsitellä henkilötietoja sovittujen palveluiden edellyttämässä laajuudessa. Heidät velvoitetaan sopimusteitse huolehtimaan riittävästä tietosuojan tasosta sekä käsittelyn lainmukaisuudesta.
Tietoja ei pääsääntöisesti luovuteta EU/ETA -alueen ulkopuolelle. Henkilötietoja voidaan siirtää EU:n tai Euroopan talousalueen ulkopuolelle silloin, kun toimeksiantoa hoitava yhteistyökumppani on sijoittautunut näiden alueiden ulkopuolelle. Tällöin henkilötietojen asianmukaisista suojatoimista huolehditaan EU:n ja Suomen tietosuojalainsäädännön edellyttämällä tavalla.
8. TIETOJEN SUOJAAMINEN
Lääkäriliitolla on asianmukaiset tekniset ja organisatoriset tietoturvakeinot turvaamassa henkilötietoja häviämiseltä, väärinkäytöltä tai muulta vastaavalta laittomalta pääsyltä. Tällaisia keinoja ovat muun muassa palomuurien, salaustekniikoiden ja turvallisten laitetilojen käyttö.
Pääsyä henkilötietoihin on sisäisesti rajoitettu kulunvalvonnalla ja asiaton käyttö estetään käyttäjätunnusten ja salasanojen avulla sekä käyttöoikeuksien myöntämisellä ja niiden valvonnalla.
Henkilötietoja käsittelevät vain ne työntekijät, joilla on työtehtäviensä vuoksi siihen oikeus. Muutokset ja tietojen lisäykset kirjataan tietokantaan käyttäjätunnusten ja päivämäärien kera.
9. REKISTERÖIDYN OIKEUDET
Rekisteröidyllä on oikeus tarkastaa, mitä tietoja hänestä on kerätty rekisteriin, ja vaikuttaa siihen, miten niitä käytetään. Suoramarkkinoinnin vastaanottamiseen tarvitaan rekisteröidyn suostumus, ja tietyissä tapauksissa rekisteröidyllä on oikeus tulla unohdetuksi tai pyytää tietojen siirtoa toiselle rekisterinpitäjälle.
Rekisteröidyllä on esimerkiksi seuraavat oikeudet:
- Oikeus peruuttaa suostumus
Mikäli henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on milloin tahansa oikeus peruuttaa suostumus. - Tarkastus- ja oikaisuoikeus
Rekisteröidyllä on milloin tahansa oikeus tarkastaa, mitä tietoja hänestä on kerätty, tai saada varmistus siitä, että rekisterissä ei ole häntä koskevia henkilötietoja. Mikäli tiedot ovat virheelliset, epätarkat tai puutteelliset, Lääkäriliitolle voidaan tehdä oikaisu- tai täydennyspyyntö. - Käsittelyn rajoittamista tai vastustamista
Mikäli tiedot eivät joltain osin pidä paikkaansa, rekisteröidyllä on oikeus vaatia käsittelyn väliaikaista rajoittamista, kunnes tietojen paikkansapitävyys on varmistettu. Tietyissä tilanteissa rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä kokonaan. - Suoramarkkinoinnin kielto-oikeus
Rekisteröity voi milloin tahansa kieltää suoramarkkinoinnin (mukaan lukien profiloinnin suoramarkkinointitarkoituksiin). - Oikeus tulla unohdetuksi
Rekisteröidyllä on tietyissä tapauksissa oikeus tulla unohdetuksi. Rekisteröidystä poistetaan kaikki kerätyt tiedot, mikäli henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten niitä alun perin on kerätty. Tiedot poistetaan myös, jos henkilötietojen käsittely on perustunut suostumukseen ja suostumus peruutetaan, tai jos rekisteröity vastustaa henkilötietojen käsittelyä, ellei käsittelylle ole muuta perustetta. - Oikeus siirtää tietoja järjestelmästä toiseen
Rekisteröity voi pyytää henkilötietojen siirtoa, jolloin hänelle toimitetaan henkilötiedot koneluettavassa muodossa. Rekisteröity voi säilyttää niitä itse tai siirtää ne toiselle rekisterinpitäjälle (esim. toiselle palveluntarjoajalle). Tämä koskee vain sellaisia tietoja, jotka rekisteröity on itse toimittanut Lääkäriliitolle. - Valitusoikeus
Yllä mainittujen oikeuksien lisäksi rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelystä.
Pyyntö edellä mainittujen oikeuksien toteuttamisesta tehdään kirjallisesti rekisterinpitäjälle osoitteeseen jasenasiat@laakariliitto.fi tai laakariliitto@laakariliitto.fi.
10. TIETOJEN SÄILYTTÄMINEN
Rekisteritietoja säilytetään vain niin kauan kuin on tarpeen edellä määriteltyjen tarkoitusten toteuttamiseksi aina voimassa olevan lain asettamissa rajoissa, kuten esim. kirjanpitolaissa tai yhdistyslaissa.
Tiedot jäsenyydestä eronneista tai erotetuista säilytetään 10 vuotta jäsenyyden päättymisestä, mutta niitä ei ylläpidetä eikä luovuteta edelleen. Tämän lisäksi esimerkiksi henkilökohtaisesta jäsenpalvelusta syntynyt tieto säilytetään enintään 10 vuotta palvelutapahtumasta.
Kun tietojen säilyttämiseen ei ole lainmukaista tarvetta, tiedot joko hävitetään tai tehdään tunnistamattomiksi muuttamalla ne peruuttamattomasti sellaiseen muotoon, josta yksittäinen henkilö ei ole enää tunnistettavissa.
11. EVÄSTEIDEN KÄYTTÖ
Yksittäistä tietokonettasi koskevia tietoja voidaan kerätä evästeiden ja muiden vastaavien tekniikoiden avulla. Eväste on tekstitiedosto, jonka selain tallentaa käyttäjän tietokoneelle. Evästeet sisältävät yksilöllisen tunnisteen ja niitä käytetään tunnistamaan ja laskemaan esimerkiksi Lääkäriliiton sivustolla vierailevat selaimet. Käyttäjällä on oikeus estää evästeiden käyttö mutta tämä saattaa vaikuttaa palveluiden toiminnallisuuteen. Evästeet voidaan tyhjentää selaimen asetuksista.
12. MUUTOKSET TIETOSUOJASELOSTEESEEN
Lääkäriliitto kehittää jatkuvasti tietosuojakäytäntöjään, mistä syystä tähän tietosuojaselosteeseen voi tulla muutoksia. Muutokset voivat perustua myös muuttuneeseen lainsäädäntöön.
Muutoksista ilmoitetaan tällä tietosuojasivustolla. Tarvittaessa voimme myös ilmoittaa muutoksista suoraan rekisteröidylle.
13. REKISTERINPITÄJÄN YHTEYSTIEDOT
Lääkäriliitto on henkilötietojesi rekisterinpitäjä. Jos sinulla on kysymyksiä tai kommentteja, ota yhteyttä meihin:
Suomen Lääkäriliitto ry, Mäkelänkatu 2 (PL 49), 00550 Helsinki
jasenasiat@laakariliitto.fi tai laakariliitto@laakariliitto.fi
Tietosuoja-asioista vastaava henkilö on talousjohtaja.