VETUMA-PALVELU VTJkysely Sovelluskysely TIETOLUPA Päivämäärä 4.4.2014 Dnro 874/410/06 Viite: aikaisemmat tietoluvat 10.12.2013 12.10.2007, 23.5.2006 ja Verkkotunnistamisen ja -maksamisen (VETUMA) sopimus 13.10.2005 (Nro 402/13102005/TLA). Valtion viranomaisille Kunnan hallituksille Kuntayhtymien hallituksille ASIA LUPA JA SEN EHDOT Väestörekisterikeskus ajantasaistaa tietoluvan voimassaolevan lainsäädännön mukaiseksi. Väestörekisterikeskus myöntää väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista annetun lain (661/2009) nojalla valtion viranomaisille sekä kuntien- ja kuntayhtymien hallituksille, jota jäljempänä kutsutaan luvansaajaksi, luvan saada sovelluskyselyliittymällä tässä tietojenluovutusluvassa tarkemmin määriteltyjä väestötietojärjestelmän (VTJ) tietoja. Tietojen luovutus tapahtuu VETUMA-palvelun kautta. Sovelluskyselyliittymällä hankittuja tietoja saa käyttää ainoastaan tässä luvassa mainittuun käyttötarkoitukseen. Väestötietojärjestelmän tiedot eivät ole julkisia, eikä sovelluskyselyliittymällä hankittuja tietoja saa luovuttaa luvansaajan lisäksi kolmannelle osapuolelle muuten kuin luvan saajan viranomaistehtäviin kuuluvien lakisääteisten tehtävien hoitamiseksi. Tiedot on asianmukaisesti suojattava luvatonta käsittelyä, käyttöä, tuhoamista, muuttamista sekä anastusta vastaan. Väestörekisterikeskus edellyttää, että luvan saaja noudattaa henkilötietolain (523/1999) säännöksiä ja muuta tietosuojalainsäädäntöä. Ennen tietopalvelun aloittamista Väestörekisterikeskuksen on saatava luvansaajalta em. lain 44 :ssä tarkoitettu hyväksyttävä selvitys tietojen käytöstä ja suojauksesta. Liite 2. Valtion viranomainen tai kunta/kuntayhtymä voi liittyä ilmoitusmenettelyllä tähän palveluun. Liite 1. POSTIOSOITE KÄYNTIOSOITE PUHELIN TELEKOPIO PL 123 Lintulahdenkuja 4 Vaihde 029 53 5311 (09) 876 4369 00531 HELSINKI 00530 Helsinki ALV-rek./VALTIO Y-0245437-2
TIETOJEN KÄYTTÖTARKOITUS Väestötietojärjestelmän tietoja käytetään valtion ja kuntien/kuntayhtymien kansalaispalveluissa henkilön tunnistamiseen, tietojen tarkistamiseen ja päivittämiseen. Rekisteröitymisprosessi ja henkilötietojen käsittely Henkilö kirjautuu luvan saajan sähköiseen palveluun Vetuma-palvelun avulla. Tunnistautuminen tehdään sirullisella henkilökortilla, mobiilivarmenteella tai verkkopankkitunnuksilla. Vetuma-tunnistuspalvelusta saadaan henkilötunnus, jolla luvan saajan palvelu hakee VTJ-tiedot. Henkilölle ilmoitetaan tietojen hausta väestötietojärjestelmästä (henkilötietolaki 24 ) LUVAN VOIMASSAOLO Tämä lupa on voimassa toistaiseksi. Väestörekisterikeskus voi kuitenkin peruuttaa luvan tai muuttaa sitä. Mikäli luvansaajan toiminnassa ilmenee tarvetta muuttaa tämän luvan mukaisia sovelluskyselykäyttöä, luvansaajan tulee toimittaa Väestörekisterikeskukselle muutosta koskeva hakemus perusteluineen. TIETOJEN HAKUPERUSTE JA LUOVUTETTAVAT TIEDOT Sovelluskysely-yhteydellä henkilötietojen haku VTJ:stä tapahtuu sähköisellä asiointitunnuksella (SATU) henkilötunnuksella Kysely ja vastaus suoritetaan XML-muotoisina sanomina ja kysely-yhteyden tunnistuksessa käytetään palvelinvarmennetta. Tietojen siirto järjestelmien välillä tapahtuu internet-verkon yli HTTPS -protokollan mukaisin ohjauskomennoin varustettuna ja SSL-protokollalla salattuna. LUOVUTETTAVAT TIEDOT Suppea tietosisältö Tietojen hakuperusteena on sähköinen asiointitunnus (SATU) Laaja tietosisältö Tietojen hakuperusteena on sähköinen asiointitunnus (SATU) tai henkilötunnus. Sukunimi Etunimet Kotikunta Nykyinen vakinainen osoite Suomessa tai ulkomailla Äidinkieli Mahdollinen kuolinpäivä Tieto siitä, onko Suomen kansalainen
Jos henkilöllä on turvakielto, osoite- ja kotikuntatietoa ei luovuteta. Muut tiedot luovutetaan. Asumistietojen välityksessä ja tietojen käsittelyssä on noudatettava ns. turvakiellon vaatimuksia, jotka Väestörekisterikeskus on ohjeistanut turvakiellon alaisten tietojen käsittelyä 28.2.2013 antamissaan käytännesäännöissä. Liite 3. LUVANSAAJAN VASTUUHENKILÖ JA KÄYTTÖOIKEUDET Luvansaajan tulee nimetä väestötietojärjestelmän sovelluskyselykäytölle vastuuhenkilö. Luvansaajan tulee ilmoittaa Väestörekisterikeskukselle vastuuhenkilön mahdollisesta vaihtumisesta tai hänen yhteystietojensa muuttumisesta. Luvansaajan nimeämän vastuuhenkilön tulee seurata sovelluskyselyn käyttöä organisaatiossaan. Vastuuhenkilön tulee huolehtia siitä että sovelluksen käyttäjät ovat tietoisia luvan ehdoista. VÄESTÖTIETOJÄRJESTELMÄN KÄYTTÖ JA TIETOJEN SUOJAUS Luvansaajalla tulee olla kirjalliset ohjeet siitä, miten väestötietojärjestelmästä saatavia tietoja saa käyttää. Ohjeissa tulee myös selvittää, miten tietojen suojaus ja valvonta järjestetään. Ohjeistoja samoin kuin muita väestötietojärjestelmän yksityiskohtaisia kuvauksia ei saa luovuttaa muille kuin niiden käyttöön oikeutetuille henkilöille. Luvansaaja vastaa sovelluskyselyyn oikeutetun henkilön välittömän koulutuksen, ohjauksen ja valvonnan järjestämisestä. Väestörekisterikeskuksen lokitiedosto Väestörekisterikeskus suorittaa käytön yleistä valvontaa ja seurantaa. Jokaisesta väestötietojärjestelmään tehdystä sovelluskyselystä tallentuu kysyvän sovelluksen käyttäjätunnus, kyselypäivä, kellonaika sekä tieto siitä, kenen tietoja ja mitä tietoja on katsottu. Näiden tietojen perusteella voidaan jälkikäteen tehdä selvityksiä esim. silloin, kun epäillään tietoja kysellyn työ- tai virkatehtäviin kuulumattomissa asioissa. Luvansaajan lokitiedosto Luvansaajan tulee tallentaa omaan lokitiedostoon kaikki väestötietojärjestelmään tehdyt kyselyt siten, että tarvittaessa pystytään jäljittämään kullakin henkilökohtaisella käyttäjätunnuksella tehdyistä kyselyistä tiedot siitä mitä tietoja on kysytty, kuka kyselyn on suorittanut sekä kyselyn kellonaika. Lokitiedosto ja lisätiedot kyselyoikeuksien haltijoista tulee pyynnöstä antaa Väestörekisterikeskukselle. Lokitietoja on säilytettävä 5 vuotta. Käyttöympäristö Luvansaajan tulee varmistaa, että ulkopuoliset eivät pääse käyttämään yhteyttä väestötietojärjestelmään. Luvansaaja vastaa myös siitä, että tämän luvan ehdot saatetaan mahdollisesti palvelun toteuttavan teknisen yhteistyöyrityksen tietoon. Väestötietojärjestelmään liitettyjen atk-laitteiden tulee sijaita luvansaajan hallinnassa olevissa tiloissa, jotka voidaan lukita työajan päätyttyä ja tiloista poistuttaessa. Luvansaajan tulee toimittaa Väestörekisterikeskukselle yleiskuvaus järjestelmänsä tietoturva- ja tietoliikenneratkaisuista väestötietojen käsittelyn osalta.
Mikäli luvansaajan järjestelmään toteutetaan muutoksia, jotka vaikuttavat toimitetun kuvauksen sisältöön tulee luvansaajan vastuuhenkilön toimittaa päivitetty versio kuvauksesta välittömästi Väestörekisterikeskukselle. Luvan saajan tulee huolehtia siitä, että luvan saajan tietojärjestelmissä noudatetaan julkisuuslain (621/1999) 18 :n mukaista hyvää tiedonhallintatapaa. MAKSUT Suoritteesta veloitettavat maksut perustuvat valtion maksuperustelain (150/1992; muutettu 348/1994 ja 961/1998) 6 ja 8 :ään sekä Väestörekisterikeskuksen suoritteiden maksusta annetun valtiovarainministeriön asetuksen (817/2012) 3 :ään tai niitä vastaaviin myöhemmin annettaviin säännöksiin. Maksut ovat tällä hetkellä seuraavat: VTJkyselyn Sovelluskyselyn käyttö on viranomaisille maksutonta Perustamiskustannuksista veloitetaan 200 Euroa. Jos luvan saaja katsoo, että maksun määräämisessä on tapahtunut virhe, luvan saaja voi vaatia Väestörekisterikeskukselta virheen oikaisua valtion maksuperustelain 11 b :n mukaisesti kuuden kuukauden kuluessa tämän luvan päiväyksestä. TIETOJEN TILAUS JA SITOUMUS Mikäli luvansaaja päättää tilata tässä luvassa myönnetyn väestötietojärjestelmän sovelluskyselyoikeuden ja sitoutuu noudattamaan tässä luvassa mainittuja ehtoja ja ohjeita, tulee tämän luvan liitteenä olevat tilaus- ja sitoumuslomake toimittaa asianmukaisin merkinnöin varustettuna Väestörekisterikeskukselle virallisesti allekirjoitettuna. OIKAISUMAHDOLLISUUS Tähän tietolupapäätökseen voi hakea oikaisua se, jonka oikeutta, etua tai velvollisuutta lain väestötietojärjestelmästä ja Väestörekisterikeskuksen varmennepalveluista (661/2009) nojalla tehty päätös välittömästi koskee. Oikaisua haetaan kirjallisesti Väestörekisterikeskukselta. Tietopalvelupäällikkö Anu Aakula Tietopalveluasiantuntija Outi Tulokas Liite 1 Tilaus- ja sitoumuslomake Liite 2 Asiakkaan selvitys tietojen käytöstä ja suojauksesta Liite 3 Turvakiellon käytännesäännöt 715/420/13, 28.2.2013
Palautusosoite: Väestörekisterikeskus Tietopalvelut PL 123 00531 HELSINKI VETUMA-palvelu pvm / VÄESTÖTIETOJÄRJESTELMÄN TIETOJEN TILAUS JA SITOUMUS tilaa Väestörekisterikeskuksen sovelluskyselyn tietoluvassa 4.4.2014 (dnro 874/410/06) myönnetyn sovelluskysely-yhteyden väestötietojärjestelmään. Tilaaja sitoutuu noudattamaan luvassa mainittuja ehtoja ja ohjeita sekä ilmoittaa järjestävänsä tietojen suojauksen henkilötietolain (523/1999) edellyttämällä tavalla. Allekirjoitus/allekirjoitukset virallinen allekirjoitus nimen selvennys Luvan edellyttämäksi valtion viranomaisen, kunnan tai kuntayhtymän vastuuhenkilöksi nimetään: nimi ja toimi tai asema yhteisössä osoite postinumero ja toimipaikka puhelinnumero ja sähköpostiosoite Valitse sovelluskyselyllä luovutettavat tiedot: Suppea tietosisältö:. Laaja tietosisältö: Sukunimi ja etunimet Kotikunta Nykyinen vakinainen osoite Suomessa tai ulkomailla Äidinkieli Mahdollinen kuolinpäivä Tieto siitä, onko Suomen kansalainen Palveluun liitettävien sovellusten nimi ja käyttötarkoitus Tilauksen liitteenä tulee toimittaa luvan ohjeiden mukainen kuvaus tietojen käsittelystä ja käytetyistä tietoturvaratkaisuista. Myöhemmin palveluun mahdollisesti liitettävät järjestelmät ilmoitetaan tällä lomakkeella. VRK:n merkinnät: Asiakasnumero