Tietosuoja

Henkilötietojen asianmukaiseen käsittelyyn suhtaudutaan Suomen Syöpäpotilaat ry:ssä vakavasti. Tähän kuuluu tietojen oikeudenmukainen, läpinäkyvä käsittely sekä tietosuojan periaatteiden tunnustaminen ja noudattaminen. Rekisteröidyn oikeuksia kunnioitetaan ja tietoja käsitellään vain laillisin perustein ja siinä laajuudessa kuin on välttämätöntä Suomen Syöpäpotilaat ry:n toiminnan ja tehtävien hoitamiseksi.

Suomen Syöpäpotilaat ry noudattaa kaikkea tietosuojasääntelyä, mukaan lukien Euroopan unionin yleistä tietosuoja-asetusta (GDPR). Suomen Syöpäpotilaat ry on sitoutunut Suomen Syöpäyhdistyksen jäsenjärjestöjen yhteisiin tietosuojakäytänteisiin.

Henkilötietojen käsittely tehdään läpinäkyväksi siten, että rekisteröidyllä on mahdollisuus saada tietoa heitä koskevan tiedon käsittelystä Suomen Syöpäpotilaat ry:ssä. Läpinäkyvyys vaatii myös, että tarvittaessa on mahdollista osoittaa dokumenteista päätökset, valinnat ja toteutukset perusteluineen liittyen henkilötietojen käsittelyyn.

Suomen Syöpäpotilaat ry:n henkilötietojen käsittelyn suojaustarpeet ja -menetelmät valitaan riskiarvioinnin perusteella. Tällöin riskejä arvioidaan sekä toiminnan tarpeiden, että myös rekisteröityjen henkilöiden ja heistä tallennettujen tietojen kannalta.

Suomen Syöpäpotilaat ry ostaa palveluja ulkopuoliselta yritykseltä. Suomen Syöpäpotilaat ry:n sopimuskumppanin käsitellessä henkilötietoja Suomen Syöpäpotilaat ry:n lukuun Suomen Syöpäpotilaat ry huolehtii myös siitä, että sopimuskumppani käsittelee tietoja samoin periaattein kuin Suomen Syöpäpotilaat ry. Eri henkilörekisterien tietosuojaselosteessa on yksilöity ne sopimuskumppanit, jotka käsittelevät ko. rekisterin tietosisältöä.

Henkilötietojen väärinkäyttöön tai niihin kohdistuvaan uhkaan tai väärinkäytöksiin liittyvät tapaukset tutkitaan, ja niistä raportoidaan ja tiedotetaan tapauksen vakavuuden vaatimalla tavalla.

Suomen Syöpäpotilaat ry noudattaa henkilötietoja käsiteltäessä seuraavia tietosuojan periaatteita:

  • Lainmukaisuus, kohtuullisuus ja läpinäkyvyys
    Henkilötietoja on käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi.
  • Käyttötarkoitussidonnaisuus
    Henkilötiedot on kerättävä tiettyä, nimenomaista ja laillista tarkoitusta varten, eikä niitä saa käsitellä myöhemmin tämän tarkoituksen kanssa yhteen sopimattomalla tavalla.
  • Tietojen minimointi
    Henkilötietojen on oltava asianmukaisia ja olennaisia sekä rajoitettuja siihen, mikä on tarpeellista suhteessa niihin käyttötarkoituksiin, joita varten tietoja käsitellään.
  • Täsmällisyys
    Käsiteltävien henkilötietojen tulee olla paikkansapitäviä, virheettömiä ja tarvittaessa päivitettyjä.
  • Säilytyksen rajoittaminen
    Henkilötietoja säilytetään ainoastaan niin kauan kuin on tarpeen käyttötarkoituksen toteuttamista varten.
  • Aitous, eheys ja luottamuksellisuus
    Henkilötietoja on käsiteltävä tavalla, jolla varmistetaan niiden asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta (tietoturvallisuus).

Tietosuojaselosteet

Minä, syöpä ja työ -hankkeessa käytetään ryhmätoimintaan osallistuvien itsearvioinnissa Työterveyslaitoksen Kykyviisaria.