Dataskyddsbeskrivning

1. Personuppgiftsansvarig

Jord- och skogsbruksministeriet

PB 30, 00023 STATSRÅDET
Tfn 0295 16 001
Fax (09) 160 54202

kirjaamo.mmm(at)gov.fi

2. Kontaktpersoner i ärenden som gäller registret och Jord- och skogsbruksministeriets dataskyddsombuds kontaktuppgifter

Kontaktperson i registerärenden:
Johanna Auer
johanna.auer@gov.fi

Dataskyddsombud: Jaana Merta
tietosuojavastaava.mmm@gov.fi
jaana.merta@gov.fi

3. Registrets namn

Miljöersättningens klimat- och miljöplan – www.ilmastosuunnitelma.fi

4. Ändamålet med behandlingen av personuppgifter och den rättsliga grunden för behandlingen

Ändamålet med behandlingen av personuppgifter är att fullgöra Jord- och skogsbruksministeriets uppgifter.

Personuppgifterna används för att genomföra den obligatoriska gårdsspecifika åtgärden inom miljöersättningen.

Behandlingen av personuppgifter grundar sig på artikel 6.1 c i EU:s allmänna dataskyddsförordning (2016/679), det vill säga uppfyllandet av den personuppgiftsansvariges lagstadgade skyldighet.

Jord- och skogsbruksministeriets uppgifter föreskrivs i lagen om statsrådet (175/2003) och i jord- och skogsbruksministeriets arbetsordning (835/2022).

Personuppgifter används i den e-tjänst där stödmottagare (jordbrukare) som ingått en förbindelse inom miljöersättningen upprättar den obligatoriska gårdsspecifika klimat- och miljöplanen.

5a. Registrets datainnehåll

Från användarna av webbplatsen www.ilmastosuunnitelma.fi som upprättar klimat- och miljöplanen samlas följande personuppgifter in:

förnamn
efternamn
e-postadress
gårdens namn
gårdsnummer
basskiftsbeteckning
basskiftets namn
basskiftets areal (ha)
produktionsinriktning
markanvändningsslag
ersättningsberättigande
om skiftet är odlingsbart 31.12.2022

Därtill kan tekniska uppgifter samlas in i tjänsten, såsom IP-adress och webbläsarens versionsuppgifter, till exempel för att förhindra skräppost, samt uppgifter om användarprofiler och information relaterad till kakor.

5b. Regelmässiga informationskällor

Lägenhetssignumet samt uppgifter om skiften fås ur Livsmedelsverkets basskiftesregister. Övriga uppgifter efterfrågas av användaren i samband med registreringen.

6. Utlämnande av uppgifter

Utlämnande av uppgifter till andra myndigheter och aktörer grundar sig på lagstiftning. Som offentliga myndighetsuppgifter kan offentliga personuppgifter lämnas ut med stöd av lagen om offentlighet i myndigheternas verksamhet (621/1999). Personuppgifter lämnas inte ut om det inte finns en rättslig grund för behandlingen av personuppgifter.Uppgifter lämnas ut till Red&Blue Oy, som fungerar som tjänsteleverantör i den e-tjänst där klimat- och miljöplanen inom Miljöersättningen upprättas. Uppgifterna lämnas ut för att säkerställa ett smidigt genomförande av Miljöersättningen, i synnerhet ur jordbrukarens perspektiv.

Uppgifterna behandlas även av tjänsteleverantören för server- och systemunderhåll (Seravo Oy).

7. Överföring av uppgifter utanför EU och Europeiska ekonomiska samarbetsområdet

Personuppgifter överförs inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

8. Förvaringstid för personuppgifter

De uppgifter som samlas in i registret förvaras endast så länge och i den omfattning som är nödvändigt i förhållande till de ursprungliga ändamål som beskrivs i punkt 4, för vilka personuppgifterna har samlats in. Personuppgifter i registret raderas när det inte längre finns en laglig grund för behandlingen.

Materialet och de personuppgifter som det innehåller förvaras åtminstone till slutet av den nuvarande programperioden för jordbrukets stödpolitik, det vill säga till slutet av år 2027, samt under en eventuell övergångsperiod, så länge Miljöersättningen genomförs enligt nuvarande villkor. Användarprofiler kan förvaras tills vidare, om inte lagstiftningen förutsätter att de raderas.

9. Principer för skydd av registret

Datasystemens servrar och aktiva enheter finns i skyddade och övervakade utrymmen.

Uppgifterna behandlas i system där en del av utrustningen finns i Jord- och skogsbruksministeriets lokaler och en del hos tjänsteleverantörer.

Registrets uppgifter är skyddade mot obehörig åtkomst, ändring och förstöring. Skyddet baserar sig på passerkontroll, personliga användarnamn och begränsningar av användarrättigheter. Rätten att se och ändra uppgifter är begränsad enligt personalens arbetsuppgifter. Uppgifter om ändringar sparas i ändringshistoriken (logguppgifter). Uppgifternas riktighet säkerställs genom både automatiska och manuella kontroller i olika skeden av databehandlingen. Uppgifternas beständighet tryggas med säkerhetskopiering och fysiska skyddsåtgärder.

10. Den registrerades rättigheter

Den registrerade har rättigheter som gäller hans eller hennes personuppgifter, och dessa bestäms utifrån den rättsliga grunden för behandlingen. Mer information om den registrerades rättigheter och hur de kan utövas finns här.

Den registrerades rättigheter grundar sig på artiklarna 15–22 i EU:s allmänna dataskyddsförordning (2016/679).

11. Användning av uppgifter för automatiserat beslutsfattande inklusive profilering (dataskyddsförordningens art. 13.2(f) och 14.2(g))

Personuppgifter används inte för automatiserat beslutsfattande inklusive profilering.