Dataskyddsbeskrivning för Luoteri
Denna dataskyddsbeskrivning för Registret över donationer av könsceller och embryon för assisterad befruktning (donationsregistret, Luoteri) har uppdaterats 24.2.2023.
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket för social- och hälsovården Valvira.
Syftet med behandlingen av personuppgifter
Enligt 22 § i lagen om assisterad befruktning (1237/2006) för Valvira ett donationsregister (Luoteri). På anmälan av en tjänstetillhandahållare införs i registret donatorns identifieringsuppgifter samt uppgifter om donatorskoden enligt 18 § i lagen.
Enligt 23 § har en person som kan ha sitt ursprung i en donerad könscell eller ett donerat embryo, utan hinder av sekretessbestämmelserna efter att ha fyllt 18 år, rätt att få uppgift om donatorns identitet.
Enligt 14 § i lagen om assisterad befruktning, efter att ha godkänts som donator, skall, när det är fråga om donatorn, endast donatorskoden användas i stället för hans eller hennes identifieringsuppgifter.
Donatorskoden bildas enligt 3 § i social- och hälsovårdsministeriets förordning om assisterad befruktning (825/2007). Koden används i stället för personuppgifter, och det möjliggör
att donatorn förblir anonym. Donationsregistret innehåller information som kopplar koden
till personuppgifter.
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
Personuppgifter som behandlas
Enligt 22 § i lagen om assisterad befruktning innehåller donationsregistret följande uppgifter om donatorn: donatorns identifieringsuppgifter (förnamn, efternamn, personnummer, födelsedatum och ytterligare i fråga om en utlänning: antingen utländskt personnummer eller passets nummer), donatorkod, könsceller som donerats (spermie, äggcell, embryo) samt eventuellt samtycke till fastställande av faderskap i enlighet med 16 § 2 mom. I registret antecknas också datum av donation, eventuell återkallelse, namn på tjänstetillhandahållare, dess OID eller annan företagskod, registratorns namn samt datumet på registreringen.
När den, som har rätt till information från registret enligt 23 § i lagen, gör en förfrågan om information om donatorn, registreras denna förfrågan. Följande uppgifter förs då in i registret: donatorskoden i fråga, datum, uppgifter om personen som gör förfrågan (förnamn, efternamn, identifieringsuppgifter) också uppgifter om identifieringsdokument vilket man använt för att legitimera sig.
Vi behandlar personuppgifter för att fullgöra den lagstadgade skyldighet som gäller Valvira:
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6 punkt 1 underpunkt c)
Vi behandlar uppgifter som hör till särskilda kategorier för att fullgöra den lagstadgade skyldighet som gäller Valvira:
- EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 9
- Dataskyddslagen (1050/2018), 6 § 1 mom. 2 punkten
Bestämmelser om Valviras uppgifter och behandlingen av personuppgifter i ärenden som gäller donationer av könsceller och embryon för assisterad befruktning:
- Lag om assisterad befruktning (1237/2006), 22, 23 och 30 §
- Social- och hälsovårdsministeriets förordning om assisterad befruktning (825/2007), 3 och 5 §
Enligt 30 § i lagen om assisterad befruktning förvaras uppgifterna permanent. Sådana uppgifter i donationsregistret får dock utplånas som gäller en donator vars könsceller inte har använts och inte längre kan användas för assisterad befruktning.
Den tjänstetillhandahållare som har tagit emot en donation skall enligt 18 § i lagen tillställa donationsregistret uppgifterna om donatorskoden och donatorns identifieringsuppgifter.
Uppgifterna kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. Valvira säkerställer genom avtal att aktörerna (personuppgiftsbiträden) följer dataskyddslagstiftningen när behandlingen av personuppgifter utkontrakteras.
Uppgifter kan lämnas ut till de instanser som enligt 23 § i lagen om assisterad befruktning har rätt till den informationen:
En person som kan ha sitt ursprung i en donerad könscell eller ett donerat embryo har utan hinder av sekretessbestämmelserna efter att ha fyllt 18 år rätt att av tjänstetillhandahållaren få en kopia av behandlingssamtycket samt den donatorskod som har antecknats i handlingen i fråga. Genom att meddela donationsregistret donatorskoden har personen rätt att få uppgift om donatorns identitet.
Om assisterad befruktning som avses i 16 § 2 mom. har utförts och spermadonatorn har gett sitt samtycke till att han kan fastställas vara far till det barn som föds som resultat av behandlingen, har barnets mor och barnet rätt att av tjänstetillhandahållaren få uppgift om donatorskoden och genom att meddela donationsregistret koden få uppgift om donatorns identitet.
Överföring av uppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet
Inga uppgifter överlåts till aktörer utanför EU eller EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi be-handlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
C.Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:
- du anser att dina personuppgifter är felaktiga,
- de behandlas lagstridigt,
- Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
- du har motsatt dig behandlingen av dina uppgifter.
Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt rättelsen av dina uppgifter eller de begäranden som gäller din invändning mot behandlingen av dem. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt godkännande,
- för beredning, framställning eller försvar av ett rättsanspråk,
- på grund av ett allmänt intresse, eller
- för att skydda en annan persons rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.
Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.
Rätt att överklaga till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.
Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors