TIETOSUOJASELOSTE HENKILÖSTÖHALLINNON REKISTERISTÄ
EU:n yleinen tietosuoja-asetus (EU 2016/679)
Laatimispäivä 13.5.2022
- Rekisterinpitäjän yhteystiedot
Kiteen ev.lut. seurakunta
Olkontie 4
82500 Kitee
Yhteyshenkilö
Rauni Pennanen
talouspäällikkö
Kiteen ev.lut seurakunta
Olkontie 4
82500 Kitee
puh. 045 609 7339
rauni.pennanen@evl.fi
- Miksi henkilötietojasi käsitellään eli mikä on käsittelyn käyttötarkoitus?
Henkilötietoja käsitellään rekisterinpitäjän henkilöstöhallinnon ja työnantajavelvoitteiden hoitamiseen, hallinnointiin, ylläpitoon ja kehittämiseen.
Tämä tietosuojaseloste sisältää seuraavat rekisterinpitäjän HR-toiminnot:
- Henkilöstösuunnittelu- ja raportointi
- Rekrytointi ja perehdyttäminen
- Henkilöstö- ja työsuhdetietojen elinkaaren hallinta
- Työajanseuranta
- Palkanlaskenta ja palkkaraportointi sekä palkkioiden hallinta
- Suorituksen ja osaamisen johtaminen ja kehittäminen sekä työkykyjohtamisen tuki
- Sähköisen identiteetin hallinta, kuten järjestelmäoikeuksien hallinnointi
- Toiminnan ohjaus ja seuranta (esim. henkilöstötutkimukset ja laatu)
- Minkä takia seurakunta saa käsitellä henkilötietojasi eli mikä on käsittelyn oikeusperuste?
- Henkilötietojen käsittely perustuu seurakunnan lainsäädännöllisten velvoitteiden täyttämiseen sekä työntekijän ja seurakunnan välisen sopimuksen täytäntöönpanoon (esim. työsopimus)
- Henkilötunnuksen käsittely perustuu työ- ja luottamussuhteisiin liittyvien velvollisuuksien sekä etuuksien hoitamiseen sekä kohdistamiseen (henkilöiden luotettava yksilöinti.
- Seurakunnan oman työntekijän ammattiliittoon kuulumista koskevan tiedon käsittelyperuste on työntekijän valtuutus vähentää ammattiliiton jäsenmaksu työntekijän palkasta.
- Minkälaisia henkilötietoja seurakuntayhtymä käsittelee?
Rekisteri sisältää tiedot seurakuntaan palvelussuhteessa olevien henkilöiden lisäksi entisistä työntekijöistä, palkkionsaajista ja luottamushenkilöistä.
- Henkilön perustiedot yksilöinti- ja yhteystiedot (mm. nimi, syntymäaika, henkilötunnus, yhteystiedot, äidinkieli, kansalaisuus, tutkinto- ja työtodistukset)
- Henkilöstö-, palkka- ja palvelussuhdeasioiden suunnittelu, hoito, seuranta ja tilastointi sekä työnantajan lakisääteisten ja vapaaehtoisten tehtävien hoitaminen.
- Palvelussuhteen tiedot muutoksineen
- Maksatukseen liittyvät tiedot (mm. tilinumero, verotiedot, palkkaustekijät, ammattiliiton jäsenyys, jos on ilmoitettu); palkan- ja palkkioiden maksamiseen liittyvien tietojen vastaanottaminen ja välittäminen sidosryhmille
- käyttäjätunnus ja identiteetin hallinta
- Työsuhdetta koskevat tiedot kuten yksikkö, työsuhteen laatu, työ- tai toimeksiantosuhteen alkamis- ja päättymispäivä, tehtävänimike, toimipiste, esimies, kustannuspaikkatiedot, työvälinetiedot ja sivutoimilupa
- Eläketiedot
- Kehityskeskustelujen tiedot
- Tiedot koulutuksista
- Työajan seurantatietolomakkeet
- Poissaoloja koskevat tiedot kuten lomat, keskeytykset, opintovapaat yms.
- Työmatkatiedot (matkakulut, matkan tarkoitus yms.)
- Kirkon palkkausjärjestelmän mukaisen arviointiprosessin tiedot:
- Palkkausjärjestelmän mukaiset tehtävän kuvaukset ja
- arviointitietoineen, henkilökohtaisen suoriutumisen arviointitiedot
- Työterveystiedot lainsäädännön sallimissa ja edellyttämissä rajoissa
- Mistä henkilötiedot ovat peräisin eli mikä on tietojen alkuperä?
Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään. Tämän lisäksi rekisterinpitäjä kerää palvelus- tai toimeksiantosuhteen aikana syntyviä henkilötietoja.
Henkilöltä itseltään:
- henkilötiedot (lomakkeella)
- palkkionmaksutiedot (lomakkeella)
- työajanseuranta (lomakkeella)
- koulutustiedot (lomakkeella)
- kehityskeskustelutiedot
Seurakunnan henkilöstöasioita hoitavalta henkilöltä:
- Esitys työsopimussuhteeseen palvelussuhteeseen ottamisesta (lomake)
Verottajalta:
- veroprosenttiin liittyvät tiedot
Henkilön lähiesimiestiedot:
- Henkilön palvelussuhteeseen liittyviä asioita hoitavilta henkilöiltä
- Tiedot liittyen tehtävän vaativuuden ja henkilökohtaisen suoriutumisen arviointiin: henkilö itse, henkilön lähiesimies.
- Kuinka pitkään henkilötietojasi säilytetään?
Henkilötietoja säilytetään seurakunnan arkistonmuodostussäännössä määriteltyjen aikojen mukaisesti.
Rekisteriin kerättyjä henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista henkilötietoryhmittäin suhteessa henkilötietojen käsittelyn tarkoitukseen. Lisäksi henkilötietoja säilytetään mahdollisen lakisääteisen säilytysajan mukaisesti.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti.
- Minne tietoja luovutetaan?
Rekisterin henkilötietoja luovutetaan tarpeen vaatiessa:
Voimassa olevan lainsäädännön velvoittamalla ja sallimalla tavalla esim. työterveyshuoltoon, opetus- ja kulttuuriministeriölle, Kelalle, työeläkeyhtiölle, verottajalle, vakuutusyhtiöille tai vastaaville tahoille, joilla on lakiin perustuva oikeus saada rekisteristä tietoja.
Seurakunta voi tarvittaessa käyttää kolmansia osapuolia (järjestelmätoimittajia) tietosuoja-asetuksen mukaisina henkilötietojen käsittelijöinä, kun se on tarpeellista. Tällöin seurakunta on edelleen rekisterinpitäjä ja sen mukaisesti vastuussa henkilötiedoista. Lisäksi huolehtii, että kolmansille osapuolille toimitettava tieto on rajattua vain ehdottomasti tarpeellisiin tietoihin.
Tällaisia kolmansia osapuolia ovat mm. HR-järjestelmä, matkahallinta, henkilöstön hälytysjärjestelmä, työvälineet ja kulunvalvonta, henkilöstötutkimukset ja työhyvinvointi.
- Tietojen siirtäminen EU:n tai ETA:n ulkopuolelle?
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
- Mitä oikeuksia sinulla on?
Tietosuojan toteutumisen kannalta on äärimmäisen tärkeää, että sinulle rekisteröitynä on oikeus tietää ja päättää henkilötietojesi käsittelystä.
Sinulla on oikeus:
- pyytää pääsy itseäsi koskeviin henkilötietoihin ja oikeus pyytää tietojesi oikaisemista tai poistamista
- pyytää henkilötietojesi käsittelyn rajoittamista tai vastustaa niiden käsittelyä sekä oikeus siirtää tietosi toiselle rekisterinpitäjälle
- peruuttaa antamasi suostumus, jos käsittely perustuu suostumukseesi
- tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta.
Tietojen käsittelyn oikeusperuste ja käyttötarkoitus voivat kuitenkin rajoittaa mahdollisuuttasi käyttää edellä mainittuja oikeuksia.
Miten voit käyttää oikeuksiasi?
Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön asioimalla Kiteen ev.lut. seurakunnan toimistossa.
Kiteen ev.lut. seurakunta
Olkontie 4
82500 Kitee
Samalla saat henkilökohtaista opastusta ja neuvoja oikeuksiesi käyttämisestä. Asiointi on aina tehtävä henkilökohtaisesti, joten varauduthan todistamaan henkilöllisyytesi.
- Kansallisen valvontaviranomaisen ja tietosuojavastaavan yhteystiedot
Suomessa tietosuojaviranomaisena toimii tietosuojavaltuutettu:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
tietosuoja(at)om.fi
029 566 6700
Kiteen seurakunnan tietosuojavastaavan yhteystieto:
tietosuojavastaava.iita@evl.fi
TIETOSUOJASELOSTE HENKILÖSTÖHALLINNON REKISTERISTÄ
EU:n yleinen tietosuoja-asetus (EU 2016/679)
Laatimispäivä 14.2.2022
- Rekisterinpitäjän yhteystiedot
Kiteen ev.lut. seurakunta
Olkontie 4
82500 Kitee
Yhteyshenkilö
Rauni Pennanen
talouspäällikkö
Kiteen ev.lut seurakunta
Olkontie 4
82500 Kitee
puh. 045 609 7339
rauni.pennanen@evl.fi
- Miksi henkilötietojasi käsitellään eli mikä on käsittelyn käyttötarkoitus?
Henkilötietoja käsitellään rekisterinpitäjän henkilöstöhallinnon ja työnantajavelvoitteiden hoitamiseen, hallinnointiin, ylläpitoon ja kehittämiseen.
Tämä tietosuojaseloste sisältää seuraavat rekisterinpitäjän HR-toiminnot:
- Henkilöstösuunnittelu- ja raportointi
- Rekrytointi ja perehdyttäminen
- Henkilöstö- ja työsuhdetietojen elinkaaren hallinta
- Työajanseuranta
- Palkanlaskenta ja palkkaraportointi sekä palkkioiden hallinta
- Suorituksen ja osaamisen johtaminen ja kehittäminen sekä työkykyjohtamisen tuki
- Sähköisen identiteetin hallinta, kuten järjestelmäoikeuksien hallinnointi
- Toiminnan ohjaus ja seuranta (esim. henkilöstötutkimukset ja laatu)
- Minkä takia seurakunta saa käsitellä henkilötietojasi eli mikä on käsittelyn oikeusperuste?
- Henkilötietojen käsittely perustuu seurakunnan lainsäädännöllisten velvoitteiden täyttämiseen sekä työntekijän ja seurakunnan välisen sopimuksen täytäntöönpanoon (esim. työsopimus)
- Henkilötunnuksen käsittely perustuu työ- ja luottamussuhteisiin liittyvien velvollisuuksien sekä etuuksien hoitamiseen sekä kohdistamiseen (henkilöiden luotettava yksilöinti.
- Seurakunnan oman työntekijän ammattiliittoon kuulumista koskevan tiedon käsittelyperuste on työntekijän valtuutus vähentää ammattiliiton jäsenmaksu työntekijän palkasta.
- Minkälaisia henkilötietoja seurakuntayhtymä käsittelee?
Rekisteri sisältää tiedot seurakuntaan palvelussuhteessa olevien henkilöiden lisäksi entisistä työntekijöistä, palkkionsaajista ja luottamushenkilöistä.
- Henkilön perustiedot yksilöinti- ja yhteystiedot (mm. nimi, syntymäaika, henkilötunnus, yhteystiedot, äidinkieli, kansalaisuus, tutkinto- ja työtodistukset)
- Henkilöstö-, palkka- ja palvelussuhdeasioiden suunnittelu, hoito, seuranta ja tilastointi sekä työnantajan lakisääteisten ja vapaaehtoisten tehtävien hoitaminen.
- Palvelussuhteen tiedot muutoksineen
- Maksatukseen liittyvät tiedot (mm. tilinumero, verotiedot, palkkaustekijät, ammattiliiton jäsenyys, jos on ilmoitettu); palkan- ja palkkioiden maksamiseen liittyvien tietojen vastaanottaminen ja välittäminen sidosryhmille
- käyttäjätunnus ja identiteetin hallinta
- Työsuhdetta koskevat tiedot kuten yksikkö, työsuhteen laatu, työ- tai toimeksiantosuhteen alkamis- ja päättymispäivä, tehtävänimike, toimipiste, esimies, kustannuspaikkatiedot, työvälinetiedot ja sivutoimilupa
- Eläketiedot
- Kehityskeskustelujen tiedot
- Tiedot koulutuksista
- Työajan seurantatietolomakkeet
- Poissaoloja koskevat tiedot kuten lomat, keskeytykset, opintovapaat yms.
- Työmatkatiedot (matkakulut, matkan tarkoitus yms.)
- Kirkon palkkausjärjestelmän mukaisen arviointiprosessin tiedot:
- Palkkausjärjestelmän mukaiset tehtävän kuvaukset ja
- arviointitietoineen, henkilökohtaisen suoriutumisen arviointitiedot
- Työterveystiedot lainsäädännön sallimissa ja edellyttämissä rajoissa
- Mistä henkilötiedot ovat peräisin eli mikä on tietojen alkuperä?
Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään. Tämän lisäksi rekisterinpitäjä kerää palvelus- tai toimeksiantosuhteen aikana syntyviä henkilötietoja.
Henkilöltä itseltään:
- henkilötiedot (lomakkeella)
- palkkionmaksutiedot (lomakkeella)
- työajanseuranta (lomakkeella)
- koulutustiedot (lomakkeella)
- kehityskeskustelutiedot
Seurakunnan henkilöstöasioita hoitavalta henkilöltä:
- Esitys työsopimussuhteeseen palvelussuhteeseen ottamisesta (lomake)
Verottajalta:
- veroprosenttiin liittyvät tiedot
Henkilön lähiesimiestiedot:
- Henkilön palvelussuhteeseen liittyviä asioita hoitavilta henkilöiltä
- Tiedot liittyen tehtävän vaativuuden ja henkilökohtaisen suoriutumisen arviointiin: henkilö itse, henkilön lähiesimies.
- Kuinka pitkään henkilötietojasi säilytetään?
Henkilötietoja säilytetään seurakunnan arkistonmuodostussäännössä määriteltyjen aikojen mukaisesti.
Rekisteriin kerättyjä henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista henkilötietoryhmittäin suhteessa henkilötietojen käsittelyn tarkoitukseen. Lisäksi henkilötietoja säilytetään mahdollisen lakisääteisen säilytysajan mukaisesti.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti.
- Minne tietoja luovutetaan?
Rekisterin henkilötietoja luovutetaan tarpeen vaatiessa:
Voimassa olevan lainsäädännön velvoittamalla ja sallimalla tavalla esim. työterveyshuoltoon, opetus- ja kulttuuriministeriölle, Kelalle, työeläkeyhtiölle, verottajalle, vakuutusyhtiöille tai vastaaville tahoille, joilla on lakiin perustuva oikeus saada rekisteristä tietoja.
Seurakunta voi tarvittaessa käyttää kolmansia osapuolia (järjestelmätoimittajia) tietosuoja-asetuksen mukaisina henkilötietojen käsittelijöinä, kun se on tarpeellista. Tällöin seurakunta on edelleen rekisterinpitäjä ja sen mukaisesti vastuussa henkilötiedoista. Lisäksi huolehtii, että kolmansille osapuolille toimitettava tieto on rajattua vain ehdottomasti tarpeellisiin tietoihin.
Tällaisia kolmansia osapuolia ovat mm. HR-järjestelmä, matkahallinta, henkilöstön hälytysjärjestelmä, työvälineet ja kulunvalvonta, henkilöstötutkimukset ja työhyvinvointi.
- Tietojen siirtäminen EU:n tai ETA:n ulkopuolelle?
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
- Mitä oikeuksia sinulla on?
Tietosuojan toteutumisen kannalta on äärimmäisen tärkeää, että sinulle rekisteröitynä on oikeus tietää ja päättää henkilötietojesi käsittelystä.
Sinulla on oikeus:
- pyytää pääsy itseäsi koskeviin henkilötietoihin ja oikeus pyytää tietojesi oikaisemista tai poistamista
- pyytää henkilötietojesi käsittelyn rajoittamista tai vastustaa niiden käsittelyä sekä oikeus siirtää tietosi toiselle rekisterinpitäjälle
- peruuttaa antamasi suostumus, jos käsittely perustuu suostumukseesi
- tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta.
Tietojen käsittelyn oikeusperuste ja käyttötarkoitus voivat kuitenkin rajoittaa mahdollisuuttasi käyttää edellä mainittuja oikeuksia.
Miten voit käyttää oikeuksiasi?
Voit tehdä oikeuksiesi käyttämistä koskevan pyynnön asioimalla Kiteen ev.lut. seurakunnan toimistossa.
Kiteen ev.lut. seurakunta
Olkontie 4
82500 Kitee
Samalla saat henkilökohtaista opastusta ja neuvoja oikeuksiesi käyttämisestä. Asiointi on aina tehtävä henkilökohtaisesti, joten varauduthan todistamaan henkilöllisyytesi.
- Kansallisen valvontaviranomaisen ja tietosuojavastaavan yhteystiedot
Suomessa tietosuojaviranomaisena toimii tietosuojavaltuutettu:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
tietosuoja(at)om.fi
029 566 6700
Kiteen seurakunnan tietosuojavastaavan yhteystieto:
tietosuojavastaava.iita@evl.fi