Laadittu 8.10.2025, VK/44286/2025
1. Rekisterinpitäjä
Nimi: Valtiokonttori
Osoite: Sörnäisten rantatie 13, PL 14, 00054 Valtiokonttori
Muut yhteystiedot: puhelinvaihde 0295 50 2000, kirjaamo@valtiokonttori.fi
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Nimi: Tanja Wistbacka
Osoite: Valtionavustukset-osasto, PL 14, 00054 Valtiokonttori
Muut yhteystiedot: puhelinvaihde 0295 50 2000, kirjaamo@valtiokonttori.fi
3. Tietosuojavastaavan yhteystiedot
Denis Galkin, tietosuojavastaava@valtiokonttori.fi, 0295 50 2000
4. Henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittely perustuu Euroopan unionin elpymis- ja palautumistukivälineen hallinnoinnista, valvonnasta ja tarkastuksesta annettuun lakiin ja erityisesti sen 7 § kohtaan 1 (537/2022), Valtiokonttorista annetun lain (305/1991) 2 § kohtaan 7 (12.12.2014/1081) sekä valtioneuvoston asetukseen 915/2025.
Käsittelyn tarkoituksena on Euroopan Union taloudellisten etujen suojaamiseksi säädettyjen velvoitteiden täyttäminen (Euroopan parlamentin ja neuvoston asetukseen (EU) 2021/241, 22 artikla).
Henkilötietojen käsittely on EU:n yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan c mukaista (käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi).
Rekisteri pitää sisällään myös tietoja tukiviranomaisten yhteyshenkilöistä ja tietojärjestelmän käyttäjistä. Käyttäjistä kerätään tietoja käyttäjien yksilöimistä varten sekä käyttöoikeuksien ja palvelun hoitamista, hallintaa ja kehittämistä varten. Henkilötietoja käytetään myös mm. laillisuusvalvontaan, tietoturvallisuuden varmistamiseen ja tiedottamiseen.
5. Rekisterin tietosisältö
Rekisteriin merkitään tiedot RRP-tietojärjestelmän ja Hankesalkkujärjestelmän RRP-osion käyttäjistä varojen lopullisista saajista eli tuen saajista sekä toimeksisaajista ja niiden alihankkijoista. Mikäli tuen saaja on yritys tai yhteisö, tällöin kerätään tiedot näiden yritysten tai yhteisöjen tosiasiallisista omistajista ja edunsaajista poikkeuksena y-tunnukselliset henkilöt eli esimerkiksi yksityiset elinkeinonharjoittajat, jotka ovat itse tosiasiallisia omistajia ja edunsaajia.
Rekisterin henkilötiedot jakautuvat teknisesti
- varojen lopullisiin saajiin eli tuensaajiin
- toimeksisaajiin ja toimeksisaajien mahdollisiin alihankkijoihin sekä mikäli toimeksisaaja on yritys tai yhteisö, sen tosiasiallisiin omistajiin ja edunsaajiin
- käyttäjärekisteriin
- tapahtumatietorekisteriin.
Tuensaajista, toimeksisaajista, toimeksisaajien mahdollisista alihankkijoista sekä toimeksisaajien tosiasiallisista omistajista ja edunsaajista tallennetaan
- etunimi
- sukunimi
- syntymäaika tai y-tunnus, mikäli kysymyksessä on esim. yksityinen elinkeinonharjoittaja
- edunsaajaroolin alkamispäivämäärä
- tuensaajan tyyppi (oikeushenkilö, julkisoikeudellinen yhteisö/julkisoikeudellinen oikeushenkilö)
Käyttäjärekisteriin tallennetaan
- käyttäjän etunimi ja sukunimi
- sähköpostiosoite
- organisaatio
- käyttöoikeusrooli, RRP-järjestelmä: tukiviranomainen katselu / tukiviranomainen raportointi / vastuuministeriö katselu / vastuuministeriö raportointi / operaattori / tarkastaja / koordinaattori / EU viranomainen
- käyttöoikeusrooli, Hankesalkkujärjestelmän RRP-osio: RRP-toimeksisaajatietojen lukuoikeus / RRP-toimeksisaajatietojen muokkausoikeus / RRP Vastuuministeriöoikeus
Tapahtumatietorekisteriin tallennetaan
- kirjautumiseen liittyvät tapahtumatiedot
- kirjautuneen henkilön käyttäjätunnus
- kirjautumisen aikaleima
- käyttäjän IP-osoite
- käyttäjä- ja toimenpidetietojen muuttamiseen liittyvät tapahtumatiedot
- muutoksen tekijän käyttäjätunnus
- mitä muutettiin (aikaisempi ja muuttunut tieto)
- toimenpiteen aikaleima
- Rajapintakutsuihin liittyvät tapahtumatiedot
- toiminnon tekijän käyttäjätunnus
- rajapintakutsun tyyppi (haku, luonti, päivitys)
- kohteena olevan tietueen nimi ja tunniste
- toimenpiteen aikaleima
6. Säännönmukaiset tietolähteet
Valtiokonttori saa tietoja tukiviranomaisilta sekä muilta viranomaisilta salassapitosäännösten estämättä Euroopan unionin elpymis- ja palautumistukivälineen hallinnoinnista, valvonnasta ja tarkastuksesta annetun lain 12 §:n mukaisesti sekä Valtiokonttorista annetun lain 2 § kohdan 7 mukaisesti. Lisäksi Valtiokonttori hyödyntää Kieku-tietojärjestelmässä olevia kirjanpitotietoja.
7. Tietojen säännönmukaiset luovutukset
Valtiokonttori luovuttaa rekisterissä olevia tietoja Euroopan komissiolle pyydettäessä sekä säännönmukaisesti kolmen kuukauden välein komission tieto- ja seurantajärjestelmä Arachneen Euroopan unionin elpymis- ja palautumistukivälineen hallinnoinnista, valvonnasta ja tarkastuksesta annetun lain 14 §:n mukaisesti sekä tämän lain 7 §:n nojalla annetun valtioneuvoston asetuksen (915/2025) mukaisesti. Valtiokonttori luovuttaa rekisterissä olevia tietoja valtiovarainministeriölle ja valvontaa tekeville viranomaisille pyydettäessä Euroopan unionin elpymis- ja palautumistukivälineen hallinnoinnista, valvonnasta ja tarkastuksesta annetun lain 13 §:n mukaisesti.
Valtioneuvoston asetuksen (915/2025) mukaisesti Arachneen siirrettävät tiedot ovat
- hankekohtainen asiatunniste
- hankkeen nimi
- hankkeelle myönnetty tukivälinelain 3 §:n 4 kohdassa tarkoitetun tuen määrä
- hankkeen edistymistieto
- tukivälinelain 3 §:n 6 kohdassa tarkoitetun tuen saajan nimi sekä syntymäaika tai yritys- ja yhteisötunnus
- muut tiedot, joiden siirtäminen komission tieto- ja seurantajärjestelmään on välttämätöntä tukivälineasetuksen 22 artiklassa tarkoitettujen Euroopan unionin taloudellisten etujen suojaamiseksi.
Valtiokonttori hyödyntää osana valvonta- ja varmennustehtäviään, tiedontuotannossa tutkihallintoa.fi-sivustolle sekä tiedonsiirrossa Arachneen PowerBI-raportointivälinettä, johon tarvittavat tiedot siirretään RRP-järjestelmästä ja Hankesalkkujärjestelmästä sekä kirjanpidon toteumatiedot Kieku-tietojärjestelmästä.
Valtiokonttori julkaisee kaksi kertaa vuodessa sadan suurimman RRF-tukea saavan tuensaajan listan tutkihallintoa.fi -sivustolla. Sata suurinta tuensaajaa -listan julkaiseminen perustuu Euroopan parlamentin ja neuvoston asetukseen (EU 2021/241, 25 a artikla) ja lista sisältää tuensaajille maksetun tuen määrän.
8. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolella
Tietoja ei luovuteta tai siirretä EU:n tai ETA:n ulkopuolelle.
9. Rekisterin suojauksen periaatteet
Pääsy tietojärjestelmissä käsiteltäviin tietoihin on vain rekisterinpitäjän valtuuttamilla henkilöillä. Käyttöoikeuksien ajantasaisuus tarkistetaan säännöllisesti ja huolehditaan, että oikeudet ovat vain tarpeellisilla henkilöillä. Tietoverkko ja päätelaitteet, joilla rekisteriä käytetään, on suojattu teknisin toimenpitein. Sovelluspalvelimet sijaitsevat käyttöpalvelutoimittajan suojatuissa tiloissa.
Tietojärjestelmän käyttäjien toimia ja tietojen käytön luvallisuutta seurataan keräämällä lokitietoja.
10. Tietojen säilytysaika / säilytysajan määräytymisen kriteerit
Euroopan unionin elpymis- ja palautumistukivälineen hallinnoinnista, valvonnasta ja tarkastuksesta annetun lain 18 §:n mukaan tuen saajan, valtionavustuslain 7 §:n 3 momentissa tarkoitetun muun kuin valtionavustuksen saajan, tukiviranomaisen, ministeriön, Valtiokonttorin, valtiovarainministeriön ja valtiovarain controller -toiminnon on säilytettävä kaikki tukeen liittyvä kirjanpitoaineisto ja muu aineisto vuoden 2032 loppuun saakka, jollei unionin yleiseen talousarvioon sovellettavista varainhoitosäännöistä, asetusten (EU) N:o 1296/2013, (EU) N:o 1301/2013, (EU) N:o 1303/2013, (EU) N:o 1304/2013, (EU) N:o 1309/2013, (EU) N:o 1316/2013, (EU) N:o 223/2014, (EU) N:o 283/2014 ja päätöksen N:o 541/2014/EU muuttamisesta sekä asetuksen (EU, Euratom) N:o 966/2012 kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU, Euratom) 2018/1046 132 artiklan 2 kohdassa tai muussa Euroopan unionin lainsäädännössä taikka kansallisessa lainsäädännössä edellytetä pidempää sälytysaikaa.
Tukiviranomaisen myöntämiä tukia koskevan kirjanpitoaineiston ja muun aineiston säilytysaikaa voidaan jatkaa tukiviranomaisen määräyksellä. Usean tukiviranomaisten myöntämiä tukia koskevan kirjanpitoaineiston ja muun aineiston säilytysaikaa voidaan jatkaa valtiovarainministeriön asetuksella.
Valtiokonttori siirtää Kansallisarkistolle pysyvästi arkistoitaviksi asiakirjat, joiden pysyvästä arkistoinnista Kansallisarkisto on tehnyt päätöksen Valtiokonttorin tekemän seulontaesityksen pohjalta. Asiakirjat tuhotaan RRP-järjestelmästä ja Hankesalkun RRP-osiosta vuoden 2032 jälkeen, ellei niille ole edellytetty tai määrätty pidempää säilytysaikaa.
11. Tieto automaattisesta päätöksenteosta (esim. profilointi) sekä tiedot käsittelyyn liittyvästä logiikasta ja sen vaikutuksista rekisteröidylle
Tietojen käsittelyyn ei sisälly automatisoitua päätöksentekoa.
12. Tarkastusoikeus
Rekisteröidyllä on oikeus tarkastaa rekisterissä olevat tietonsa. Pyyntö osoitetaan Valtiokonttorin kirjaamoon.
Jos edellisestä rekisteröidyn käyttämästä tarkastusoikeudesta on kulunut vähemmän kuin yksi vuosi, voi Valtiokonttori periä tietojen antamisesta aiheutuviin hallinnollisiin kustannuksiin perustuvan maksun.
13. Tiedon oikaiseminen
Rekisteröidyllä on oikeus vaatia rekisterissä olevan itseään koskevan virheellisen tiedon korjausta. Pyyntö osoitetaan Valtiokonttorin kirjaamoon.
14. Oikeus vastustaa tietojen käsittelyä
Valtiokonttori käsittelee henkilötietoja lakisääteisen tehtävän toteuttamiseksi, eikä rekisteröidyllä ole oikeutta vastustaa tietojen käsittelyä.
15. Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus henkilötietojensa käsittelyn rajoittamiseen siten kuin yleisen tietosuoja-asetuksen 18 artiklassa säädetään.
16. Oikeus tietojen poistamiseen
Valtiokonttori käsittelee henkilötietoja lakisääteisen tehtävän toteuttamiseksi, eikä rekisteröidyllä ole oikeutta saada tietojaan poistetuksi.
17. Oikeus tehdä valitus
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että hänen oikeuksiaan on rekisterinpitäjän toimesta loukattu.
18. Muut mahdolliset oikeudet
Henkilötietoja ei käytetä eikä luovuteta käytettäväksi suoramainontaa, etämyyntiä ja muuta suoramarkkinointia eikä markkina- ja mielipidetutkimusta eikä henkilömatrikkelia ja sukututkimusta varten.