CSC – Tieteen tietotekniikan keskus Oy (Toimittaja) toimittaa osana vuosisopimusta opetus- ja kulttuuriministeriölle EMREXin NCP-palvelua (National Contact Point). EMREX NCP noutaa opiskelijan opintosuoritustietoja VIRTA-opintotietopalvelusta. Korkeakoulut ovat rekisterinpitäjinä tehneet toimeksiannon CSC:lle luovuttaa omalta osaltaan tietoja VIRTA-opintotietopalvelusta. Henkilötiedot luovutetaan aina vain henkilölle itselleen tunnistautumisen jälkeen. Henkilö vastaa siitä, luovuttaako tiedot eteenpäin sille palvelulle, joka hänet on ohjannut käyttämään NCP:tä. Tietoja ei tallenneta EMREX-NCP -palveluun.




Henkilötietojen käsittelyperuste ja tarkoitus

EMREX-NCP:n henkilötietojen käytön tarkoituksena on:

  • mahdollistaa henkilölle omien opintosuoritustietojen siirtäminen hyväksilukemista tai muuta käyttötarkoitusta varten
Käsittelyn luonneToimittaja tarjoaa palvelun henkilötietojen tietosisällön käsittelylle. Toimittajan toteuttama henkilötietojen käsittely on luonteeltaan käyttöpalvelua, jossa käsittelytoimet rajoittuvat:
  • tietojen käsittelyyn tarkoitetun palvelualustan ja käyttöpalvelun oppijoiden käyttöön sekä
  • käyttöpalvelun ylläpitoon liittyvät tekniset toimenpiteet (esim. vianetsintä, ongelmanratkaisu) palvelun saatavuuden takaamiseksi ja häiriöttömän toiminnan varmistamiseksi

Toimittaja toteuttaa käsittelyn ja ylläpitää käsittelyn turvallisuuden edellyttämät asianmukaiset tekniset ja organisatoriset toimenpiteet. 

Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä henkilötietojen käsittelyyn käytettävien järjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus.

Henkilötietojen käsitteleminen tapahtuu henkilön omasta toimeksiannosta ja tiedot luovutetaan rekisteröidylle itselleen mahdollista edelleentoimittamista varten. Henkilötietoja ei tallenneta palveluun.

Järjestelmätietojen käsittelyPalvelun toimittamisesta sekä palveluiden ylläpidosta ja sen käytöstä generoituu teknisten järjestelmien tuottamaa henkilötiedoiksi laskettavaa tietoa, esimerkiksi lokitietoa. Näiden tietojen tarkoituksena on palveluiden teknisten järjestelmien ylläpidon varmistaminen ja mahdollinen virhetilanteiden selvittäminen.
Henkilötietojen tyypit ja rekisteröityjen ryhmät

EMREX-tiedonsiirrossa siirrettävät tiedot siirretään ELMO-skeeman mukaisesti VIRTA-opintotietovarannon sisällöstä muodostaen. Opiskelijan toimeksiannosta VIRTA-opintotietovarannosta luovutettavat tiedot ovat:

  • Henkilötiedot
    • Etunimet
    • Sukunimi
    • Syntymäaika
    • Sukupuoli
    • Kansallinen oppijanumero
  • Suoritustiedot
    • Suorituksen taso
    • Suorituksen myöntäjä ja myöntäjän maa
    • Koulutuksen nimi ja tunniste
    • Suorituksen opintopistemäärä, päivä, opetuskieli, tunniste
Tietojen alkuperäVIRTA-opintotietopalvelu (s.o. korkekoulujen valtakunnallinen tietovaranto)
Tietojen luovuttaminen EU/ETA-alueen ulkopuolelleHenkilö voi itse siirtää tietojaan EU/ETA-alueen ulkopuolelle.
Henkilötietojen käsittelyn kestoKyseessä on jatkuva palvelu ja täten myös henkilötietojen käsittely on jatkuvaa. Henkilötietoja ei tallenneta palveluun.
Rekisteröidyn oikeudetRekisteröidyn oikeuksien täyttämisestä vastaavat VIRTA-opintotietopalvelun rekisterinpitäjät lain 884/2017 mukaisesti.
Kehen voi olla yhteydessäKaikki näitä palveluita koskevat tietosuojaan liittyvät yhteydenotot ja pyynnöt tulee esittää kirjallisesti rekisterinpitäjän ilmoittamaan osoitteeseen.
  • No labels