Tietosuoja Tukijassa

Henkilötietojen käsittely Tukijassa perustuu pääsääntöisesti Tukijalle laissa säädettyihin velvoitteisiin, yleisen edun mukaisiin tehtäviin ja julkisen vallan käyttöön. Henkilötietoja käsitellään Tukijassa aina lainsäädännössä määriteltyjen tietosuojaperiaatteiden mukaisesti. 

Tukija noudattaa seuraavia periaatteita henkilötietojen käsittelyssä: 

• Henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi.
• Henkilötietoja kerätään ja käsitellään vain tiettyä, nimenomaista ja laillista tarkoitusta varten. Lähtökohtaisesti henkilötietoja saa käsitellä vain ilmoitettuja tarkoituksia varten ja vain niin kauan, kun käsittely on käyttötarkoituksen ja lainsäädännön kannalta tarpeellista.
• Henkilötiedoista kerätään vain tarpeelliset tiedot eli minimoidaan henkilötietojen käsittely.
• Henkilötietoja päivitetään aina tarvittaessa. Epätarkat, vanhentuneet ja virheelliset henkilötiedot poistetaan tai oikaistaan viipymättä joko Tukijan omasta aloitteesta tai rekisteröidyn pyynnöstä.
• Henkilötietoja säilytetään muodossa, josta rekisteröity on tunnistettavissa ainoastaan niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoituksen kannalta. Henkilötietoja sisältävien asiakirjojen säilytysajat on määritelty Tukijan tiedonohjaussuunnitelmassa.
• Henkilötietoja käsitellään luottamuksellisesti ja turvallisesti. Henkilötietoja luovutetaan vain lainsäädännön mukaisesti tai henkilön suostumukseen perustuen. Tietojen säännönmukaisista luovutuksista on kerrottu rekisteröidyille tietosuojaselosteissa.

Julkisuusperiaate 

Henkilötietoja luovutetaan niitä pyytävälle viranomaisten toiminnan julkisuudesta annetun lain mukaisesti. Tiedot ja asiakirjat ovat julkisia, ellei niitä ole nimenomaisesti lailla säädetty salassa pidettäväksi. 

Tietosuojaselosteet

Tukijalla on kaksi tietosuojaselostetta ja Tukijan yhteydessä toimivalla muutoksenhakujaostolla yksi tietosuojaseloste.

Lääketutkimusten tietosuojaseloste (pdf)

Biopankkien tietosuojaseloste (pdf)

Tukija käyttää lisäksi hakemuksen käsittelyyn Sampo-asianhallintajärjestelmää ja The European Medicines Agency, EMA:n CTIS-järjestelmää.

• Tutustu tarkemmin Sampon tietosuojaselosteeseen.
• Tutustu CTIS-järjestelmän tietosuojaselosteeseen (englanniksi).