TIETOSUOJASELOSTE
EU:n tietosuoja-asetus 2016/679
Tietosuojalaki 1.1.2019
Päivitetty: 28.10.2025
1 Rekisterin nimi
Riskienhallinnan rekisteri
2 Rekisterinpitäjä
Nurmijärven kunta, Kunnanhallitus
Keskustie 2 b, 01900 Nurmijärvi
Puhelin 09250021, kunta@nurmijarvi.fi
3 Rekisterin vastuuhenkilö
Tehtävänimike: Hallintojohtaja
4 Yhteyshenkilö rekisteriä koskevissa asioissa
Tehtävänimike: työhyvinvointipäällikkö
Sähköposti: tiina.nurmi@nurmijarvi.fi
5 Kunnan tietosuojavastaava
Tiedonhallinnan erityisasiantuntija
Keskustie 2 b, 01900 Nurmijärvi
tietosuoja@nurmijarvi.fi
6 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittelyn tarkoitus:
- Riskienhallinta
- pelastussuunnitelmat
- poikkeamailmoitukset
- ilmoittajansuojelulain mukaiset ilmoitukset
Käsittelyn oikeusperuste
EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c-kohta: käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi. Henkilötietojen käsittely perustuu seuraaviin lakeihin:
- työturvallisuuslaki (738/2002)
- ilmoittajansuojelulaki (1171/2022)
7 Rekisterin tietosisältö
Riskienhallinta, pelastussuunnitelma, poikkeamailmoitukset, ilmoittajansuojelulain mukaiset ilmoitukset.
Riskienhallinnassa käytettävä tietojärjestelmä sisältää turvallisuussuunnitelmissa ja riskienhallinnassa tarpeellisiksi katsotut tiedot.
Riskienhallinnan järjestelmä ei pääsääntöisesti sisällä henkilötietoja lukuun ottamatta poikkeamailmoituksia ja ilmoittajansuojelukanavan ilmoituksia, joihin tallentuu ilmoittajan nimi ja yhteystiedot sekä muut ilmoittajan itse antamat tiedot.
8 Henkilörekisterin sisältämien henkilötietojen säilytysaika
Niin kauan kuin kohde / toiminta on olemassa. Poikkeamailmoituksia säilytetään kaksi vuotta. Ilmoittajansuojelulain mukaisia ilmoituksia säilytetään viisi vuotta ilmoituksen vastaanottamisesta.
9 Säännönmukaiset tietolähteet
Tiedot saadaan ilmoituksen tekijältä itseltään.
10 Tietojen säännönmukaiset luovutukset
Ei säännönmukaisia tietojen luovutuksia.
11 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
12 Rekisterin suojauksen periaatteet
A Paperiaineisto
Ei paperiaineistoja.
B Sähköiset tiedot
Tietoja suojataan salasanoilla ja käyttäjätunnuksilla ja salatuilla SSL-yhteyksillä sekä asianmukaisesti säilytettävillä varmuuskopioilla. Ilmoittajansuojelukanavassa ilmoitusten käsittelijöillä on kaksivaiheinen tunnistautuminen.
13 Mahdollisen automaattisen päätöksenteon olemassaolo
Tietoja ei käytetä automaattisessa päätöksenteossa.
14 Rekisteröidyn oikeudet
Rekisteröidyillä on EU:n yleisessä tietosuoja-asetuksessa määritellyt oikeudet:
- saada tietoa henkilötietojesi käsittelystä
- saada tutustua tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteritiedot. Alaikäisen henkilön tietojen tarkastusoikeus on hänen huoltajallaan. Ohjeet ja lomake tarkastuspyynnön tekemiseen löytyvät kunnan verkkosivuilta (https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja).
Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastusoikeus toteutetaan pääsääntöisesti neljän viikon kuluessa tarkastuspyynnön esittämisestä. Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Mikäli haluat käyttää rekisteröidyn muita oikeuksia, olethan yhteydessä kohdassa 4 mainittuun yhteyshenkilöön. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti.
15 Rekisteröidyn valitusoikeus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen. Valvontaviranomainen on tietosuojavaltuutettu.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti (kirjaamo): tietosuoja(at)om.fi
16 Muu informaatio
Lisätietoa henkilötietojen käsittelystä on saatavilla kunnan verkkosivustolla https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja sekä kunnan palvelupisteestä virka-aikaan (Keskustie 2b, 01900 Nurmijärvi).