Dataskyddsbeskrivning över Brottspåföljdsmyndighetens forskningsprojekt Rise TRIP 2023–2025

Kontaktuppgifter till den registeruppgiftsansvarige

Brottspåföljdsmyndighetens ansvarsområde för utveckling och styrning
Fågelviksgatan 5
00530 HELSINGFORS, Finland
Telefon: +3580 29 56 88500 (rikstäckande växel)
Fax: +358 29 56 65440
Mejladress: kirjaamo.rise(at)om.fi

Kontaktuppgifter till dataskyddsombudet

Dataskyddsombud
Fågelviksgatan 5, 00530 Helsingfors, Finland
Mejladress: tietosuojavastaava_rise(at)om.fi

Rättslig grund för och syftet med behandling av personuppgifter

Grunden för behandlingen av personuppgifterna är enligt artikel 6.1 i EU:s allmänna dataskyddsförordning vetenskaplig eller historisk forskning eller statistikföring av allmänt intresse.

I detta forskningsprojekt behandlas personuppgifter för genomförandet av undersökningen. Syftet med behandlingen av personuppgifterna är att genomföra forskningsprojektet Rise TRIP 2023–2025. I kartläggningssyften utnyttjas i undersökningen pseudonymiserat registermaterial som tagits ut ur Brottspåföljdsmyndighetensklientinformationssystem.
Dessutom fördjupas undersökningen genom enkäter och intervjuer som är riktade till klienter (fångar och klienter hos samhällspåföljdsbyråer) samt separat till personalen. Enkätformulären omfattar ingen behandling av personuppgifter och är helt anonyma. Undersökningsintervjuerna pseudonymiseras.

I undersökningen tas reda på och produceras information som kan utnyttjas vid utvecklandet av Brottspåföljdsmyndigheten i en mer klientorienterad riktning och för Brottspåföljdsmyndighetens utvecklingsinsatser. Då är målet också på längre sikt att förbättra fångarnas och samhällspåföljdsklienternas funktionella förutsättningar.

I undersökningen behandlas personuppgifterna:

För analys och undersökning av registermaterial som plockats fram ur klientinformationssystemet.
Dessutom behandlas personuppgifterna för lagring, undersökning och analys av intervjumaterialet. Särskild uppmärksamhet ägnas åt etiska aspekter i samband med inhämtning och hantering av materialet.

Vilka personuppgifter ingår i forskningsmaterialet

Registermaterial

Till registermaterialet inhämtas personuppgifter ur klientinformationssystemet Roti om följande delområden som hänför sig till SSS-processen.

Forskningen inriktas primärt på enhetsnivån och klientsegmenten. Med andra ord fokuserar forskningen på statistiska fenomen, den så kallade större bilden. Forskningen fokuserar inte på enskilda personer.

I undersökningen behandlas uppgifter som handlar om fällande domar i brottmål eller överträdelser. Behandlingen av uppgifter om fällande domar i brottmål eller överträdelser grundar sig på 7 § 1 mom. 2 punkten i dataskyddslagen (personuppgifter som rör fällande domar i brottmål och överträdelser eller därmed sammanhängande säkerhetsåtgärder enligt artikel 10 i dataskyddsförordningen får behandlas om de behandlas för vetenskaplig eller historisk forskning eller för statistiska ändamål).

De personuppgifter som behandlas innehåller befolkningsdemografiska bakgrundsuppgifter om fångarna, uppgifter om placeringen under, perioden för och varaktigheten av fängelsevistelsen samt kvantitativa och varaktighetsuppgifter om sysselsättning, planer, mål, uppfyllelse av målen, utbildning och bedömning under fängelsetiden.

Enkätmaterial

Det material som samlas in med enkätblanketterna (klienter hos samhällspåföljdsbyråer, fångar och personal) är anonymt och bakgrundsvariablerna hålls på en tillräckligt allmän nivå för att till exempel personalen inte ska kunna identifiera varandra exempelvis på basis av ställning. Efter insamlingen av materialet raderas de enkät som riktats till personalen omedelbart efter insamlingen och lagringen av materialet från Webropol, medan pappersblanketter som riktats till fångarna förstörs efter att undersökningen avslutats.

Intervjumaterial

Intervjuer genomförs med klienter hos samhällspåföljdsbyråer och fångar (ca n = 15) och personal (ca n = 10). Undersökningsintervjuerna spelas in och transkriberas. Intervjuaren och/eller den som har hand om transkriberingen är bundna av tystnadsplikt. Intervjuerna pseudonymiseras genom radering av deltagarnas personuppgifter, byte av identifierbara uppgifter till pseudonymer och ändring av detaljuppgifter i diskussionerna. Vid pseudonymiseringen beaktas kontexten och på så sätt undviks identifiering.

Period under vilken personuppgifter lagras

Personuppgifterna i forskningsmaterialet för forskningsprojektet Rise TRIP och de personuppgifter som framgår av materialet raderas när de inte längre behövs med tanke på ändamålet med forskningen. Uppgifterna raderas när forskningsprojektet avslutats, senast den 30 juni 2025.

Lagringstid för personuppgifter efter radering

Mottagare och kategorier av mottagare som får ta del av personuppgifter

Enligt huvudregeln lämnar Brottspåföljdsmyndigheten inte ut personuppgifter som behandlas.

Brottspåföljdsmyndigheten kan anlita ett personuppgiftsbiträde vid utförandet av sina uppgifter. Personuppgiftsbiträden anlitas till exempel för att säkerställa att informationssystemen fungerar. Personuppgiftsbiträdet står alltid under den personuppgiftsansvariges tillsyn och behandlar personuppgifter endast för de ändamål som definieras av den personuppgiftsansvarige.

Överföring/utlämnande av uppgifter utanför EU eller EES

Uppgifter varken överförs eller lämnas ut till parter utanför EU eller EES.

Automatiserat beslutsfattande

Automatiska beslut fattas inte. Personuppgifter som samlats in för undersökningen används inte för beslutsfattande som gäller personer som är föremål för undersökningen.

Anonymisering/pseudonymisering av material

Direkta identifieringsuppgifter raderas i samband med att materialet bildas (pseudonymiserat material, där identifierbarheten kan återställas med hjälp av en kod eller motsvarande uppgift och nya uppgifter slås samman med materialet).

Rättigheterna för den som deltar i undersökningen och eventuella begränsningar av dem

Dataskyddslagstiftningen garanterar den som undersöks vissa rättigheter med vilka den som undersöks kan säkerställa att integritetsskyddet, som hör till de grundläggande fri- och rättigheterna, tillgodoses. Om den som undersöks vill utöva sin rätt, kan han eller hon kontakta dataskyddsombudet på ovannämnda mejldress eller via Brottspåföljdsmyndighetens registratorskontor. Nedan beskrivs de rättigheter som de registrerade som är föremål för undersökningen har till sitt förfogande.

Rätt att ta del av eller få insyn i uppgifter

Du har rätt att få besked om dina personuppgifter behandlas i undersökningen och vilka personuppgifter som behandlas i undersökningen. Du kan också be om en kopia av de personuppgifter som behandlas.
Undantag från rätten kan göras med stöd av 31 § i dataskyddslagen. Dataskyddslagen (1050/2018) preciserar och kompletterar EU:s allmänna dataskyddsförordning (EU 679/2016). Ifall undantag från din rätt görs, informeras du om detta inom en månad från det att du framförde din begäran.

Begäran om insyn ska framställas till Brottspåföljdsmyndighetens registratorskontor, vars adress är angiven längre upp i denna dataskyddsbeskrivning.

Rätt att begära rättelse eller radering av personuppgifter eller begränsning av deras behandling

Du har rätt att be den personuppgiftsansvarige om följande när det gäller dina uppgifter:

Rättelse, om uppgifterna är bristfälliga eller felaktiga med tanke på syftet med behandlingen. Trots begäran är den personuppgiftsansvarige dock inte skyldig att rätta uppgifter som är korrekta. (Artikel 16 i GDPR)
Radering, om uppgifterna är onödiga eller om de behandlas på ett lagstridigt sätt. Trots begäran är den personuppgiftsansvarige dock inte skyldig att radera uppgifter som fortfarande behövs och som den personuppgiftsansvarige har rätt att behandla. (Artikel 17 i GDPR)
Begränsning av behandlingen. Den personuppgiftsansvarige ska begränsa behandlingen om (artikel 18 i GDPR)
• den registrerade bestrider uppgifternas riktighet och riktigheten eller felaktigheten inte går att verifiera, eller
• personuppgifterna ska has kvar i bevisföringssyfte.

Avvikelse från rättigheterna

De ovan beskrivna rättigheterna att få ta del av uppgifter, rätten att begära rättelse av personuppgifter och rätten att begära begränsning av behandlingen kan frångås med stöd av artikel 31 i dataskyddslagen i den mån rättigheterna förhindrar eller i hög grad försvårar uppnåendet av vetenskapliga eller historiska forskningsändamål eller statistiska ändamål. Behovet av att avvika från rättigheterna bedöms alltid från fall till fall och du informeras om eventuella avvikelser i samband med behandlingen av din begäran.

Rätt att anföra besvär hos dataombudsmannen

Den registrerade har rätt att föra ärendet till dataombudsmannen, om den registrerade anser att hans eller hennes personuppgifter behandlas på ett osakligt eller lagstridigt sätt.

Dataombudsmannens byrå
PB 800
00521 Helsingfors, Finland
Mejladress: tietosuoja(at)om.fi
Växel: +358 29 56 66700
Fax: +358 29 56 66735

Publicerad 1.12.2023