SOPIMUS EXAM-JÄRJESTELMÄN YHTEISKÄYTTÖISYYDESTÄ KORKEAKOULUJEN VÄLILLÄ
Sopimus on “Sopimus konsortion perustamisesta tietojärjestelmäpalvelun (EXAM) järjestämiseksi” liite (LIITE 1).
1 Sopimusosapuolet
Sopimuksen osapuolina ovat EXAM-konsortion jäsenkorkeakoulut.
2 Sopimuksen kohde
Tässä sopimuksessa sovitaan tenttitilojen yhteiskäytöstä, valvonnasta ja henkilötietojen käsittelystä. EXAM-järjestelmän yhteiskäyttöisyyttä hyödyntäen opiskelijoiden on mahdollista suorittaa opintoihinsa kuuluvia oman korkeakoulunsa (jäljempänä ”kotikorkeakoulu”) tenttejä myös muiden korkeakoulujen (jäljempänä ”kohdekorkeakoulu”) tenttitiloissa. Yhteiskäyttöisyyttä voi hyödyntää myös yhteistenttinä yhden tai useamman korkeakoulun ja tentaattorin yhteistyömuotona.
Sopimuksen käytännön hallinnointia hoitaa EXAM-konsortion johtoryhmä ja sen kulloinenkin puheenjohtaja sekä erillisen toimeksiantosopimuksen perusteella konsortion valitsema EXAM-palveluntuottaja (jäljempänä ”Toimittaja”). Toimittaja ylläpitää konsortion puolesta yhteiskäyttöpalvelua ja ajantasaista luetteloa tenttivierailupalveluun liittyneistä ja palvelua tarjoavista korkeakouluista sekä sivustoa, jonka avulla tenttivierailuun hakeutuva opiskelija voi etsiä itselleen soveltuvan tenttitilan ja tarvittavat ohjelmistot sisältävän laitteen tentin suorittamiseksi.
3 Käsitteiden määrittely
EXAM-järjestelmä on kansallinen sähköisen näytön suorittamisen ja arvioinnin järjestelmä, joka mahdollistaa monipuolisen ja joustavan osaamisen osoittamisen ja arvioinnin. EXAMilla tentaattori voi toteuttaa ja arvioida erilaisia tenttejä ja osaamisen näyttöjä. Opiskelijat saavat joustavan mahdollisuuden valita tenttimisen ajan ja paikan.
Tenttisuorituksella tarkoitetaan opiskelijan tentti-ilmoittautumisen, tenttivarauksen ja
tenttiin vastaamisen yhteydessä (EXAM-järjestelmissä ja yhteiskäyttöpalvelussa) käsiteltäviä ja niihin tallentuvia tietoja.
Arviointitiedoilla tarkoitetaan tenttivastauksen pisteytyksen, palautteenannon ja suoritustietojen merkitsemisen yhteydessä (EXAM-järjestelmissä ja yhteiskäyttöpalvelussa) käsiteltäviä ja niihin tallentuvia tietoja.
Yhteiskäyttöisyys sisältää yhteistentti-tenttityypin sekä tenttivierailu-toiminallisuuden. Yhteiskäyttöisyys tulee erikseen ottaa käyttöön korkeakoulun omassa EXAM-asennuksessa. Käyttöönotossa luodaan yhteys EXAM-asennuksen ja yhteiskäyttöpalvelimen välille.
Yhteistentti on tentti, jonka tentaattorit eri korkeakouluista luovat ja arvioivat, ja jonka opiskelijat eri korkeakouluista suorittavat EXAM-järjestelmässä. Yhteistentin voi toteuttaa myös yhden korkeakoulun tenttinä.
Tenttivierailussa opiskelija suorittaa oman korkeakoulunsa tentin (kotikorkeakoulu), toisen EXAM-tenttivierailua käyttävän korkeakoulun (kohdekorkeakoulu) valvotussa tenttitilassa. Tenttivierailussa voi suorittaa EXAM-järjestelmän yleisiä tenttityyppejä sekä yhteistenttejä.
Yhteiskäyttöpalvelin toimii tenttivierailuissa tenttivarausten, tenttien suorittamisen ja tenttivastausten välittäjänä kotikorkeakoulun ja kohdekorkeakoulun välillä. Yhteistentissä yhteiskäyttöpalvelimelle tallentuu yhteistenttien tiedot, yhteistenttien tenttisuoritukset arviointitietoineen.
Yhteisrekisteri muodostuu yhteiskäyttöpalvelimelle tallentuvista henkilötiedoista. Yhteiskäyttöisyydessä mukana olevat korkeakoulut ovat yhdessä tämän rekisterin rekisterinpitäjiä.
4 EXAM-yhteiskäyttöpalvelun käyttöönotto
Korkeakoulu tekee itse päätöksen yhteiskäyttöpalveluun liittymisestä. EXAM-palvelun yhteiskäyttöisyys otetaan käyttöön erillisellä asennuksella kunkin korkeakoulun omassa EXAM-järjestelmässä. Korkeakoulu määrittää käyttöönoton yhteydessä käyttöönotettavat toiminnallisuudet: yhteistentti ja tenttivierailu tai vain toinen näistä. Käyttöönotossa luodaan yhteys EXAM-asennuksen ja yhteiskäyttöpalvelimen välille. Teknisenä edellytyksenä tenttivierailutoiminnallisuuden käyttämiselle on se, että tenttivierailun tarjoava korkeakoulu on avannut tenttitilojen ja -koneiden varausmahdollisuuden ja mahdollistanut kirjautumisen tenttikoneille sekä EXAM- järjestelmäänsä myös muiden korkeakoulujen opiskelijoille. Korkeakoulun ollessa valmis yhteiskäyttöpalvelun käyttöönottoon, on se yhteydessä Toimittajaan. Toimittaja liittää korkeakoulun tämän jälkeen yhteiskäyttöpalveluun. Korkeakoulut ylläpitävät avoimesti saatavilla olevia suosituksia ja ohjeita tenttikoneita sekä niiden varustusta ja ohjelmistoja koskien, tavoitteenaan mahdollistaa tenttivierailun mahdollisimman laaja hyödynnettävyys.
4.1 EXAM-yhteiskäyttöisyyden käytön lopettaminen
Korkeakoulu tekee itse päätöksen yhteiskäyttöisyyden käytön lopettamisesta. Käytön lopettamisesta tulee tehdä ilmoitus kirjallisesti kuusi (6) kuukautta aikaisemmin Toimittajalle ja konsortion puheenjohtajalle tai varapuheenjohtajalle, joka toimittaa Asian tiedoksi konsortion johtoryhmälle. Yhteiskäyttöisyyden käytön lopettanut korkeakoulu poistetaan yhteiskäyttöpalvelusta käytön lopettamisen voimaantulopäivästä lähtien, joka tarkoittaa, että yhteiskäyttöisyyden toiminnallisuudet tenttivierailu ja yhteistentti eivät ole enää korkeakoulun käytössä. Tenttivalvonnan tallenteet säilytetään kohdekorkeakoulun oman käytännön mukaisesti siten, että jokaisen tenttivierailupalvelussa suoritetun tentin valvontatiedot ovat kotikorkeakoulun saatavilla kohdan kuusi (6) mukaisesti.
5 Tenttiin ilmoittautuminen, tenttitilan varaaminen ja tentin suorittaminen tenttivierailuna
Korkeakoulut, joissa tenttivierailutoiminnallisuudet on otettu käyttöön, mahdollistavat kaikille tenttivierailukorkeakoulujen opiskelijoille tenttikoneen varaamisen tenttitiloistaan. Lähtökohta on, että tilan ja tenttikoneen ollessa yhteiskäytössä, tulee sen olla kenen tahansa opiskelijan varattavissa, ja varauksen myötä opiskelija saa käyttöoikeuden tenttitilaan. Kohdekorkeakoulu vastaa siitä, että tenttivarauksen tehneellä opiskelijalla on kulunvalvonnallisesti mahdollisuus päästä tenttitilaan tenttivierailulle määriteltyinä aikoina. Kohdekorkeakoulu ei ole velvoitettu järjestämään tenttivierailijalle yksilöllisiä järjestelyitä tentin suorittamiseen.
Kun kotikorkeakoulu on liittynyt yhteiskäyttöpalveluun, opiskelijan on teknisesti mahdollista varata tenttivierailu mihin tahansa oman korkeakoulunsa EXAM-tenttiin, jota hänen opiskeluoikeutensa koskee. Opiskelijan vastuulla on kuitenkin selvittää ennen varauksen tekemistä, soveltuvatko kohdekorkeakoulun tenttitilan ohjelmistoresurssit tentin suorittamiseen. Tentin laatijan vastuulla on kirjata tentin tietoihin mahdolliset tentin suorittamiseen liittyvät ohjelmistovaatimukset tai -rajoitteet. Tenttitiloista ja niissä käytettävissä olevista ohjelmistoista sekä tenttitilaisuuden valvontakäytännöistä on tiedotettava tenttivierailua suunnitteleville.
Tenttitilojen varauskäytännöt, varattavissa olevat ajat ja koneiden määrä päätetään korkeakoulukohtaisesti. Ilmoittautuminen edellyttää opiskelijalta kohdekorkeakoulun valvontakäytäntöjen hyväksymistä. Tenttitilaisuudessa on varmistettava, että vieraileva opiskelija pääsee tenttikoneelle esimerkiksi yleistunnuksella tai automaattikirjautumisella.
6 Tenttivalvonnan periaatteet
Korkeakoulut järjestävät tenttivierailijoiden tenttitilaisuuden valvonnan ja tallenteiden säilytyksen vastaavalla tavalla kuin omien opiskelijoidensa valvonnan. Valvonta voi sisältää esimerkiksi reaaliaikaista valvontaa, pistokokein suoritettavia henkilöllisyyden tarkistuksia sekä tallenteiden jälkikäteistä tarkastelua. Tenttitilaisuudet tallennetaan videotaltioinnilla, suositeltavaa on käyttää äänellistä tallennusta. Käyttöoikeus valvontamateriaaliin on ainoastaan kohdekorkeakoulun määrittelemillä henkilöillä työtehtäviensä perusteella. Lisäksi kotikorkeakoulun määräämille henkilöille voidaan pyynnöstä järjestää vilppiepäilyn tai muun epäasiallisen käytöksen selvittämiseksi mahdollisuus saada käyttöönsä kyseisen tentin tallenteen vilppiepäilyä koskeva osuus kohdan seitsemän (7) mukaisesti.
Toimittaja ylläpitää tietoa korkeakoulujen tallenteiden säilyttämisajoista korkeakoulujen käyttöön. Korkeakoulut ilmoittavat mahdollisista muutoksista, ja niistä tiedotetaan muita korkeakouluja. Vilppiepäilytilanteessa yhteydenotto kotikorkeakoulusta tulee tehdä kohdekorkeakoulun tallenteiden säilytysajan sisällä. Epäiltäessä vilppiä tai muuta epäasiallista käytöstä tallenteet säilytetään kohdekorkeakoulussa kuitenkin vähintään niin pitkään, kunnes tarvittavat otteet tallenteesta tai tieto muutoin tallenteen sisällöstä on toimitettu kotikorkeakoulun käyttöön. Kohdekorkeakoulun kehittäjäryhmän jäsen toimittaa otteen sähköisestä tallenteesta tietoturvallisesti kotikorkeakoulun kehittäjäryhmän jäsenelle.
Kotikorkeakoulussa tallenteet säilytetään niin pitkään, kunnes vilppiepäilyn tai muusta epäasiallisesta käytöksestä johtuva hallinnollinen käsittely on kokonaisuudessaan päättynyt ja tietojen arkistolain mukaiset säilytysajat päättyvät. Tallenteita ja niiden käyttöä valvotaan tietoturvallisella tavalla.
7 Vilppitapausten ja muun epäasiallisen käytöksen käsittelyn periaatteet
Kotikorkeakoulu vastaa vilppiepäilyn tai muuta epäasiallista käytöstä koskevan epäilyn käsittelystä ja seuraamusten määräämisestä opiskelijalle. Kohdekorkeakoulu raportoi havaitsemistaan epäilyistä kotikorkeakoululle ja antaa sille tarvittavat tiedot epäilyn selvittämiseksi.
Mikäli tenttitilaisuuden valvonnan yhteydessä epäillään vilppiä tai muuta epäasiallista käytöstä, kohdekorkeakoulu informoi siitä kirjallisesti opiskelijan kotikorkeakoulun kehittäjäryhmän jäsentä. Kotikorkeakoulun kehittäjäryhmän jäsen vie epäilyn kotikorkeakoulun hallinnolliseen käsittelyyn, jonka yhteydessä opiskelijaa informoidaan epäilystä.
Mikäli epäily syntyy tenttisuoritusta arvioitaessa, arvioija ottaa yhteyttä kotikorkeakoulun kehittäjäryhmän jäseneen. Kotikorkeakoulun kehittäjäryhmän jäsen ottaa edelleen yhteyttä kohdekorkeakoulun kehittäjäryhmän jäseneen, jos kohdekorkeakoululta tarvitaan tietoja epäilyn selvittämiseksi. Tarvittaessa kohdekorkeakoulu voi tarkistaa valvontatallenteet omien ohjeidensa mukaisesti.
8 Opiskelijan tenttivierailujen rajoittaminen
Tenttivierailijan on noudatettava kohdekorkeakoulun sähköisen tenttimisen ohjeita ja sääntöjä. Kohdekorkeakoulu voi vakavan tai toistuvien väärinkäytösten tai häiriöiden vuoksi kieltäytyä määräajaksi, enintään vuodeksi ottamasta opiskelijaa suorittamaan sähköisiä tenttejä omiin tiloihinsa. Kielto ei koske muiden kohdekorkeakoulujen tarjoamia tenttivierailumahdollisuuksia.
9 Henkilötietojen ja muiden tenttimiseen liittyvien tietojen käsittely
9.1 Osapuolet käsittelevät sähköiseen tenttivierailuun liittyviä henkilötietoja ja muita tietoja seuraavasti:
9.1.1 Tentti-ilmoittautuminen ja tenttivaraus
Opiskelija tekee tenttivierailua varten tentti-ilmoittautumisen kotikorkeakoulunsa tenttijärjestelmässä. Tentti-ilmoittautumisen yhteydessä kohdekorkeakoululle välitetään tenttikoneen ja tenttitilan varaamiseksi tarvittavat tiedot, joiden osalta kohdekorkeakoulu toimii rekisterinpitäjänä. Kotikorkeakoulu informoi opiskelijaa tietojen välittämisestä ennen tietojen siirtämistä.
Yhteiskäyttöpalvelimelle tallentuvat tiedot:
- Tenttivarauksen tiedot
- Varauksen ajankohta
- Tenttitilan tiedot
- Tenttikoneen numero
- Opiskelijan käyttäjätunnus (sisältää organisaatiotunnisteen)
Kohdekorkeakoulun EXAM-järjestelmään tallentuvat tiedot:
- Tenttivarauksen tiedot
- Varauksen ajankohta
- Tenttitilan tiedot
- Tenttikoneen numero
- Opiskelijan käyttäjätunnus (sisältää organisaatiotunnisteen)
9.1.2 Tentin suorittaminen
Tenttisuorituksen alkaessa opiskelija kirjautuu kohdekorkeakoulun EXAM-järjestelmään. Opiskelijan tenttitilaisuuteen liittyen sekä kohdekorkeakoulun että kotikorkeakoulun järjestelmiin tallennetaan opiskelijan HAKA-kirjautumisessa välitettävät tiedot, tenttitilaisuuden ajankohta ja tieto, onko varaus käytetty. Näiden osalta kumpikin toimii itsenäisenä rekisterinpitäjänä. Tenttivastausten osalta kotikorkeakoulu toimii rekisterinpitäjänä. Tenttisuorituksen tiedot säilyvät kohdekorkeakoulun EXAM-asennuksessa kolme (3) kuukautta sen jälkeen, kun kotikorkeakoulun palvelu kuittaa tenttisuorituksen vastaanotetuksi. Säilytysaikana voidaan selvittää esimerkiksi tenttisuoritukseen liittyvät tekniset ongelmatilanteet tai vilppiepäilyt.
Yhteiskäyttöpalvelimelle tallentuvat tiedot:
- Yhteiskäyttöpalvelin välittää suoritettavan tentin tiedot kotikorkeakoulusta kohdekorkeakouluun ja tentin jälkeen tenttisuorituksen tiedot kohdekorkeakoulusta kotikorkeakouluun. Yhteiskäyttöpalvelimelle ei tallennu mitään.
Kohdekorkeakoulun EXAM-järjestelmään tallentuvat tiedot:
HAKA-kirjautumisen yhteydessä käyttäjän
- Nimi
- Sähköpostiosoite
- Opiskelijanumero
- Käyttäjätunnus (sisältää organisaatiotunnisteen)
- Roolitieto
- Tenttisuoritus vastauksineen (tallentuu tietokantaan)
9.2 Osapuolet käsittelevät sähköiseen yhteistenttiin liittyviä henkilötietoja ja muita tietoja seuraavasti:
9.2.1 Tentin luominen ja hallinta
EXAM-järjestelmässä yhteistentin luo henkilö, jolla on ylläpitäjän käyttäjärooli. Yhteistenttiin lisätään erikseen yksi tai useampi tentaattori, jotka vastaavat yhteistentin sisällöstä sekä tenttisuoritusten arvioinnista. Tentaattorit voivat olla eri korkeakouluista. Yhteistenttiin valitaan osallistujaorganisaatiot. Yhteistentin tiedot näkyvät vain osallistujaorganisaatioiden EXAM-asennuksissa ylläpitäjille sekä yhteistenttiin lisätyille tentaattoreille.
Yhteiskäyttöpalvelimelle tallentuvat tiedot:
Yhteistentin luoja ja muokkaaja
- Nimi
- Sähköpostiosoite
- Käyttäjätunnus (sisältää organisaatiotunnisteen)
Tenttiin liitetty/liitetyt tentaattorit
- Sähköpostiosoite
Tentin aihealueiden ja kysymysten luojien ja muokkaajien tiedot
- Nimi
- Sähköpostiosoite
- Käyttäjätunnus (sisältää organisaatiotunnisteen)
- Roolitieto
9.2.2 Tentti-ilmoittautuminen ja tenttivaraus
- a) Paikallinen varaus eli varaus kotikorkeakoulun EXAMiin
Ilmoittautuminen ja tenttivaraus tallentuvat paikalliseen EXAM-järjestelmään. Yhteiskäyttöpalvelimelle ei tallennu mitään opiskelijan tenttivarauksesta tässä vaiheessa. Ilmoittautumis- ja varaustiedot tallentuvat yhteiskäyttöpalvelimelle tenttisuorituksen tietoihin tenttiin vastaamisen yhteydessä.
- b) Ulkopuolinen varaus eli tenttivierailuvaraus toisen korkeakoulun EXAMiin
Yhteiskäyttöpalvelimelle tallentuvat tiedot:
Tenttivarauksen tiedot
- Varauksen ajankohta
- Tenttitilan tiedot
- Tenttikoneen numero
- Opiskelijan käyttäjätunnus (sisältää organisaatiotunnisteen)
Kohdekorkeakoulun EXAM-järjestelmään tallentuvat tiedot:
Tenttivarauksen tiedot
- Varauksen ajankohta
- Tenttitilan tiedot
- Tenttikoneen numero
- Opiskelijan käyttäjätunnus (sisältää organisaatiotunnisteen)
9.2.3 Tentin suorittaminen
- a) Yhteistentin suorittaminen kotikorkeakoulussa
Kun tentti alkaa, haetaan tentin tiedot yhteiskäyttöpalvelimelta ja luodaan niiden pohjalta paikallinen versio tentistä. Vastaukset tallentuvat aina suoraan sen yhteyteen. Kun tentti päättyy, lähetetään paikallisesta versiosta tieto yhteiskäyttöpalvelimelle, jonne tallennetaan sen pohjalta tenttisuoritus.
Yhteiskäyttöpalvelimelle tallentuvat tiedot:
Tenttisuorituksen tiedot
- Tentti-ilmoittautuminen ja tenttivaraus
- Käyttäjätunnus (sisältää organisaatiotunnisteen)
- Sähköpostiosoite
- Nimi
- Opiskelijanumero
- Tentin tiedot, kysymykset ja opiskelijan vastaukset
- b) Yhteistentin suorittaminen tenttivierailuna
Kun tentti alkaa, haetaan tentin tiedot yhteiskäyttöpalvelimelta ja luodaan niiden pohjalta paikallinen versio tentistä. Vastaukset tallentuvat aina suoraan sen yhteyteen. Kun tentti päättyy, lähetetään paikallisesta versiosta tieto yhteiskäyttöpalvelimelle, jonne tallennetaan sen pohjalta tenttisuoritus.
Yhteiskäyttöpalvelimelle tallentuvat tiedot:
Tenttisuorituksen tiedot
- Tentti-ilmoittautuminen ja tenttivaraus
- Käyttäjätunnus (sisältää organisaatiotunnisteen)
- Sähköpostiosoite
- Nimi
- Opiskelijanumero
- Tentin tiedot, kysymykset ja opiskelijan vastaukset
Kohdekorkeakoulun EXAM-järjestelmään tallentuvat tiedot:
HAKA-kirjautumisen yhteydessä käyttäjän
- Nimi
- Sähköpostiosoite
- Opiskelijanumero
- Käyttäjätunnus (sisältää organisaatiotunnisteen)
- Roolitieto
- Tenttisuoritus vastauksineen
9.2.4 Tenttisuoritusten arviointi
Arviointitiedot tallentuvat ainoastaan yhteiskäyttöpalvelimelle.
Kun arviointi on aloitettu, tenttisuorituksen tietoihin lisätään
Tenttiin lisättyjen tentaattorien
- Sähköpostiosoitteet
Kun arviointi lukitaan, tenttisuorituksen tietoihin lisätään
Arvioinnin lukitsevan tentaattorin
- Nimi
- Sähköpostiosoite
- Käyttäjätunnus (sisältää organisaatiotunnisteen)
- Roolitieto
9.3 Tenttivalvonta
Kohdekorkeakoulu toimii omissa tiloissaan suoritettavien tenttien valvonnan osalta rekisterinpitäjänä samoin perustein kuin omien opiskelijoidensa osalta. Mikäli kohdekorkeakoulun omassa valvonnassa tai kotikorkeakoulussa tapahtuvan tentin tarkastuksen yhteydessä herää vilppiepäily, kohdekorkeakoulu toimittaa tarvittaessa tietoturvallisella tavalla kotikorkeakoululle joko tiedon, ettei mitään vilppiin viittaavaa ole tallentunut valvontatallenteelle, tai vain sellaisen otteen tallenteesta, josta käy ilmi mahdollinen vilppiepäily.
Kotikorkeakoulun tulee kertoa opiskelijoilleen tietosuojailmoituksessa, että tenttivierailua käytettäessä kotikorkeakoulu voi saada vilppiepäilyyn liittyen tallenteen tai muun selvityksen tilanteesta. Kohdekorkeakoulujen tietosuojailmoituksissa tulee huomioida tenttivierailujen yhteydessä tapahtuva henkilötietojen käsittely mukaan lukien mahdollinen tallenteen luovutus kotikorkeakoululle vilppiepäilytapauksissa.
9.4 Toimittajan rooli ja henkilötietojen käsittelyn asetelma
Toimittaja ylläpitää EXAM-konsortioon liittyneiden korkeakoulujen puolesta yhteiskäyttöpalvelua, ja sillä on yhteiskäyttöpalvelun sisältämiin henkilötietoihin tarpeen vaatiessa pääsy (ns. admin-tunnusten avulla esimerkiksi teknisen vian korjaustilanteessa). Kukin korkeakoulu tekee toimeksiantosopimuksen (mukaan lukien henkilötietojen käsittelyä koskeva sopimus) Toimittajan kanssa, kun se liittyy tenttivierailuverkostoon. Toimittaja liittää korkeakoulun tämän jälkeen yhteiskäyttöpalveluun.
Toimittaja ylläpitää EXAM-konsortioon liittyneiden korkeakoulujen puolesta myös sivustoa, jonka avulla tenttivierailuun hakeutuva opiskelija voi etsiä itselleen soveltuvan tenttitilan ja tarvittavat ohjelmistot sisältävän laitteen tentin suorittamiseksi. Edellä kuvatussa tilanteessa Toimittaja toimii henkilötietojen käsittelijä -roolissa käsitellen EXAM-tenttiin hakeutuvien opiskelijoiden hakuhistoriatietoja ylläpitämällään sivustolla kunkin rekisterinpitäjän lukuun. Kaikki EXAM-yhteiskäyttöpalvelun toteuttamisessa käytettävät järjestelmätoimittajat tai Toimittajat tulkitaan henkilötietojen käsittelijöiksi, jos niillä on edes teoreettinen pääsy EXAM-yhteiskäyttöpalvelun tietoihin. Kukin EXAM-konsortioon liittynyt korkeakoulu itsenäisenä rekisterinpitäjänä on vastuussa siitä, että se on laatinut käyttämiensä henkilötietojen käsittelijäksi katsottavien järjestelmätoimittajien tai palveluntarjoajien kanssa henkilötietojen käsittelysopimukset GDPR:n artiklan 28 mukaisesti.
9.5 Rekisteröidyn oikeudet
Kukin korkeakoulu vastaa rekisteröidyn oikeuksien toteuttamisesta ja muista tietosuojalainsäädännössä asetettujen velvoitteiden noudattamisesta siltä osin kuin toimii itse rekisterinpitäjänä. Siltä osin, kun käsittely on yhteisrekisterinpitoa, kotikorkeakoulu vastaa omien opiskelijoidensa oikeuksien toteuttamisesta. Muut korkeakoulut ovat velvoitettuja avustamaan tarpeen vaatimalla laajuudelle, esimerkiksi ohjaamalla opiskelijan pyynnön kotikorkeakoululle.
9.6 Riskien arviointi ja tietosuojaa koskeva vaikutustenarviointi
Rekisterinpitäjien on arvioitava henkilötietojen käsittelyyn liittyvät riskit. Sopimusosapuolet arvioivat yhdessä henkilötietojen käsittelyyn liittyvät riskit ja sitoutuvat toteuttamaan riskienarvioinnin perusteella tarvittavat toimenpiteet riskien minimoimiseksi ja rekisteröityjen oikeuksien turvaamiseksi. Tietosuojaa koskeva vaikutustenarviointi (DPIA) laaditaan sopimusosapuolten yhteistyössä.
10. Muut sopimusmääräykset
Siltä osin, kuin tässä sopimuksessa ei ole nimenomaisesti toisin sovittu, sovelletaan EXAM- konsortiosopimuksen vastaavia sopimusmääräyksiä.