Dataskydd - statistik

Dataskydd är en grundläggande princip inom statistikverksamheten. Naturresursinstitutet har förbundit sig att iaktta dataskydd, och genom dataskyddet säkerställs att uppgifterna inlämnade av uppgiftslämnare behandlas konfidentiellt. Uppgifter på objektsnivå är sekretessbelagda, och de lämnas aldrig ut för administrativt beslutsfattande, undersökningar, tillsyn, rättegångar eller motsvarande ändamål.

Dataskyddet för uppgifter som samlats in för statistiska ändamål garanteras i enlighet med kraven i statistiklagen (280/2004), lagen om offentlighet i myndigheternas verksamhet (621/1999), EU:s allmänna dataskyddsförordning (EU) 2016/679 och dataskyddslagen (1050/2018). Dataunderlaget är skyddat under alla led av behandlingen med lämpliga fysiska och tekniska metoder. Personalen har åtkomst endast till de uppgifter som är nödvändiga för deras arbetsuppgifter. Utomstående har inte tillträde till lokaler där mikrodata behandlas. Medarbetarna har undertecknat sekretessavtal vid anställning. Uppsåtligt brott mot bestämmelserna om dataskydd är en straffbar gärning.

Uppgifterna sparas enligt statistiklagen 10 a § så länge som det är nödvändigt för förverkligandet av statisklagen. Därefter tas uppgifterna bort inom ett år om inte Riksarkivet med stöd av arkivlagen (831/1994) bestämt att uppgifterna ska arkiveras permanent.

Statistiska tabeller utarbetas så att uppgiftslämnarna eller uppgifterna inlämnade av dessa inte kan identifieras direkt eller indirekt utifrån tabellerna. Om en uppgift dock är offentlig enligt statistiklagen tillämpas inte ovan nämnda förbud. Avslöjande av sekretessbelagda uppgifter vid offentliggörande av uppgifter kan förhindras genom att använda statistiska dataskyddsmetoder, till exempel genom att dra gränsen vid tre statistiska objekt för offentliggörande av uppgifter eller dölja antalet uppgiftslämnare.

Vid val av dataskyddsmetod fästs uppmärksamhet vid uppgifternas kvalitet, till exempel vid hur känsliga variablerna i tabellen är, populationens storlek, antalet variabler, statistikområdets storlek och exakthet samt hur olika metoder inverkar på statistikinnehållet. På valet av krypteringssätt inverkar alltid hur offentliga och/eller känsliga uppgifter det är fråga om, vilket fenomenområde som statistikförs och vilken referensperioden för statistiken är, dvs. hur ofta statistiken offentliggörs.

Det viktigaste syftet med statistikverksamheten är att ge en opartisk, mångsidig och tillförlitlig bild av samhället med respekt för uppgiftsobjektens dataskydd och genom likabehandling av kunderna. I sin statistikverksamhet iakttar Naturresursinstitutet följande principer med bestämmelser om det statistiska dataskyddet.

1) Förenta nationernas statistiska kommission antog 10 grundläggande principer för officiell statistik 1994. Enligt den sjätte grundläggande principen finns det i statistikverksamhet ett strikt dataskydd gällande objektsuppgifter och ett krav på att objektsuppgifter används endast för statistiska ändamål.

2) Dataskyddsbestämmelserna gällande statistikverksamhet behandlas i statistiklagen, Europaparlamentets och rådets förordning om europeisk statistik och lagen om offentlighet i myndigheternas verksamhet inklusive förordningen om offentlighet. Dessutom styrs statistikframställningen av flera olika statistikspecifika bestämmelser. Vi behandling av personuppgifter ska EU:s allmänna dataskyddsförordning och den nationella dataskyddslagen tillämpas.

3) Enligt Statistikcentralens yrkesetiska handbok är huvudregeln vid offentliggörande av statistik att uppgifter om enskilda statistiska objekts egenskaper ska skyddas. Statistiska uppgifter får offentliggöras endast på så sätt att de inte avslöjar konfidentiella uppgifter till exempel genom att jämföra dem med andra uppgifter. Uppgifter anses inte vara identifierbara om identifieringen skulle kräva oproportionellt mycket tid, kostnader eller arbetskraft.

Kontaktpunkterna för olika personuppgiftsgrupper eller enskilda register framgår av integritetsmeddelandena ovan. Den allmänna kontaktpunkten för frågor om integritetsskyddet/dataskyddet är Naturresursinstitutets registratur som vid behov vidarebefordrar frågorna. Registraturen nås på kirjaamo@luke.fi eller adressen Naturresursinstitutet, Ladugårdsbågen 9, 00790 Helsingfors. Allmänna frågor om dataskyddet besvaras också av en expertgrupp som kan kontaktas på tietosuoja@luke.fi.