Henkilötietojen käsittely
...
Joopas-järjestelmän ja Joopas-konsortion osuus henkilötietojen käsittelystä päättyy 31.3.2022. Tämän jälkeen voimaan astuu Puro-palvelua koskeva uusi ohjeistus henkilötietojen käsittelystä. Ohjeistus lisätään tälle samalle sivulle, kun se on tullut hyväksytyksi.
...
(
...
Puro-palvelu)
CSC – Tieteen tietotekniikan keskus Oy (Toimittaja) on tehnyt sopinut korkeakoulujen (Tilaaja) kanssa sopimukset, joiden yhteydessä suoritetaan sellaista palvelua, palvelusta, jossa Toimittaja toimii Tilaajan ylläpitämään henkilörekisteriin kuuluvien henkilötietojen käsittelijänä. Korkeakoulut ovat rekisterinpitäjiä Joopas-ja Puro-palveluiden palvelun suhteen ja CSC on tietojen käsittelijä. Jokaisella korkeakoululla on oltava voimassaoleva tietosuojaseloste Joopas-ja Puro-palveluita koskienJokainen Tilaaja vastaa rekisterinpitäjän ominaisuudessa rekisterinpitäjän vastuista.
Tällä sivulla kuvataan tämänhetkiset Joopas-konsortion johtoryhmän Puro-palvelun ohjausryhmän 12.4.2022 hyväksymät käsittelytoimet, joita Toimittaja henkilötietojen käsittelijänä tekee Tilaajan puolesta, henkilötietojen tyypit sekä käsiteltävät henkilötiedot. Johtoryhmä Ohjausryhmä päivittää tarpeen mukaan ohjeita. Käsittelytoimien kuvaus liitetään osaksi sopimuksiaon osa palveludokumentaatiota.
|
|
---|
Henkilötietojen käsittelyperuste ja tarkoitus |
Joopas-järjestelmään kerättävien henkilötietojen käytön tarkoituksena on:
mahdollistaa JOO-opiskelijaksi hakeutuminen sekä JOO-opiskelijavalintojen ja liikkuvuusprosessin hallinnointi. Lisäksi rekisterin tietoja käytetään hyväksi liikkuvuusopintojen laskutuksessa yliopistojen välilläHenkilötietojen käsitteleminen perustuu niihin velvollisuuksiin, jotka korkeakouluilla on Ammattikorkeakoululain 932/2014 tai Yliopistolain 558/2009 mukaisesti. Puro-palveluun kerättävien henkilötietojen käytön tarkoituksena on: - omien suoritustietojen lukeminen korkeakoulujen valtakunnallisesta tietovarannosta (Virta-opintotietopalvelusta)
- haluttujen suoritusten siirtäminen hyväksiluettavaksi omaan kotikorkeakouluun
- suoritustietojen
|
vastaanottaminen ja - käyttö hyväksilukuprosessissa
|
puoltotietojen haku Joopas-järjestelmästälaskutuksen tukiraportti (suoritusraportti)Käsittelyn luonne | Osapuolet ovat sopineet, että Toimittaja tarjoaa sopimuksen mukaisen palvelun henkilötietojen tietosisällön käsittelylle. Toimittajan toteuttama henkilötietojen käsittely on luonteeltaan käyttöpalvelua, jossa Toimittajan Tilaajan puolesta ja lukuun toteuttamat käsittelytoimet rajoittuvat:
- tietojen käsittelyyn tarkoitetun palvelualustan ja käyttöpalvelun sopimuksen mukaiseen tarjoamiseen Tilaajan ja korkeakoulujen käyttöön,
- tietojen säilyttämiseen Toimittajan sopimuksen mukaisessa IT-palveluympäristössä,
- käyttöpalvelun ylläpitoon liittyvät tekniset toimenpiteet (esim. vianetsintä, ongelmanratkaisu) palvelun sopimuksen mukaisen saatavuuden takaamiseksi ja häiriöttömän toiminnan varmistamiseksi sekä
- käyttötuen ja opastuksen korkeakoulujen virkailijoille
Ellei Tilaaja nimenomaisesti muuta ohjeista, Toimittajalla ei ole pääsyoikeutta Tilaajan henkilötietojen tietosisältöön. Toimittaja toteuttaa käsittelyn ja ylläpitää käsittelyn turvallisuuden edellyttämät asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Tilaajan henkilötietojen käsittely tapahtuu |
tilaajan Tilaajan ja CSC – Tieteen tietotekniikan keskus Oy:n välisen puitesopimuksen liitteen 1 Henkilötietojen käsittelyn ehdot –dokumentin mukaisesti sekä sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä henkilötietojen käsittelyyn käytettävien järjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. |
Järjestelmätietojen käsittely |
Joopas-ja palveluiden palvelun toimittamisesta sekä |
palveluiden palvelun ylläpidosta ja sen käytöstä generoituu teknisten järjestelmien tuottamaa henkilötiedoiksi laskettavaa tietoa, esimerkiksi lokitietoa. Näiden tietojen tarkoituksena on |
Joopas-ja palveluiden palvelun teknisten järjestelmien ylläpidon varmistaminen ja mahdollinen virhetilanteiden selvittäminen. |
Henkilötietojen tyypit ja rekisteröityjen ryhmät | Osapuolet ovat sopineet, että Toimittaja käsittelee Tilaajan puolesta Sopimuksessa sovitun palvelun tuottamiseksi seuraavia Tilaajan henkilörekisteriin kuuluvia henkilötietoja. |
PURO:- Opiskelija, joka tarkastelee suoritustietojaan
- Henkilön perustiedot: nimi, henkilötunnus, opiskelijanumero, kansallinen oppijanumero, käyttäjätunnus (eppn), käyttäjärooli
- Organisaatiotiedot: kotiorganisaatio
- Opintosuoritustiedot: suorituksen nimi, arvosana ja suorituspäivämäärä
- Opiskelija, joka lisäksi lähettää suorituksia hyväksiluettavaksi
- Suorituksen avaintieto, suorituksen myöntänyt korkeakoulu
- Korkeakoulun virkailija
- Henkilön perustiedot: nimi, käyttäjätunnus (eppn), käyttäjärooli
- Organisaatiotiedot: kotiorganisaatio
- Ylläpitäjä/pääkäyttäjä
|
JOOPAS:- Tunnistautumista varten seuraavat tiedot:
- Nimi, sähköpostiosoite ja kotiorganisaatio ovat pakolliset tiedot
- Hakulomaketta varten opiskelijasta tarvitaan seuraavat tiedot, jotta opinto-oikeus voidaan perustaa kohdekorkeakouluun
- Nimitiedot, osoitetiedot, puhelin, sähköposti, syntymäaika, henkilötunnus, kansalaisuus, sukupuoli, kotikunta, äidinkieli
- Opiskeluun liittyen tarvitaan seuraavat tiedot:
- Pakollisia tietoja ovat kotikorkeakoulun yksikkötiedot, tutkinto, koulutusohjelma, opiskelun aloitusvuosi, arvioitu valmistumisajankohta, suoritettujen opintopisteiden määrä, aiempi joo-opinto-oikeus, kohdekorkeakoulu ja sen yksikkö, hakukohteen tiedot
- Vapaaehtoisia tietoja ovat opiskelijanumero sekä pääaine ja/tai opintosuunta
- Hyväksilukuprosessissa talletetaan seuraavat tiedot:
- Opinto-oikeuden voimassaoloaika, käsittelijän nimi, puoltopäätös, myöntöpäätös
Joopas-palvelu:Opiskelijoiden ja virkailijoiden tunnistetiedot Rekisteröidyltä itseltään- Opiskelijoiden perustiedot luetaan Haka-
|
tunnistautumisesta.Korkeakoulun käyttäjähallinta vastaa käyttäjäkohtaisten attribuuttien luovuttamisesta Haka-kirjautumisen yhteydessä. Korkeakoulut itse päättävät muiden kuin pakollisten tietojen luovuttamisesta.Puro-palvelu:
Opiskelijoiden tunnistetiedot luetaan Haka-tunnistautumisesta.- tunnistautumisen yhteydessä välitettävistä attribuuteista.
|
- Suoritustiedot luetaan Virta-opintotietopalvelusta
|
Puoltotiedot luetaan Joopas-järjestelmästäTietojen luovuttaminen EU/ETA-alueen ulkopuolelle | Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle. |
Henkilötietojen käsittelyn kesto | Kyseessä on |
jatkuva palvelu ja täten myös henkilötietojen käsittely on jatkuvaa31.12.2022 päättyvä palvelu. Näin ollen henkilötietojen käsittely päättyy 31.12.2022. Henkilötietoja säilytetään järjestelmissä niin kauan kuin se palvelun |
tarjoamisen hallitun päättämisen kannalta on |
tarpeellistaperusteltua. Tämä koskee myös järjestelmään syntynyttä lokitietoa. Tämän jälkeen tiedot poistetaan. |
Rekisteröidyn oikeudet | Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen tiedon oikaisua tai poistamista, mikäli sille on lailliset perusteet. Rekisteröity voi itse oikaista antamiaan henkilötietoja tai pyytää niiden poistamista ottamalla yhteyttä tunnistuslähteeseensä sen välittämien tietojen oikaisemiseksi. Rekisteröidyllä on tietosuoja-asetuksen mukaisesti |
(25.5.2018 lukien) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle. |
Kehen voi olla yhteydessä | Kaikki näitä palveluita koskevat tietosuojaan liittyvät yhteydenotot ja pyynnöt tulee esittää kirjallisesti rekisterinpitäjän ilmoittamaan osoitteeseen. |