CSC – Tieteen tietotekniikan keskus Oy (Toimittaja) toimittaa osana vuosisopimusta opetus- ja kulttuuriministeriölle EMREXin NCP-palvelua (National Contact Point). EMREX NCP noutaa opiskelijan opintosuoritustietoja VIRTA-opintotietopalvelusta. Korkeakoulut ovat rekisterinpitäjinä tehneet toimeksiannon CSC:lle luovuttaa omalta osaltaan tietoja VIRTA-opintotietopalvelusta. Henkilötiedot luovutetaan aina vain henkilölle itselleen tunnistautumisen jälkeen. Henkilö vastaa siitä, luovuttaako tiedot eteenpäin sille palvelulle, joka hänet on ohjannut käyttämään NCP:tä. Tietoja ei tallenneta EMREX-NCP -palveluun.
Henkilötietojen käsittelyperuste ja tarkoitus | EMREX-NCP:n henkilötietojen käytön tarkoituksena on:
|
Käsittelyn luonne | Toimittaja tarjoaa palvelun henkilötietojen tietosisällön käsittelylle. Toimittajan toteuttama henkilötietojen käsittely on luonteeltaan käyttöpalvelua, jossa käsittelytoimet rajoittuvat:
Toimittaja toteuttaa käsittelyn ja ylläpitää käsittelyn turvallisuuden edellyttämät asianmukaiset tekniset ja organisatoriset toimenpiteet. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä henkilötietojen käsittelyyn käytettävien järjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. Henkilötietojen käsitteleminen tapahtuu henkilön omasta toimeksiannosta ja tiedot luovutetaan rekisteröidylle itselleen mahdollista edelleentoimittamista varten. Henkilötietoja ei tallenneta palveluun. |
Järjestelmätietojen käsittely | Palvelun toimittamisesta sekä palveluiden ylläpidosta ja sen käytöstä generoituu teknisten järjestelmien tuottamaa henkilötiedoiksi laskettavaa tietoa, esimerkiksi lokitietoa. Näiden tietojen tarkoituksena on palveluiden teknisten järjestelmien ylläpidon varmistaminen ja mahdollinen virhetilanteiden selvittäminen. |
Henkilötietojen tyypit ja rekisteröityjen ryhmät | EMREX-tiedonsiirrossa siirrettävät tiedot siirretään ELMO-skeeman mukaisesti VIRTA-opintotietovarannon sisällöstä muodostaen. Opiskelijan toimeksiannosta VIRTA-opintotietovarannosta luovutettavat tiedot ovat:
|
Tietojen alkuperä | VIRTA-opintotietopalvelu (s.o. korkekoulujen valtakunnallinen tietovaranto) |
Tietojen luovuttaminen EU/ETA-alueen ulkopuolelle | Henkilö voi itse siirtää tietojaan EU/ETA-alueen ulkopuolelle. |
Henkilötietojen käsittelyn kesto | Kyseessä on jatkuva palvelu ja täten myös henkilötietojen käsittely on jatkuvaa. Henkilötietoja ei tallenneta palveluun. |
Rekisteröidyn oikeudet | Rekisteröidyn oikeuksien täyttämisestä vastaavat VIRTA-opintotietopalvelun rekisterinpitäjät lain 884/2017 mukaisesti. |
Kehen voi olla yhteydessä | Kaikki näitä palveluita koskevat tietosuojaan liittyvät yhteydenotot ja pyynnöt tulee esittää kirjallisesti rekisterinpitäjän ilmoittamaan osoitteeseen. |