...
| Excerpt |
|---|
Palvelutilauksessa sovitaan korkeakoulun rekisteriin kuuluvien henkilötietojen käsittelystä Tilaajan (rekisterinpitäjä) ja Toimittajan (käsittelijä) välillä VIRTA-opintotietopalvelussa. VIRTA-opintotietopalvelussa säilytetään kopioita korkeakoulujen opintorekisterin henkilötiedoista, joiden käsittelystä tulee sopia CSC:n ja rekisterinpitäjien välillä kirjallisesti. Tietosuoja-asetus edellyttää sopimaan henkilötietojen käsittelystä. Korkeakoulut ja opetuskulttuuriministeriö toimivat VIRTA-opintotietopalvelussa yhteisrekisterinpitäjinä ja yhteisrekisterinpitäjyydestä sekä osapuolelten vastuista säädetään lain valtakunnallisista opinto- ja tutkintorekistereistä (884/2017) 24 §:ssä ja 26 §:ssä. Kyseinen lainsäädäntö ei koske Maanpuolustuskorkeakoulua ja Poliisiammattikorkeakoulua (884/2017, 2 §) joiden tietoja CSC ylläpitää VIRTA-opintotietopalvelussa OKM ja CSC väliseen sopimukseen perustuen. Korkeakoulut ovat laatineet henkilötietojen käsittelytoimien kuvaukset ja toimittaneet ne CSC:lle 5.4.2024. Korkeakoulujen edustajien kanssa on sovittu, että heille toimitetaan palvelutilauksen yhteydessä kopio VIRTA-tietojen säilytykseen ja tietojen luovutukseen liittyvistä käsittelytoimien kuvauksista. Rekisterinpitäjät ylläpitävät kuvauksia VIRTA-opintotietiopalvelun eduuni-wikissä osoitteessa https://wiki.eduuni.fi/x/53yLGw Käsittelyyn sovelletaan Puitesopimuksen liitettä 1 Henkilötietojen käsittelyn ehdot. Palvelutilaus on voimassa toistaiseksi. Korkeakoulut sitoutuvat ylläpitämään samansisältöistä ohjeistusta henkilötietojen käsittelyyn. |
...