Käytännesäännöissä ei ole huomioitu EU:n yleisen tietosuoja-asetuksen vaikutuksia.

7.1 Opiskelijoiden tietosuoja opintojen aikana

7.1.1 Opiskelijoiden osoite- ja muiden yhteystietojen käsittely

...

Opiskelijan sähköpostiosoite, postiosoite, puhelinnumero tai muu yhteystieto on henkilötieto. Rekisteröidyt opiskelijat ovat velvollisia pitämään omat yhteistietonsa ajan tasalla niin kauan kuin heidän opiskeluoikeutensa on aktiivinen. Henkilötietojen luovutukseen sisältyy yleensä nimenomaan yhteystietojen luovutus. Monet luovutuspyynnöt esim. erilaisten kyselyiden ja tutkimusten tekemiseksi koskevat sähköpostiosoitteita. Korkeakoulun omille opiskelijoilleen myöntämien sähköpostiosoitteiden luovutukseen ei ole tietojen laadun osalta rajoitteita, koska korkeakoulu voi vastata niiden virheettömyydestä ja vanhentumattomuudesta (onko tunnus voimassa). Korkeakoulun ei tule yleensä luovuttaa postiosoitteita, koska sen toimintaan ei kuulu yleinen osoitepalvelu eikä korkeakoulu voi vastata sille ilmoitettujen osoitteiden virheettömyydestä tai vanhentumattomuudesta. Sama koskee opiskelijan ilmoittamia muita kuin korkeakoulun omia sähköpostiosoitteita. Esimerkiksi jos joku haluaa selvittää tietyn henkilön osoitteen, hänet ohjataan kysymään sitä väestörekisteriviranomaisen ylläpitämästä osoitepalvelusta. Silloinkin kun on perusteltua antaa postiosoite, luovutuksensaajaa tulee pyytää selvittämään ajantasainen osoite väestötietojärjestelmästä.

...

7.1.3 Henkilötietojen käsittely ilman rekisteröidyn suostumusta

...

Opintotietorekisterin henkilötietoja voidaan käsitellä korkeakoulussa opintotietorekisterin käyttötarkoitusta varten ilman erillistä suostumusta.  Tällaista käsittelyä on mm. opintosuoritustietojen lisääminen rekisteriin, opiskelijan hakemuksen käsittely, opiskelijan yhteystietojen käyttäminen yhteydenottoon opiskelijan omassa asiassa tai opiskelijan opiskeluoikeuden tarkastaminen kurssille ilmoittautumista varten.

...

Henkilötietojen käsittelyä henkilökohtaiseen tai siihen verrattavaan tarkoitukseen on mm. se, kun opiskelija tai valmistunut käsittelee vuosikurssinsa opiskelijoiden yhteystietoja tapaamisen järjestämistä varten.  Huomattavaa tällöin kuitenkin on, että salassa pidettäviä yhteystietoja ei voi luovuttaa ilman suostumusta tähänkään tarkoitukseen (JulkL 24.1 § 31 kohta sekä väestötietojärjestelmästä tai väestörekisterikeskuksen varmennepalveluista annetun lain 36-37 § mukainen ”turvakielto”). Käsittelyä yksityiseen tarkoitukseen on myös, kun läheiselle annetaan kopio vainajan opintosuoritusotteesta muistokirjoituksen laatimista varten tai elossa olevan henkilön opintosuoritusotteesta esimerkiksi merkkipäiväpuheen laatimista varten.

 

Henkilötietojen käsittely pelkän uteliaisuuden tyydyttämiseksi ei ole korkeakoulujen opintotietorekisteriin sisältyvien tietojen käsittelyä henkilökohtaisiin tai niihin verrattavaa tavanomaista yksityistä tarkoituksiin, jos pyydettävillä tiedoilla ei ole asiallista yhteyttä pyytäjän elämänpiiriin. Muu tulkinta johtaisi henkilötietojen käsittelyyn, joka on henkilötietolain tarkoituksen (HeTiL 1 § yksityisyyden suoja, hyvän tietojenkäsittelytavan edistäminen) vastaista. Yksityisyyden suojan vaatimuksesta voidaan katsoa myös johtuvan se tulkinta, ettei pelkkä vanhempien halu saada tietoa täysi-ikäisen, elossa olevan lapsensa opinnoista vastoin opiskelijan tahtoa ole henkilötietojen käsittelyä henkilökohtaisiin tai niihin verrattaviin tavanomaisiin yksityisiin tarkoituksiin. Vanhempi voi saada lapsensa opinnoista tietoa suullisesti tai saamalla asiakirjat kuten opintosuoritusotteen nähtäväkseen, aivan kuin kuka muu hyvänsä, eikä tietojen antamiseen tällä tavoin tarvita suostumusta. Tietojen saamiseen sähköisesti tai paperimuodossa vaaditaan kuitenkin opiskelijan suostumus.

...

7.1.3.2 Erityislakeihin perustuvat säännönmukaiset luovutukset opintotietorekisteristä

Julkisuuslain ja henkilötietolain lisäksi opiskelijoita ja opintoja koskevien tietojen käsittelyä säätelevät muutamat erityislait. Erityislakien nojalla korkeakoulut luovuttavat opiskelijoiden henkilötietoja säännönmukaisesti ainakin seuraaville tahoille ilman opiskelijan suostumusta:

-Tilastokeskukselle (Tilastolaki 23.4.2004/280) teknisenä tallenteena koulutusjärjestelmän seurantaa varten: tilastojen laatimisen kannalta välttämättömät oppilaskohtaiset henkilötiedot oppilaista, heidän suorittamistaan tutkinnoista ja saamastaan opetuksesta (TilastoL 15.5 §; tiedot yleensä julkisia ja ei-arkaluonteisia, mutta TilastoL 15.7 § mainituin edellytyksin myös arkaluonteiset henkilötiedot)

-Kansaneläkelaitokselle (Opintotukilaki 21.1.1994/65) teknisen käyttöyhteyden avulla  opintotuen täytäntöönpanoa varten: salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä korkeakouluilta opiskelijavalinnoissa hyväksytyksi tulleiden tunnistamista ja yksilöintiä koskevat tiedot sekä oppilaitosta ja opintolinjaa tai koulutusohjelmaa koskevat tiedot sekä oppilaitokselta lukukauden aikana läsnäoleviksi ilmoittautuneiden opiskelijoiden tunnistamista ja yksilöintiä koskevat tiedot sekä tiedot opintojen päätoimisuudesta ja edistymisestä (OpintotukiL 4 1 b § 1 k, 4 k)

-Työvoimaviranomaiselle, Kansaneläkelaitokselle tai työttömyyskassalle (Työttömyysturvalaki 30.12.2002/1290)työmarkkinatuen sekä työttömyyspäivärahan saamisedellytysten käsittelyä varten: oppilaitokselta salassapitosäännösten ja muiden tiedon saantia koskevien rajoitusten estämättä käsiteltävänä olevan asian ratkaisemista tai muuten työttömyysturvalain tai Suomea sitovassa sosiaaliturvasopimuksessa tai sosiaaliturvaa koskevassa muussa kansainvälisessä säädöksessä säädettyjen tehtävien toimeenpanemista varten välttämättömät tiedot (TyöttömyysturvaL 13:1 3 k) 

-Maahanmuuttovirastolle ulkomaalaisrekisterin rekisterinpitäjänä (Laki ulkomaalaisrekisteristä 19.12.1997/1270) salassapitosäännösten estämättä laissa säädettyjen tehtävien suorittamiseksi välttämättömät tiedot opiskelupaikan haltijoista ja näiden opintosuorituksista (L ulkomaalaisrekisteristä 8 § 13 k) 

-yliopistoista Ylioppilaiden terveydenhoitosäätiölle (YTHS) vuosittain ylioppilaskunnan jäsenmaksun maksaneiden alempaa ja ylempää korkeakoulututkintoa opiskelevien perustiedot, jotta YTHS voi hoitaa sille kuuluvia tehtäviä. YTHSltä saadun tiedon mukaan YTHS vastaa yliopisto-opiskelijoiden opiskelijaterveydenhuollon järjestämisestä kaikilla yliopistopaikkakunnilla, koska ao. kunnat ovat siirtäneet terveydenhuoltolain (30.12.2010/1326) 17.1 § perusteella järjestämisvastuun YTHSlle.  YTHSllä on myös ennaltaehkäiseviä tehtäviä.

...

7.1.3.4 Elintärkeä etu

Opiskelijan henkilötietoja voi käsitellä ilman suostumusta yksittäistapauksessa opiskelijan elintärkeän edun suojaamiseksi (HeTiL 8.1 § 3 kohta). Tällaisia tilanteita ovat esimerkiksi kriisi- tai vaaratilanteesta tiedottaminen. Myös opiskelijan arkaluonteisia tietoja saa käsitellä, jos se on tarpeen hänen tai jonkun muun henkilön elintärkeän edun suojaamiseksi eikä opiskelijalta voida saada suostumusta (HeTiL 12.1 § 3 kohta). Käytännössä tämä tulee sovellettavaksi lähinnä terveydentilatietojen käsittelyyn ensiaputilanteessa. Siltä osin kun kyseessä ovat terveydenhuollon toimintayksikön tai itsenäisesti ammattiaan harjoittavan terveydenhuollon ammattihenkilön ylläpitämät potilasasiakirjat, rekisterinpitäjä arvioi tietojen luovutusta lain potilaan asemasta ja oikeuksista 13 §:n mukaisesti. Lainkohdan mukaan potilaan tutkimuksen ja hoidon järjestämiseksi tai toteuttamiseksi välttämättömiä tietoja saadaan antaa ilman potilaan suostumusta toiselle terveydenhuollon toimintayksikölle tai terveydenhuollon ammattihenkilölle, jos potilaalla ei ole mielenterveydenhäiriön tai muun vastaavan syyn vuoksi edellytyksiä arvioida annettavan suostumuksen merkitystä tai jos suostumusta ei voida saada potilaan tajuttomuuden tai muun siihen verrattavan syyn vuoksi.

...

7.1.4.1 Mielipide- ja markkinatutkimus sekä suoramarkkinointi

...

Opiskelijan henkilötietoja voi luovuttaa opintorekisteristä julkisuuslain 16.3 §:n perusteella suoramarkkinointia ja mielipide- tai markkinatutkimusta varten vain, jos niin erikseen säädetään tai jos rekisteröity on antanut siihen suostumuksensa. Luovuttaminen ko. tarkoituksiin edellyttää siis opiskelijan suostumusta. Henkilötietojen käsittely ei saa olla yhteensopimatonta rekisterin käyttötarkoituksen kanssa, vaikka luovutukseen olisikin opiskelijan suostumus. Kun otetaan huomioon opiskelijan ja korkeakoulun välisen suhteen laatu, henkilötietoja ei tule luovuttaa puhtaasti kaupallisiin tarkoituksiin eikä korkeakoulujen lakisääteisen opetustehtävän hoitamiseen sovi opiskelijoita koskevien rekistereiden aktiivinen, kaupallinen hyödyntäminen. Jos opiskelijalta pyydetään suostumus henkilötietojen luovutukseen mielipide- ja markkinatutkimukseen tai markkinointiin, niin opintotietorekisterin käyttötarkoituksen kanssa yhteensopivana voidaan pitää ainakin henkilötietojen luovuttamista korkeakoulua lähellä olevien opiskelijajärjestöjen mielipidetiedusteluihin ja harjoitustöiden tai opinnäytteiden tekijöiden kyselytutkimuksiin.

...

7.1.4.2 Henkilömatrikkelit[1]

Korkeakoulut käsittelevät itse ja luovuttavat perustietoja erilaisiin henkilömatrikkeleihin (esim. promootiomatrikkeli, opiskelijajärjestöjen matrikkelit, ammattiliittojen matrikkelit). Henkilömatrikkeleista säädetään HeTiL 17 §:ssä. Opiskelija voi kieltää henkilötietojen käsittelyn (HeTiL 30 §) matrikkeleita varten. Tämä tarkoittaa, että tietoja ei saa käsitellä matrikkelijulkaisun taustarekisteriäkään varten. Henkilötietojen luovuttamisesta henkilömatrikkeleita varten ja kielto-oikeuden käyttömahdollisuudesta tulee informoida etukäteen opiskelijoita (HeTiL 24 §). Tyypillisesti henkilötietoja pyydetään matrikkeleihin vasta valmistuneista opiskelijoista, jotka eivät enää aktiivisesti voi päivittää suostumustietojaan. Valmistunut henkilö voi kuitenkin ilmoittaa vapaamuotoisesti korkeakoululle kiellosta ja korkeakoulu voi merkitä kiellon opintotietorekisteriin. Ellei kieltoa ole, tiedot voidaan luovuttaa. 

Opintotietorekisteristä asiallisesti perusteltua on luovuttaa pyynnön sisällöstä riippuen matrikkelia varten henkilön perustiedot (tyypillisesti: nimi, syntymäaika ja –paikka, yhteystiedot, valmistumisvuosi, kuolleista henkilöistä kuolinaika ja -paikka) ja matrikkelin yhdistävän tekijän kannalta olennaiset tiedot (esim. koulutusohjelma, vuosikurssi), mutta salassa pidettävien yhteystietojen luovuttaminen edellyttää suostumuksen pyytämistä rekisteröidyltä.[2] Muut tiedot matrikkelin rekisterinpitäjä kerää henkilöiltä itseltään.

...

7.1.4.3 Sukututkimus[3]

...

Henkilötietojen käsittelystä sukututkimukseen säädetään HeTiL 18 §:ssä. Opiskelija voi kieltää henkilötietojen käsittelyn (HeTiL 30 §) sukututkimusta varten. Valmistunut henkilö voi ilmoittaa vapaamuotoisesti korkeakoululle kiellosta ja korkeakoulu voi merkitä kiellon opintotietorekisteriin. Ellei kieltoa ole, tiedot voidaan luovuttaa. Luovutusmahdollisuudesta ja kielto-oikeudesta on informoitava etukäteen opiskelijoita (HeTiL 24§).

...

7.1.4.4 Suositeltavat suostumuslausekkeet opintotietorekisteriin

Opiskelijoiden informoimisen ja suunnitelmallisen henkilötietojen käsittelyn varmistamiseksi (HeTiL 6 §, 24 §) vuoksi kaikista suostumuskohdista tulisi olla saatavilla selite.  Lisäksi korkeakoululla voi olla muita tarpeita kysyä yksityiskohtaisempia suostumuksia erilaisiin tarpeisiin. Suostumuslausekkeet eivät sellaisenaan kata henkilötietojen luovutusta EU/ETA-alueen ulkopuolelle.

Tietojani saa luovuttaa mielipide- ja markkinatutkimukseen sekä markkinointiin

...

Suostumus on henkilötietojen luovuttamisen edellytys (JulkL 16.3 §). Suostumus luovutukseen sisältää luonnollisesti oikeuden korkeakoulun sisällä käsitellä henkilötietoja samaan tarkoitukseen. Koska suuri osa kyselyistä koskee valmistuneiden tietoja (esim. ammattiliitot, alumniyhdistykset), suostumuslausekkeeseen kannattaa lisätä mainita, että opiskelunsa valmistumisen johdosta päättäneiden osalta suostumus on voimassa 1 vuosi valmistumisvuoden jälkeen. Jos joku ei halua jättää suostumusta voimaan, hän voi poistaa suostumuksensa ennen valmistumistaan.

...

Kiellän tietojeni luovuttamisen henkilömatrikkeleihin

...

Suostumusta ei tarvitse pyytää. Mahdollisuus kieltää henkilötietojensa käsittely tähän tarkoitukseen on kuitenkin järjestettävä ja kielto-oikeudesta on informoitava opiskelijoita.

Kiellän tietojeni luovuttamisen sukututkimukseen

...

Suostumusta ei tarvitse pyytää. Mahdollisuus kieltää henkilötietojensa käsittely tähän tarkoitukseen on kuitenkin järjestettävä ja kielto-oikeudesta on informoitava opiskelijoita.

Suostumukset korkeakoulun tarjoamien palveluiden toteuttamista varten

Muu henkilötietojen käsittely edellyttää erityistä laissa mainittua perustetta. Jos korkeakoulu tarjoaa opiskelijalle esimerkiksi rekrytointipalveluita (korkeakoulun ja sen ulkopuoliset työ- ja harjoittelupaikat), opiskelijalta on pyydettävä informoitu suostumus hänen henkilötietojensa käsittelyyn näitä tarkoituksia varten.  Esim. ”Tietojani saa käsitellä rekrytointitarkoituksissa työ- ja harjoittelupaikoista ja urakoulutuksesta tiedottamista varten” (HeTiL 3 § 7 kohta ja 24 §). Tällöinkin opiskelijan tietoja tulisi käsitellä vain viestien välittämiseen hänelle, ei tietojen luovuttamiseen rekrytoijalle.

...

7.1.5 Henkilötietojen luovuttaminen EU/ETA-alueen ulkopuolelle[1]

Opintotietorekisterin rekisteriselosteeseen on syytä ottaa maininta, että henkilötietoja siirretään (ml. luovutetaan) EU/ETA-alueen ulkopuolelle vain rekisteröidyn yksiselitteisellä suostumuksella tai muissa henkilötietolain sallimissa tapauksissa (HeTiL 22§-23§). Kaikissa maissa (kuten USA) ei ole EU-säännösten mukaan riittävä tietosuojan taso, jolloin henkilötietojen luovuttamisen edellytykset ovat henkilötietolain perusteella tiukemmat. Esimerkiksi kansainvälisen opiskelijavalinnan ja opiskelijavaihdon toteuttamiseksi ja yhteydessä henkilötietoja on usein tarpeen luovuttaa EU/ETA-alueen ulkopuolelle. Koska kyseessä on tietojen siirto rekisteröidyn ja rekisterinpitäjän välisen sopimuksen täytäntöönpanemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (HeTiL 23 § 2 k), suostumusta ei tarvita. Tietojen siirtämisestä on kuitenkin informoitava opiskelijoita, kun heidän henkilötietojaan kerätään vaihtoa varten.

...

7.1.6.1 Tieteellinen ja historiallinen tutkimus

Korkeakoulujen opiskelijoita koskeviin rekistereitä käytetään paljon erilaisten tutkimusten tekemiseen[2]. Laissa ei ole historiallisen ja tieteellisen tutkimuksen määritelmää. Henkilötietolain esitöissä (HE 96/1998) todetaan, että historiallisen ja tieteellisen tutkimuksen sisältö määräytyisi ehdotetussa laissa samalla tavoin kuin ne yleensä ymmärretään. Historiallinen tutkimus voi olla esimerkiksi tieteellistä tutkimusta edeltävää tutkimusta tai itsenäistä tutkimusta, joka ei täytä tieteellisen tutkimuksen kriteereitä. Pykälässä tarkoitetun tieteellisen tutkimuksen on täytettävä yleisesti hyväksytyt tieteellisen tutkimuksen kriteerit. Erityisesti arkaluonteisia tietoja sisältävän tutkimuksen on täytettävä myös yleisesti hyväksytyt tutkimuseettiset periaatteet.[3],[4] Korkeimman hallinto-oikeuden ratkaisun mukaan tutkimuksen tulee täyttää myös muun ohella autonomisuuden ja julkisuuden vaatimukset[5].

...

3) tilastorekisteriä käytetään vain tilastollisiin tarkoituksiin eikä siitä luovuteta tietoja siten, että tietty henkilö on niistä tunnistettavissa, ellei tietoja luovuteta julkista tilastoa varten.

Kun nämä edellytykset täyttyvät, korkeakoulu voi toimittaa henkilötietoja hakija- ja opintotietorekistereistä tilastoja laativille rekisterinpitäjille, käytännössä eri alojen viranomaisille.

Salassa pidettävien henkilötietojen luovuttamisen osalta katso kohta 5.1.3.

...

Viranomaisten toiminta Suomessa perustuu lakiin. Monilla viranomaisilla (kuten KELA) on lakiin perustuva oikeus käsitellä ja saada säännönmukaisesti tiettyjä tietoja. Monet suomalaiset viranomaiset tiedustelevat lisäksi yksittäisten opiskelijoiden tai hakijoiden tietoja, kuten poliisi, rajavartiolaitos ja maahanmuuttovirasto. Henkilötietoja voidaan luovuttaa pyydetyssä muodossa silloin kun on selvää, että pyyntö perustuu ao. viranomaisen tehtäviin.  Viranomaisellekaan ei saa luovuttaa salassa pidettävää tietoa ilman sellaista lain säännöstä, johon tiedonsaantioikeus- tai velvollisuus perustuu. Useilla viranomaisilla on heidän toimintaansa koskevassa lainsäädännössä tiedonsaantioikeutta koskeva säännös, joka oikeuttaa saamaan säännöksessä mainituin edellytyksin myös salassa pidettäviä tietoja. On tärkeää, että tietojen pyytäjä viranomainen esittää perusteen (lain säännöksen), johon sen tiedonsaantioikeus perustuu, koska tietoja luovuttava rekisterinpitäjä vastaa luovutuksen lainmukaisuudesta. 

Ulkomaalaisten viranomaisten kyselyihin vastatessa on syytä selvittää käyttötarkoitus tarkemmin sekä muistaa, että henkilötietojen luovuttaminen EU/ETA-alueen ulkopuolelle on pääsääntöisesti kielletty ilman rekisteröidyn suostumusta.

Ulkomaiden Suomen-lähetystöt pyytävät välillä tietoja tietyssä korkeakoulussa opiskelevista kyseisen valtion kansalaisista pitääkseen näihin yhteyttä. Kun kyseessä on yksittäinen kutsu johonkin tilaisuuteen tms., suositeltavin menettelytapa on, että korkeakoulu välittää itse tiedon esim. sähköpostitse niille opiskelijoille, joita asia koskee. EU- tai ETA-alueen valtioiden Suomen-lähetystöillä on kuitenkin halutessaan oikeus saada tietyssä

...

Näihin asioihin liittyviä hakijan terveydentilaa koskevia tietoja saavat käsitellä vain ne henkilöt, jotka valmistelevat tai tekevät päätöksen opiskelijavalinnasta, opiskeluoikeuden peruuttamisesta, opiskeluoikeuden palauttamisesta tai kurinpidosta taikka antavat lausuntoja mainituista asioista.

...

[1] Ks. tietosuojavaltuutetun opas ”Opinnäytetyöt ja tietosuoja”, saatavilla verkko-osoitteessa http://www.tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoimisto/oppaat/6Jfq6unMt/Opinnaytetyot_ja_tietosuoja.pdf (käyntipäivä 16.3.2015).

...

[11] Tietosuojavaltuutetun kannanotto 3572/452/2015. Tämä ei kuitenkaan tarkoita, että kaikkien opinnäyte- ja lopputöiden voidaan automaattisesti katsoa olevan henkilötietolain 14 §:n mukaisia tieteellisiä tutkimuksia, vaan ainoastaan sellaisten, jotka täyttävät edellä mainitut ja tietosuojavaltuutetun ratkaisussa ilmenevät ehdot.

[12] kts. Tutkimuseettisen neuvottelukunnan julkaisu ”Hyvä tieteellinen käytäntö ja sen loukkausepäilyjen käsitteleminen Suomessa” Saatavilla verkosta osoitteessa: http://www.tenk.fi/sites/tenk.fi/files/HTK_ohje_2012.pdf 12.5.2017.

...

[17] Tietosuojavaltuutetun toimiston malli tieteellisen tutkimuksen rekisteriselosteeksi sekä täyttöohjeet ovat löydettävissä täältä: http://www.tietosuoja.fi/fi/index/materiaalia/lomakkeet/rekisteri-jatietosuojaselosteet.html 12.5.2017.

[18] Katso tarkemmin tietosuojavaltuutetun toimiston opas ” Tarkistuslista henkilötietojen luovutusmenettelyä suunniteltaessa huomioon otettavista asioista”. Saatavilla verkosta osoitteessa: http://www.tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoimisto/oppaat/6JfqH98iF/Tarkistuslista_henkilotietojen_luovutusmenettelya_suunniteltaessa_huomioon_otettavista_asioista.pdf 12.5.2017. 

[19] Kts. Tietosuojavaltuutetun kannanotto ”Voiko yliopisto luovuttaa lopputyötään tekevälle opiskelijalle muiden opiskelijoiden yhteystietoja.” Dnro 2853/44/3012 15.3.2013.

[20] Ks. myös tietosuojavaltuutetun opas ”Henkilötietojen siirto ulkomaille henkilötietolain mukaan”. Saatavilla verkosta osoitteessa <http://www.tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoimisto/oppaat/5JpRhVW1x/HENKILOTIETOJEN_SIIRTO_ULKOMAILLE_HENKILOTIETOLAIN_MUKAAN._10.6.2014pdf.pdf> 12.5.2017. 

[21] Ks. myös tietosuojavaltuutetun opas ”Henkilötietojen siirto ulkomaille henkilötietolain mukaan”. Saatavilla verkosta osoitteessa <http://www.tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoimisto/oppaat/5JpRhVW1x/HENKILOTIETOJEN_SIIRTO_ULKOMAILLE_HENKILOTIETOLAIN_MUKAAN._10.6.2014pdf.pdf> 12.5.2017. 

...

[1] Kts. Tietosuojavaltuutetun kannanotto ”Voiko yliopisto luovuttaa lopputyötään tekevälle opiskelijalle muiden opiskelijoiden yhteystietoja.” Dnro 2853/44/3012 15.3.2013.

...

[1] Kts. esimerkiksi tietosuojavaltuutetun ratkaisu Dnro 2853/44/3012 ”Voiko yliopisto luovuttaa lopputyötään tekevälle opiskelijalle muiden opiskelijoiden yhteystietoja” Saatavilla verkosta osoitteessa: http://www.tietosuoja.fi/fi/index/ratkaisut/voikoyliopistoluovuttaalopputyotaantekev.html 12.5.2017.

...

[3] Tietosuojavaltuutetun toimiston malli tieteellisen tutkimuksen rekisteriselosteeksi sekä täyttöohjeet ovat löydettävissä täältä: http://www.tietosuoja.fi/fi/index/materiaalia/lomakkeet/rekisteri-jatietosuojaselosteet.html 12.5.2017. 

[4] Katso tarkemmin tietosuojavaltuutetun toimiston opas ” Tarkistuslista henkilötietojen luovutusmenettelyä suunniteltaessa huomioon otettavista asioista”. Saatavilla verkosta osoitteessa: http://www.tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoimisto/oppaat/6JfqH98iF/Tarkistuslista_henkilotietojen_luovutusmenettelya_suunniteltaessa_huomioon_otettavista_asioista.pdf 12.5.2017.

...

[1] Ks. myös tietosuojavaltuutetun opas ”Henkilötietojen siirto ulkomaille henkilötietolain mukaan”, saatavilla verkko-osoitteessa http://www.tietosuoja.fi/material/attachments/tietosuojavaltuutettu/tietosuojavaltuutetuntoimisto/oppaat/5JpRhVW1x/HENKILOTIETOJEN_SIIRTO_ULKOMAILLE_HENKILOTIETOLAIN_MUKAAN._10.6.2014pdf.pdf 12.5.2017.

...

[6] Tietosuojavaltuutetun kannanotto 3572/452/2015. Tämä ei kuitenkaan tarkoita, että kaikkien opinnäyte- ja lopputöiden voidaan automaattisesti katsoa olevan henkilötietolain 14 §:n mukaisia tieteellisiä tutkimuksia, vaan ainoastaan sellaisten, jotka täyttävät edellä mainitut ja tietosuojavaltuutetun ratkaisussa ilmenevät ehdot. 

[7] kts. Tutkimuseettisen neuvottelukunnan julkaisu ”Hyvä tieteellinen käytäntö ja sen loukkausepäilyjen käsitteleminen Suomessa” Saatavilla verkosta osoitteessa: http://www.tenk.fi/sites/tenk.fi/files/HTK_ohje_2012.pdf 12.5.2017.

...