Ottaessasi TerveyskyläPRO-palvelun käyttöön sinulle luodaan ammattilaistili ja tietosi rekisteröidään Helsingin yliopistollisen sairaalan (HUS) asiakasrekisteriin. Asiakastietojen osalta rekisterinpitäjänä toimii HUS.
Tunnistautuminen: TerveyskyläPRO palveluun tunnistaudutaan HELA-nimisen tunnistautumispalvelun kautta, joka on HUSin eTerveyspalveluiden yhteiskäyttöinen tunnistautumis- ja valtuutuspalvelu. Kun otat TerveyskyläPRO-palvelun käyttöön, sinulle luodaan ammattilaistili HELA-palveluun, ja tietosi rekisteröidään Helsingin yliopistollisen sairaalan (HUS) asiakasrekisteriin.
Tietosi tallennetaan asiakasrekisteriin joko ensimmäisen käyttökerran jälkeen (Terveyskylän yhteistyökumppaniorganisaatioiden työntekijät) tai rekisteröitymisen jälkeen (muiden organisaatioiden työntekijät). Asiakasrekisteriin tallennettavat tiedot (ks. Mitä tietoja käsittelemme) saadaan yhteistyökumppaniorganisaatioiden osalta suoraan oman organisaation AD:sta (Active Directory, käyttäjähakemisto) ja muiden käyttäjien osalta osittain Suomi.fi-palvelusta ja osittain käyttäjältä itseltään.
Palvelun käyttö: TerveyskyläPRO-palvelu ei itsessään sisällä käyttäjien henkilötietoja. Palvelussa on kuitenkin mahdollista asettaa itselleen suosikkisisältöjä (verkkolinkki) tai suorittaa verkkokursseja, joiden käytöstä muodostuu API-rajapinnan kautta merkintä erilliseen tietokantaan. Tietokannan avulla sinulle voidaan näyttää omat suosikkisisältösi ja verkkokurssisuorituksesi. Tiedot haetaan kannasta työsähköpostiosoitteesi avulla.
Mitä tietoja käsittelemme?
Kirjautumisesi yhteydessä keräämme sinusta seuraavat tiedot: käyttäjätunnus, nimi, työsähköpostiosoite, työpuhelinnumero ja organisaatio, jossa työskentelet. Lisäksi Suomi.fi-tunnistautumisen avulla kirjautuneiden osalta kerätään myös henkilötunnus ja varmennekorttia käytettäessä varmennekortin numero.
Organisaatiotunnuksella kirjautuneiden käyttäjien tiedot kerätään kyseisestä organisaatiosta tai organisaation AD:sta (Active Directory, käyttäjähakemisto).
Suomi.fi-tunnistautumisen avulla kirjautuneiden käyttäjien tiedot kerätään osittain Suomi.fi-palvelusta ja osittain käyttäjältä itseltään.
Henkilötietojen käsittelyn tarkoitus
Henkilötietojesi käsittely liittyy tunnistautumiseen ja palvelun käyttöön. Tunnistautumisen yhteydessä henkilötietojasi käytetään käyttöoikeuksien tarkistamiseen. Käytön aikana tapahtuva käsittely liittyy työsähköpostiosoitteesi avulla tapahtuvaan omien suosikkisisältöjen ja verkkokurssisuoritusten hallintaan. Molemmissa tapauksissa tietojen käsittely on automaattista. Edellisten lisäksi henkilötietojasi voidaan hyödyntää tarvittaessa mahdollisten tietoturvapoikkeamien ja ongelmatilanteiden ratkaisemisessa.
Yhteistyökumppaniorganisaatioiden ammattilaiskäyttäjät kirjautuvat palveluun ns. organisaatiotunnuksilla. Organisaatiotunnuksella kirjautuneiden käyttäjien henkilötietojen käsittely perustuu työsuhteeseen sekä voimassaolevaan lainsäädäntöön.
Muut ammattilaiskäyttäjät kirjautuvat Suomi.fi-tunnistautumisen avulla joko varmennekortilla, mobiilivarmenteella tai pankkitunnuksilla. Suomi.fi-tunnistautumisen avulla kirjautuneiden käyttäjien henkilötietojen käsittely perustuu suostumukseen sekä voimassaolevaan lainsäädäntöön.
Tunnusten- ja oikeuksienhallinnassa noudatetaan HUS Tietohallinnon ohjeita, jotka määrittävät, miten käyttöoikeudet ja pääsy ympäristöön myönnetään sekä miten ne tarvittaessa poistetaan.
Kenellä on pääsy tietoihisi ja kenelle luovutamme tietojasi?
Emme luovuta tietojasi kolmansille osapuolille ilman pyyntöäsi. Käytämme kuitenkin palveluntarjoajia järjestelmien ylläpitoon ja näillä tahoilla on tehtävänsä puolesta rajallinen pääsy henkilötietoihisi.
Kuinka kauan säilytämme tietojasi?
Henkilötietojasi säilytetään viisi vuotta viimeisestä kirjautumiskerrasta.
