Virkailijoiden hakunäkymässä (virkailija.opintopolku.fi) havaittiin maanantaina 2.10.2023 virhe, jonka seurauksena joidenkin organisaatioiden pääkäyttäjät ovat saattanet nähdä hakutoiminnossa myös muiden organisaatioiden virkailijoiden tietoja.
Normaalisti organisaation pääkäyttäjä voi nähdä haussa vain oman organisaationsa virkailijat, mutta virheen takia joillekin pääkäyttäjille on voitu näyttää listanäkymässä myös muiden organisaatioiden virkailijoiden nimiä, käyttäjätunnuksia ja organisaatioita. Yksittäisten virkailijoiden tietoja ei ole ollut mahdollista muokata tai tarkastella tarkemmin. Virkailijoiden tiedot eivät ole päätyneet palvelun ulkopuolelle.
Virhe korjattiin välittömästi 2.10.2023 kun se havaittiin ja virheen toistuminen on estetty. Pahoittelemme tapahtunutta.
Lisätietoja saat tarvittaessa Opetushallituksen tietosuojavastaavalta, tietosuoja@oph.fi.
Dataskyddsmeddelande
Måndagen den 2 oktober 2023 upptäcktes ett fel i sökvyn för administratörer (virkailija.opintopolku.fi), vilket innebar till att vissa organisationers huvudanvändare även kan ha sett informationen om administratörer från andra organisationer i sökvyn.
Normalt kan huvudanvändaren i organisationen bara se administratörer från sin egen organisation i sökningen, men på grund av felet kan vissa huvudanvändare också ha sett andra organisationers administratörer i vyn. I vyn visas administratörers namn, användarnamn och organisationer. Det har inte varit möjligt att ändra eller se mer detaljerad information om enskilda administratörer. Administratörernas uppgifter har inte hamnat utanför tjänsten.
Felet korrigerades omedelbart den 2 oktober 2023 när det upptäcktes och felet kan inte längre upprepas. Vi beklagar det som skedde.
Tilläggsuppgifter fås vid behov av Utbildningsstyrelsens dataskyddsansvariga: tietosuoja@oph.fi.
Opintopolun virkailijat
Virkailijan työpöytä
9/2023
KJHH-2304 Kun yhdistetään kahden hakijan (oppijan) identiteetit, hakemustiedot näytetään päähenkilön Muut hakemukset -tiedoissa
Pääkäyttäjä (kk)
palvelutiimin kautta (Opintopolkuaamu)
09/2023
KJHH-2362 Manuaalista yksilöintiä ei voi tehdä, jos tiedoissa on puutteita. Käyttöliittymä pyytää täydentämään puutteelliset tiedot.
Palveluiden pääkäyttäjät, OPH
palvelutiimien kautta
(Opintopolkuaamu)
06/2023
Pääkäyttäjä voi purkaa virheellisen yksilöinnin oppijanumerorekisterissä.
Oikeus purkaa yksilöinti on lisätty korkeakoulujen pääkäyttäjille ja KOSKI-pääkäyttäjille.
MPASSid-kertakirjautuminen tullut mahdolliseksi virkailijan Opintopolussa
MPASSid-käyttäjät
Tiedotettu virkailijoita (virkailijan työpöytä)
6.4.2023
Muutoksia organisaatiotietoihin
Opintopolun Organisaatiopalveluun on lisätty organisaatiotyypillä Oppilaitos uusia organisaatioita, joilla ei ole oppilaitostunnusta.
Näitä ovat 1.) Jatkuvan oppimisen ja työllisyyden palvelukeskuksen hankkiman muun kuin säännellyn koulutuksen rekisterin tarvitsemat keinotekoiset oppilaitokset Muun kuin säännellyn koulutuksen rekisteri sisältää tietoja Jatkuvan oppimisen ja työllisyyden palvelukeskuksesta annetun lain 9 §:ssä tarkoitetussa palvelukeskuksen hankkimassa, muussa kuin mainitun lain 10 §:ssä määritellyssä säännellyssä koulutuksessa olevista opiskelijoista. (14.12.2017/884, 27 a §). Jotta opiskelijoita koskevat tiedot voitaisiin tallentaa opetuksen ja koulutuksen valtakunnalliseen tietovarantoon (KOSKI), tiedot koulutustoimijasta ja keinotekoisesta oppilaitoksesta on tallennettava Organisaatiopalveluun. Organisaatiot eivät ole Tilastokeskuksen määritelmän mukaan oppilaitoksia, ja siksi niillä ei ole viisinumeroista oppilaitostunnusta.
2.) Taiteen perusopetuksen oppilaitokset1.4.2023 alkaen Opintopolun organisaatiopalveluun voidaan lisätä koulutuksen järjestäjien ilmoituksen perusteella taiteen perusopetusta hankintana tuottavia sopimusoppilaitoksia. Myös näiden organisaatioiden lisääminen liittyy KOSKI-tietovarantoon. Oppilaitoksille lisätään myöhemmin Tilastokeskuksen oppilaitostunnus, kun Tilastokeskus antaa niille sellaiset.
3.) Opetushallitus OID tunnisteen 1.2.246.562.10.48587687889 (Opetushallitus) on lisätty oppilaitos, jonka nimi on Opetushallitus. Tämän organisaatioon tallennetaan kielitutkinnot, opetushallinnon tutkinto ja auktorisoitujen kääntäjien tutkinnot. Edellä olevat organisaatiot ovat organisaatiotyypissä oppilaitos siksi, että Opintopolun muut palvelut kuten koulutustarjonta, ePerusteet ja KOSKI edellyttävät, että tiedot palveluissa ylläpidettävät tiedot liitetään oppilaitokseen.
Tilastokeskuksen oppilaitosmääritelmä:
Oppilaitoksella tarkoitetaan sellaista hallinnollista yksikköä, jolla on rehtori tai muu johtaja, jonka palveluksessa ovat opettajat ja muu henkilökunta (työnantajan rooli), jolla on tilinpito- tai muu asiakirjojen laatimisvelvollisuus, jonka opiskelijoiksi opiskelijat rekisteröidään, jonka toimintaa laki tai asetus säätelee, joka noudattaa valtakunnallista opetussuunnitelmaa ja jota julkinen viranomainen rahoittaa tai valvoo. Oppilaitoksella ei tarkoiteta koulurakennusta tai toimipaikkaa. Uusi oppilaitos perustetaan, oppilaitos lakkautetaan tai yhdistetään toiseen oppilaitokseen koulutuksen järjestäjän (oppilaitoksen ylläpitäjän) tai viranomaisten päätösten perusteella. Tilastokeskus on antanut kullekin oppilaitokselle oman yksilöivän oppilaitostunnuksen. Oppilaitoksia luokitellaan oppilaitostyyppiluokituksella.
Piilotetaan yksityisten elinkeinoharjoittajien nimet ja yhteystiedot. Nimen sijaan näytetään y-tunnus. Toimijan nimi- ja yhteystiedot näytetään ainoastaan OPH:lle.
Varda-tiimi on tiedottanut varhaiskasvatustoimijoita muutoksesta
30.1.2023
Passivoidaan automaattisesti palvelukäyttäjätunnukset, joita ei käytetä. (KJHH-2059)
Autentikaatiota vaativien rajapintojen käyttäjiä
Sisäisesti
25.1.2023
Parannetaan koodistopalvelun virheviestejä
Koodistopalvelun hyödyntäjiä
Ei
13.12.2022
Oppijanumeron hakuun (controller ja yleistunniste -rajapinnat) on tehty muutoksia:
rajapinnassa ollut bugi, joka mahdollisti tietojen siirron ilman hetua ("") on korjattu.
rajapinnat eivät enää hyväksy tuotannossa hetuja, joiden loppuosa alkaa 9:llä
rajapintoihin on lisätty tieto passiivinen (true/false), jonka avulla selviää, jos henkilö on passivoitu.
oppija controller -rajapinta vaatii hetun, jos kansalaisuus on suomi
oppijoiden tuonti -raportille on tehty parannuksia
virheraporteille on lisätty tieto käyttäjästä, joka tiedot on tuonut
tuontikoosteelta voi tarkastella tietoja tuonneista batch-tunnistekohtaisesti
Muut korjaukset/muutokset:
kotikunnan poistetaan henkilön tiedoista, jos henkilölle tulee turvakielto
virkailijoiden yhteystiedot piilotetaan
IAM-verkosto
16.11.2022
Hyödyntäjäpalvelu voi hakea tietoa lakkautetuista organisaatioista: Kun organisaation lakkautus-päivämäärää muokataan organisaatio-palvelussa julkaistaan tästä tieto SNS:ään. SNS topic on "organisaatiolakkautus". Julkaistava viesti on muotoa: {"oid":"1.2.246.562.10.11902547485"}
Oppijanumerorekisteriin on toteutettu tuki henkilötunnuksen uusille välimerkeille ja tarkistusnumeroille.
Kaikki oppijanumerorekisteriin integroituneet palvelut
Sisäisesti
12.10.2022
Koodistopalvelun uusi käyttöliittymä asennetaan tuotantoympäristöön 12.10.2022 klo 12 alkaen. Asennuksesta saattaa aiheutua lyhyt käyttökatko. Päivityksen jälkeen rajapinnan osoitteet muuttuvat. Rajapinnat löytyvät jatkossa osoitteesta https://virkailija.opintopolku.fi/koodisto-service/swagger-ui/index.html.
Opintopolun koodistopalvelu uudistuu - uusi käyttöliittymä tuotantoon 12.10.2022
Koodistopalvelun uusi käyttöliittymä asennetaan tuotantoympäristöön (https://virkailija.opintopolku.fi) 12.10.2022 klo 12.00 alkaen. Asennuksesta saattaa aiheutua lyhyt käyttökatkos.
Koodistopalvelun uudistuksessa on uudistettu käyttöliittymän ulkoasua ja taustalla olevaa teknologiaa. Tämän lisäksi koodistopalvelun xml-rajapinnat on poistettu. Niiden sijaan tulee jatkossa käyttää REST-rajapintoja.
Koodistopalvelusta löytyy edelleen lähes samat toiminnallisuudet kuin ennen uudistusta, ainoastaan koodistojen tuonti ja vienti tulee jatkossa tehdä csv-muotoisena. Uudistuksen yhteydessä on toteutettu myös parannuksia ohjelmointikoodiin.
Koodistojen ja koodien ylläpito jatkuu ennallaan hajautetusti. Koodistoja ja koodeja ylläpitää koodistolle nimetty omistaja. Keskeisin muutos tietojen ylläpitäjille on, että osa aiemmin valinnaisista kentistä on jatkossa pakollisia. Uudistetussa koodistopalvelussa koodistoryhmä, koodisto ja yksittäinen koodi tulee tallentaa suomeksi, ruotsiksi ja englanniksi. Koodiston organisaatio, omistaja ja kuvaus ovat niin ikään pakollisia tietokenttiä, jotka tulee tallentaa uusille ja muokattaville koodistoille. Pakolliset kentät on merkitty käyttöliittymässä tähdellä. Uutena toiminnallisuutena on toteutettu yksittäisen koodin relaatioiden kopiointi uudelle koodille. Käyttöliittymän uudet käyttöohjeet päivitetään ajan tasalle käyttöönoton jälkeen.
Koodistopalvelu on keskitetty tallennus- ja hallintapaikka opetushallinnon koodistoille. Koodistoja ja luokituksia käytetään pohjatietoina ylläpidettäessä Opintopolku-palvelukokonaisuuden muita tietoja (mm. organisaatiotiedot, tarjontatiedot, opintosuoritukset) sekä ulkoisissa palveluissa. Koodistoa ja luokituksia käytetään pohjatietoina myös tiedon hakutilanteissa ja raportti- ja tilastotietojen luokittelutietoina. Koodistopalvelun palvelukortilta löytyy keskeiset tiedot ja linkit lisätietoihin.
Vaikka panostamme testaukseen, palveluihin jää väistämättä virheitä uudistusten yhteydessä. Jos huomaat koodistopalvelussa puutteita tai muuta huomautettavaa, ota yhteyttä osoitteeseen yhteisetpalvelut@opintopolku.fi.
Ennakkotietoa: Tiedot organisaatioiden lakkautuksista tulossa saataville sns topicilla (organisaation lakkautuksesta julkaistaan sns topiciinorganisaatiolakkautus viesti{"oid":"1.2.3.4.5"})(OH-922)
Hyödyntäjäpalvelut
Ei
16.9.2022
Oppijanumeron hakuun tarvittavat käyttöoikeudet haettavissa, Opintopolun vastuukäyttäjä myöntää käyttöoikeudet. Lue lisää: Oppijanumeropalvelu - suppeat tiedot
MPASSid-käyttäjät
MPASSid-kanavilla
1.9.2022
Häiriö Virkailijan Opintopolussa klo 8 alkaen. Kirjautuminen palveluihin estyi autentikaatiopalvelussa olleen tilapäisen suorituskykyongelman vuoksi.
Virkailijat
Virkailijan työpöydän kautta
02-12/2022
Koodistopalvelun käyttöliittymä uudistetaan vuonna 2022. Tuotantoon siirtymisen tavoiteaikataulu 10/2022.
Koodistopalvelu
Ei
04/2021-04/2022
Organisaatiopalvelun uusi käyttöliittymä tuotantokäytössä 31.3.22 klo 12.30 alkaen
Uudistus kohdistui käyttöliittymän ulkoasuun. Käyttöliittymästä poistettiin organisaation kuvailevat tiedot, joita ylläpidetään uudessa koulutustarjonnassa. Rajapintoihin ei tehty muutoksia. Ryhmien ylläpitoon siirrytään navigaatiossa uuden linkin kautta, joka löytyy Organisaatioiden tiedot -päänavigaatiosta. Ohjeiden päivitys on työn alla.
Uudistunut käyttöliittymä asennettiin virkailija.opintopolu.fi -palvelun tuotantoympäristöön 31.3.2022 klo 12-12.30
Organisaatiopalvelun uusi käyttöliittymä asennetaan tuotantoon (https://virkailija.opintopolku.fi) torstaina 31.3.2022 klo 12.00 alkaen. Asennuksesta saattaa aiheutua lyhyt käyttökatkos.
Organisaatiopalvelusta löytyvät edelleen keskeiset tiedot koulutuksen järjestäjistä, oppilaitoksista ja niiden toimipisteistä. Lisäksi Organisaatiopalvelu pitää sisällään varhaiskasvatuksen järjestäjät ja toimipaikat. Organisaatiopalvelun tietoja hyödynnetään opetushallinnon palveluissa, kuten Opintopolun koulutustarjonnan ylläpitopalveluissa, Opetushallituksen KOSKI-tietovarannossa ja opetus- ja kulttuuriministeriön ylläpitämässä Opetushallinnon ohjaus- ja säätelypalvelu Oivassa. Lisäksi suuri osa opetushallinnon viestinnästä tapahtuu Organisaatiopalvelun yhteystietoja hyödyntäen.
Koulutuksen järjestäjän vastuulla on ylläpitää oppilaitosten yhteystietoja ja toimipisteitä Organisaatiopalvelussa. Käythän tarkistamassa 1.4.2022 alkaen, että oppilaitosten ja toimipisteiden yhteystiedot ovat ajan tasalla.
Vaikka panostamme testaukseen, palveluihin jää väistämättä virheitä uudistusten yhteydessä. Jos huomaat Organisaatiopalvelussa puutteita tai muuta huomautettavaa, ota yhteyttä osoitteeseen yhteisetpalvelut@opintopolku.fi.
Opetushallituksen tietoturvavaatimus: CSRF-tokenin lisääminen HTTP-kutsuihin tulossa pakolliseksi tuotannossa 7.12.2021
Käyttäjän tietoturvan parantamiseksi otetaan käyttöön menettely, jossa Opintopolun HTTP-rajapintoihin lisätään Cross-site Request Forgery -hyökkäyksiltä suojaava parametri.
Yleiskäyttöiset palvelut tiimi tiedottaa häiriöistä organisaatio- , koodisto- ja käyttöoikeuspalveluissa sekä oppijanumerorekisterissä Virkailijan työpöytäviestinnän ja substanssipalvelujen ylläpitämien sähköpostilistojen kautta.
Virkailijan työpöytäviestintä
kohderyhmä: virkailijat, joilla on yksi tai useampi käyttöoikeus virkailijan Opintopolun palveluihin