Utarbetad 8.10.2025, VK/44286/2025
1. Personuppgiftsansvarig
Namn: Statskontoret
Adress: Sörnäs strandväg 13, PB 14, 00054 Statskontoret
Övriga kontaktuppgifter: telefonväxel 0295 50 2000, kirjaamo@valtiokonttori.fi
2. Kontaktperson i ärenden som gäller registret
Namn: Tanja Wistbacka
Adress: Statsunderstödsavdelningen, PB 14, 00054 Statskontoret
Övriga kontaktuppgifter: telefonväxel 0295 50 2000, kirjaamo@valtiokonttori.fi
3. Kontaktuppgifter till dataskyddsansvarig
Denis Galkin, tietosuojavastaava@valtiokonttori.fi, 0295 50 2000
4. Syfte med behandling av personuppgifter
Behandlingen av personuppgifter grundar sig på lagen om förvaltningen av, tillsynen över och granskningen av Europeiska unionens facilitet för återhämtning och resiliens och i synnerhet på 7 § 1 punkten (537/2022), 2 § 7 punkten (12.12.2014/1081) i lagen om Statskontoret (305/1991) samt på statsrådets förordning 915/2025.
Syftet med behandlingen är att uppfylla skyldigheterna för att skydda Europeiska unionens ekonomiska intressen (artikel 22 i Europaparlamentets och rådets förordning (EU) 2021/241).
Behandlingen av personuppgifter följer artikel 6.1 c i EU:s allmänna dataskyddsförordning (EU 2016/679) (behandlingen är nödvändig för att fullgöra den personuppgiftsansvariges lagstadgade skyldighet).
Registret innehåller även uppgifter om stödmyndigheternas kontaktpersoner och om användarna av datasystemet. Användaruppgifter samlas in för att specificera användarna och för skötseln, förvaltningen och utvecklingen av användarrättigheterna och tjänsten. Personuppgifter används även för laglighetsgranskning, säkerställande av informationssäkerheten och kommunikation.
5. Informationsinnehållet i registret
I registret antecknas uppgifter om de slutliga mottagarna av medlen, dvs. stödmottagarna samt entreprenörerna och deras underleverantörer som använder RRP-datasystemet och Projektportföljsystemets RRP-del. Om stödtagaren är ett företag eller samfund, samlas uppgifter in om företagets eller samfundets verkliga ägare och förmånstagare. Det gäller dock inte personer med FO-nummer, till exempel enskilda näringsidkare som själva är verkliga ägare och förmånstagare.
Personuppgifterna i registret delas in tekniskt på följande sätt
- de slutliga medelmottagarna, dvs. stödmottagarna
- entreprenörer och entreprenörernas eventuella underleverantörer samt, om entreprenören är ett företag eller ett samfund, dess verkliga ägare och förmånstagare
- i användarregistret
- i transaktionsregistret
I fråga om stödmottagare, entreprenörer, entreprenörernas eventuella underleverantörer samt entreprenörernas verkliga ägare och förmånstagare registreras
- förnamn
- efternamn
- födelsedatum eller FO-nummer, om det t.ex. är fråga om en enskild näringsidkare
- startdatum för förmånstagarrollen
- stödmottagarens typ (juridisk person, offentligrättsligt samfund/offentligrättslig juridisk person)
I användarregistret registreras - användarens förnamn och efternamn
- e-postadress
- organisation
- nvändarrättsroll, RRP-systemet: stödmyndighet visning / stödmyndighet rapportering / ansvariga ministeriet visning / ansvariga ministeriet rapportering / operatör / granskare / koordinator / EU-myndighet
- användarrättsroll, Projektportföljsystemets RRP-del: Rätt att läsa uppgifter om RRP-entreprenören / rätt att redigera uppgifter om RRP-entreprenören / behörighet som RRP-ansvarigt ministerium
I transaktionsregistret sparas
- transaktionsuppgifter i anslutning till inloggning
- användarnamn för inloggad person
- tidsstämpel för inloggning
- användarens IP-adress
- Transaktionsuppgifter som gäller ändring av användar- och åtgärdsuppgifter
- användarnamn för den som gjort ändringen
- vad ändrades (tidigare och ändrad information)
- tidsstämpel för åtgärden
- transaktionsuppgifter vid gränssnittsanrop
- användarnamn för den som utfört funktionen
- typ av gränssnittsanrop (sökning, skapande, uppdatering)
- postens namn och identifikator
- tidsstämpel för åtgärden
6. Källor som i regel används för registret
Trots sekretessbestämmelserna får Statskontoret får uppgifter från stödmyndigheterna och från andra myndigheter i enlighet med 12 § i lagen om förvaltningen av, tillsynen över och granskningen av Europeiska unionens facilitet för återhämtning och resiliens samt i enlighet med 2 § 7 punkten i lagen om Statskontoret. Statskontoret utnyttjar också bokföringsuppgifterna i datasystemet Kieku.
7. Regelmässiga utlämnanden av uppgifter
Statskontoret lämnar på begäran ut uppgifter ur registret till Europeiska kommissionen samt regelbundet, med tre månaders mellanrum, till kommissionens informations- och uppföljningssystem Arachne i enlighet med 14 § i lagen om förvaltningen av, tillsynen över och granskningen av Europeiska unionens facilitet för återhämtning och resiliens samt med stöd av statsrådets förordning (915/2025) som utfärdats med stöd av 7 § i denna lag. Statskontoret lämnar på begäran ut uppgifter i registret till finansministeriet och myndigheter som utövar tillsyn i enlighet med 13 § i lagen om förvaltningen av, tillsynen över och granskningen av lagen om Europeiska unionens facilitet för återhämtning och resiliens.
Enligt statsrådets förordning (915/2025) ska följande uppgifter överföras till Arachne:
- projektspecifik ärendekod,
- projektets namn
- det stödbelopp enligt 3 § 4 punkten i lagen om faciliteten för återhämtning och resiliens som beviljats projektet,
- uppgifter om hur projektet framskrider,
- namn samt födelsetid eller företags- och organisationsnummer för den stödmottagare som avses i 3 § 6 punkten i lagen om faciliteten för återhämtning och resiliens, och
- andra uppgifter vars överföring till kommissionens informations- och uppföljningssystem är nödvändig för att skydda Europeiska unionens ekonomiska intressen enligt artikel 22 i förordningen om faciliteten för återhämtning och resiliens.
Statskontoret använder rapporteringsverktyget PowerBI i sina tillsyns- och verifieringsuppgifter, i informationsproduktionen på webbplatsen granskaförvaltningen.fi samt i dataöverföringen till Arachne. De uppgifter som behövs överförs från RRP-systemet och Projektportföljsystemet samt bokföringens utfallsuppgifter från datasystemet Kieku.
Statskontoret publicerar två gånger om året på webbplatsen granskaförvaltningen.fi en lista över de hundra största stödmottagarna som får RRF-stöd. Publiceringen av listan över de hundra största stödmottagarna grundar sig på Europaparlamentets och rådets förordning (EU 2021/241, artikel 25 a) och listan innehåller det stödbelopp som betalats till stödmottagarna.
8. Vart uppgifter i regel lämnas ut och huruvida uppgifter överlåts till länder utanför EU eller EES
Uppgifterna lämnas inte ut och överförs inte till länder utanför EU eller EES.
9. Principer för skydd av registret
Endast de personer som har fullmakt av den personuppgiftsansvarige har tillträde till de uppgifter som behandlas i datasystemen. Man kontrollerar regelbundet att användarrättigheterna är uppdaterade och ser till att rättigheter tilldelats endast personer som behöver dem. Datanätet och de terminaler på vilka registret används har skyddats genom tekniska åtgärder. Applikationsservrarna ligger i skyddade lokaler som hör till leverantören av användartjänsterna.
Uppgifter om systemanvändarnas åtgärder och auktorisering av dataåtkomst spåras genom insamling av loggdata.
10. Hur länge uppgifterna bevaras/kriterier enligt vilka förvaringstiden bestäms
Enligt 18 § i lagen om förvaltningen av, tillsynen över och granskningen av Europeiska unionens facilitet för återhämtning och resiliens ska stödmottagaren, en i 7 § 3 mom. i statsunderstödslagen avsedd annan än en mottagare av statsunderstöd, stödmyndigheter, ministerier, Statskontoret, finansministeriet och finanscontrollerfunktionen bevara allt bokföringsmaterial och annat material i anslutning till stödet till utgången av 2032, om det inte krävs längre bevaring enligt artikel 132.2 i Europaparlamentets och rådets förordning (EU, Euratom) 2018/1046 om finansiella regler för unionens allmänna budget, om ändring av förordningarna (EU) nr 1296/2013, (EU) nr 1301/2013, (EU) nr 1303/2013, (EU) nr 1304/2013, (EU) nr 1309/2013, (EU) nr 1316/2013, (EU) nr 223/2014, (EU) nr 283/2014 och beslut nr 541/2014/EU samt om upphävande av förordning (EU, Euratom) nr 966/2012 eller enligt annan EU-lagstiftning eller nationell lagstiftning.
Bevaringstiden för bokföringsmaterial och annat material i anslutning till stöd som beviljats av stödmyndigheten får förlängas genom föreläggande av stödmyndigheten. Bevaringstiden för bokföringsmaterial och annat material i anslutning till stöd som beviljats av flera stödmyndigheter får förlängas genom förordning av finansministeriet.
Statskontoret överför handlingar till Riksarkivet för permanent arkivering, om Riksarkivet har fattat beslut om sådan arkivering med stöd av en gallringsframställning från Statskontoret. Handlingarna förstörs i RRP-systemet och Projektportföljens RRP-del efter 2032, om inte en längre förvaringstid har föreskrivits eller fastställts för handlingarna.
11. Uppgifter om automatiserat beslutsfattande (t.ex. profilering) samt om vilken logik som används i behandlingen av uppgifterna och dess konsekvenser för den registrerade
Behandlingen av uppgifterna omfattar inte automatiserade beslut.
12. Rätt till insyn
Den registrerade har rätt att kontrollera sina uppgifter i registret. Begäran riktas till Statskontorets registratorskontor.
Om det har gått mindre än ett år sedan den registrerade senast utövade sin rätt till insyn, har Statskontoret rätt att debitera en avgift som grundar sig på de administrativa kostnader som utlämnandet av uppgifterna orsakar.
13. Rättelse av uppgifter
Den registrerade har rätt att kräva rättelse av felaktiga uppgifter i registret. Begäran riktas till Statskontorets registratorskontor.
14. Rätt att göra invändningar mot behandling av uppgifter
Statskontoret behandlar personuppgifter för att genomföra sin lagstadgade uppgift och den registrerade har inte rätt att motsätta sig behandlingen av uppgifter.
15. Rätt till begränsning av behandling
Den registrerade har rätt att kräva att behandlingen av den registrerades personuppgifter begränsas enligt vad som föreskrivs i artikel 18 i allmänna dataskyddsförordningen.
16. Rätt till radering av uppgifter
Statskontoret behandlar personuppgifter för att genomföra sin lagstadgade uppgift och den registrerade har inte rätt att få uppgifterna raderade.
17. Rätt att inge klagomål
Den registrerade har rätt att inge klagomål till tillsynsmyndigheten om den registrerade anser att den personuppgiftsansvarige har kränkt hans eller hennes rättigheter.
18. Andra eventuella rättigheter
Personuppgifterna varken används eller lämnas ut för direktreklam, distansförsäljning eller annan direktmarknadsföring och inte heller för marknads- eller opinionsundersökningar, personmatriklar eller släktforskningsändamål.