Dataskydd

Med dataskydd avses här att bestämmelserna om behandling av personuppgifter beaktas i Riksarkivets verksamhet.

Riksarkivet behandlar personuppgifter för att kunna utföra sin lagstadgade uppgift: att säkerställa bevarandet och tillgängligheten av handlingar som hör till det nationella kulturarvet och att främja användningen av dem i forskningssyfte.

Riksarkivet tar hand om dataskyddet och datasäkerheten vid behandlingen av personuppgifter. Riksarkivet följer EU:s allmänna dataskyddsdirektiv (EU 2016/679), finsk lagstiftning och myndigheternas föreskrifter och anvisningar. Vi berättar öppet om hur personuppgifter behandlas i vår verksamhet.

Anmäl personuppgiftsincident

Personuppgiftsansvarig och kontaktuppgifter


Behandling av personuppgifter, när du använder Riksarkivets tjänster

Ändamålen för behandlingen

Behandlade personuppgifter

Behandling av dina personuppgifter vid Riksarkivet när du använder Tillgänglighetsbiblioteket Celias tjänster

Överföring och utlämning av uppgifter

Informationssystem, kakor och dataskydd

Registrerades rättigheter


Behandling av personuppgifter, när dina uppgifter ingår i material som förvaras av Riksarkivet

Ändamålen för behandlingen

Beroende på avtal kan Riksarkivet vara ensamt eller gemensamt personuppgiftsansvarig eller personuppgiftsbiträde för vissa informationsmängder. I princip är vi ensamt personuppgiftsansvarig när andra parter inte på något sätt kan bestämma över hur materialet nyttjas.

Vi och t.ex. en annan myndighet är gemensamt personuppgiftsansvariga när vi förvarar informationen och själv bestämmer över varaktig förvaring och överföring av den eller när vi utöver förvaringen självständigt sköter informationstjänsten för materialet.

Vi är personuppgiftsbiträden då vi enbart förvarar någon annans information eller hyr ut förvaringsutrymme och den andra parten fortfarande bestämmer över nyttjande och överlåtelse av materialet.

Behandlade personuppgifter

Överföring och utlämning av uppgifter

Informationssystem, kakor och dataskydd

Utlämnande och överföring av personuppgifter

Riksarkivet överlämnar de personuppgifter som behövs för fakturering till Servicecentret för statens ekonomi- och personalförvaltning (Palkeet).

Personuppgifter kan lämnas ut med stöd av lagen om offentlighet i myndigheternas verksamhet (621/1999).

Behandlingen av personuppgifter sker i Finland, inom EU/EES-området eller i sådana tredjeländer där dataskyddsnivån har konstaterats vara tillräcklig, till exempel utifrån ett beslut om adekvat skyddsnivå från EU eller med stöd av någon annan överföringsgrund enligt kapitel V i EU:s allmänna dataskyddsförordning. Dessutom säkerställs vid dataöverföringar en dataskyddsnivå som motsvarar EU:s krav.

Artificiell intelligens och behandling av personuppgifter vid Riksarkivet

Vi behandlar personuppgifter med hjälp av AI-assisterade verktyg som utvecklats vid Riksarkivet och som används för innehållsigenkänning i handlingar från myndighetsarkiv och privatarkiv som arkiverats vid Riksarkivet samt i myndighetshandlingar i förvaringsskedet. Dessutom behandlas personuppgifter för att träna dessa AI-system. När Riksarkivet är personuppgiftsansvarig är grunden för behandlingen av personuppgifter i dessa fall 4 § 2 punkten i dataskyddslagen, varvid det är fråga om behandling som grundar sig på artikel 6.1 e i dataskyddsförordningen för att utföra en uppgift av allmänt intresse.

Vid Riksarkivet används inga AI-system med hög risk enligt definitionen i AI-förordningen. AI-systemen utnyttjas inte för automatiserat beslutsfattande.

Personuppgifter som ingår i handlingar som arkiverats vid Riksarkivet behandlas inte med hjälp av AI-tillämpningar såsom ChatGPT (OpenAI) eller Claude (Anthropic).

När Riksarkivet utvecklar och använder AI-system beaktar det dataskyddslagstiftningen i sin helhet, bedömer alltid riskerna med behandlingen av personuppgifter innan behandlingen inleds och iakttar de skyddsåtgärder som föreskrivs i dataskyddsförordningen och dataskyddslagen (1050/2018).

Registrerades rättigheter


Anmäl personuppgiftsincident

Anmäla en personuppgiftsincident med hjälp av formuläret nedan.

Utgående från dina uppgifter på formuläret utreder vi incidenten och vidtar nödvändiga åtgärder.

Vad är en personuppgiftsincident?

Med personuppgiftsincident avses en händelse som leder till att personuppgifter förstörs, försvinner, ändras, olovligen överlåts eller hamnar i händerna på en aktör som saknar rätt att behandla dem.

Personuppgiftsincidenter är exempelvis sändning av uppgifter till fel person, kopior eller anteckningar som innehåller personuppgifter och som hamnar i pappersinsamlingen, förkomna USB-minnen, en stulen dator eller intrång i ett system som innehåller personuppgifter.

Blankett för anmälan av personuppgiftsincident