Whistleblowing-tietosuojaseloste

Rekisterin nimi

Whistleblowing-ilmoituskanava

Rekisterinpitäjä

Hengitysliitto ry
Oltermannintie 8, 00621 Helsinki
puhelin 020 757 5000
etunimi.sukunimi@hengitysliitto.fi

Hengitysliitto ry:llä ja sen omistamalla Ammattiopisto Luovi Oy:llä on yhteinen ilmoituskanava.

Yhteyshenkilöt rekisteriä koskevissa asioissa

Riitta Anttila, henkilöstöjohtaja
riitta.anttila@luovi.fi, 040 319 3969

Saara Saarela, tietosuojavastaava
tietosuoja@hengitysliitto.fi, 044 407 7088

Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Henkilötietojen käsittelyn tarkoituksena on saada tietoa organisaatiossa ja työyhteisössä epäillystä mahdollisesta väärinkäytöksestä tai epäasiallisesta toiminnasta näiden korjaamiseksi, estämiseksi ja oikaisemiseksi.

Rekisterin käsittelyn oikeusperusteena on rekisterinpitäjän lakisääteisen velvoitteiden noudattaminen (Euroopan parlamentin ja neuvoston direktiivi (EU) 2019/1937 sekä laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta (1171/2022)) ja ilmoittajan antama suostumus ilmoituksen teon yhteydessä, mikäli ilmoittaja ei tee ilmoitusta anonyymina.

Mikäli työntekijä, opiskelija tai Hengitysliitto ry:n / Ammattiopisto Luovi Oy:n kanssa muutoin työnsä puolesta tekemisissä oleva henkilö epäilee väärinkäytöstä, hän voi tehdä asiasta ilmoituksen FirstWhistle-kanavan kautta.

Ilmoituksia voi tehdä alla olevia soveltamisaloja koskien siltä osin kuin ne koskevat Hengitysliitto ry:n / Ammattiopisto Luovi Oy:n toimintaa (ilmoittajansuojelulaki (1171/2022) 2 § soveltamisalat):

  • julkiset hankinnat;
  • finanssipalvelut, -tuotteet ja -markkinat;
  • rahanpesun ja terrorismin rahoituksen ehkäiseminen;
  • tuoteturvallisuus ja vaatimustenmukaisuus;
  • liikenneturvallisuus;
  • ympäristönsuojelu;
  • säteilyturva ja ydinturvallisuus;
  • elintarvikkeiden ja rehujen turvallisuus, eläinten terveys ja hyvinvointi;
  • Euroopan unionin toiminnasta annetun sopimuksen 168 artiklan tarkoittama kansanterveys;
  • kuluttajansuoja;
  • yksityisyyden ja henkilötietojen suoja sekä verkko- ja tietojärjestelmien turvallisuus.

Ilmoitus on mahdollista tehdä myös anonyymisti. Mahdollisia henkilötietoja käytetään ilmoitetun tapauksen tutkimisessa ja mahdollisten ilmoituksesta seuraavien toimenpiteiden toimeenpanossa.

Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut

Rekisterinpitäjä saattaa tarvittaessa suorittaa FirstWhistle-ilmoituksissa saatujen henkilötietojen käsittelyä myös oikeutetun edun perusteella, mikäli siihen on erityiset syyt.

Rekisterin henkilötietoryhmät

Rekisteriin voidaan tallentaa seuraavia henkilötietoja:

  • ilmoittajan nimi ja yhteystiedot, mikäli ilmoittaja on ne antanut
  • ilmoituksen kohdetta koskevat yksilöintitiedot siten kuin ne on ilmoituksessa
    annettu
  • ilmoituksessa esiin tulleet tiedot epäillystä ilmoituksen kohdehenkilöstä ja
    tämän väärinkäytöksestä tai epäasiallisesta toiminnasta.

Henkilötietojen säännönmukaiset tietolähteet

Mahdolliset henkilötiedot saadaan FirstWhistle-kanavalle ilmoituksen tekevältä henkilöltä ilmoituksen yhteydessä.

Henkilötietojen antaminen

Henkilötietojen antaminen ei ole välttämätöntä ilmoituksen laatimiseksi. FirstWhistle-kanavalle voi tehdä myös anonyymin ilmoituksen.

Henkilötietojen vastaanottajat ja säännönmukaiset luovutukset

Ilmoituksia käsittelevät Hengitysliitto ry:n ja Ammattiopisto Luovi Oy:n työntekijät, jotka on nimetty ilmoitusten käsittelijöiksi. FirstWhistle-kanavan palveluntuottaja on sitoutunut käsittelemään henkilötietoja tietosuojasäännösten mukaisesti.

Henkilötietoja voidaan luovuttaa kolmansille osapuolille, esimerkiksi viranomaisille tai ulkopuolisille tarkastajille, kun se on välttämätöntä esimerkiksi lainsäädännön mukaan.

Tietojen siirto EU- tai ETA-alueen ulkopuolelle

Tietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.

Automaattinen päätöksenteko ja profilointi

Rekisterinpitäjä ei tee automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia käsittelemiensä henkilötietojen perusteella.

Rekisterin suojauksen periaatteet

Henkilötietoja käsitteleviä henkilöitä sitoo vaitiolovelvollisuus. Salassa pidettävien ja tietosuoja-asetuksessa mainittujen erityisten henkilötietoryhmien suojaamiseen kiinnitetään erityistä huomiota.

Henkilötiedot tallennetaan sähköiseen muotoon ja tiedot on suojattu palomuurein ja muilla teknisillä keinoilla. Kullakin nimetyllä käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Ilmoituksia käsittelevät mahdollisesti myös tietosuojavastaavat. Kaikki ilmoitukset käsitellään luottamuksellisesti.

Henkilötietojen säilyttämisaika

Henkilötiedot, joilla ei ole selvästi merkitystä ilmoituksen käsittelyn kannalta poistetaan ilman aiheetonta viivytystä. Muutoin tiedot poistetaan viimeistään viiden vuoden kuluttua ilmoituksen saapumisesta, ellei niiden säilyttäminen ole välttämätöntä laissa säädettyjen oikeuksien tai velvoitteiden toteuttamista varten taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus

  • saada tietoa henkilötietojensa käsittelystä
  • saada pääsy tietoihin
  • oikaista tietoja
  • poistaa tiedot ja tulla unohdetuksi
  • siirtää tiedot järjestelmästä toiseen
  • vastustaa tietojen käsittelyä
  • olla joutumatta automaattisen päätöksenteon kohteeksi.

Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Rekisteröidyn oikeutta tutustua tietoihin voidaan rajoittaa, jos se on välttämätöntä ja oikeasuhtaista ilmoituksen paikkansa pitävyyden selvittämisen turvaamiseksi tai ilmoittajan henkilöllisyyden suojaamiseksi.

Rekisteröidyn oikeuksien käyttämiseen tarvittavat lomakkeet löytyvät Hengitysliitto.fi-sivustolta.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä ilmoitus, jos epäilee, että organisaatio
käsittelee henkilötietoja tietosuojasäännösten vastaisesti.

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
029 566 6700 (puhelinvaihde)
tietosuoja.fi/yhteystiedot