Joopas-järjestelmän käyttö on päättynyt.
Användningen av Joopas-tjänsten har upphört.
The use of the Joopas service has ended.
Joopas-järjestelmän ja Joopas-konsortion osuus henkilötietojen käsittelystä päättyy 31.3.2022. Tämän jälkeen voimaan astuu Puro-palvelua koskeva uusi ohjeistus henkilötietojen käsittelystä. Ohjeistus lisätään tälle samalle sivulle, kun se on tullut hyväksytyksi.
CSC – Tieteen tietotekniikan keskus Oy (Toimittaja) on tehnyt korkeakoulujen (Tilaaja) kanssa sopimukset, joiden yhteydessä suoritetaan sellaista palvelua, jossa Toimittaja toimii Tilaajan ylläpitämään henkilörekisteriin kuuluvien henkilötietojen käsittelijänä. Korkeakoulut ovat rekisterinpitäjiä Joopas-ja Puro-palveluiden suhteen ja CSC on tietojen käsittelijä. Jokaisella korkeakoululla on oltava voimassaoleva tietosuojaseloste Joopas-ja Puro-palveluita koskien.
Tällä sivulla kuvataan tämänhetkiset Joopas-konsortion johtoryhmän hyväksymät käsittelytoimet, joita Toimittaja henkilötietojen käsittelijänä tekee Tilaajan puolesta, henkilötietojen tyypit sekä käsiteltävät henkilötiedot. Johtoryhmä päivittää tarpeen mukaan ohjeita. Käsittelytoimien kuvaus liitetään osaksi sopimuksia.
| Henkilötietojen käsittelyperuste ja tarkoitus | Joopas-järjestelmään kerättävien henkilötietojen käytön tarkoituksena on:
Puro-palveluun kerättävien henkilötietojen käytön tarkoituksena on:
|
| Käsittelyn luonne | Osapuolet ovat sopineet, että Toimittaja tarjoaa sopimuksen mukaisen palvelun henkilötietojen tietosisällön käsittelylle. Toimittajan toteuttama henkilötietojen käsittely on luonteeltaan käyttöpalvelua, jossa Toimittajan Tilaajan puolesta ja lukuun toteuttamat käsittelytoimet rajoittuvat:
Ellei Tilaaja nimenomaisesti muuta ohjeista, Toimittajalla ei ole pääsyoikeutta Tilaajan henkilötietojen tietosisältöön. Toimittaja toteuttaa käsittelyn ja ylläpitää käsittelyn turvallisuuden edellyttämät asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Tilaajan henkilötietojen käsittely tapahtuu tilaajan ja CSC – Tieteen tietotekniikan keskus Oy:n välisen puitesopimuksen liitteen 1 Henkilötietojen käsittelyn ehdot –dokumentin mukaisesti sekä sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä henkilötietojen käsittelyyn käytettävien järjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. |
| Järjestelmätietojen käsittely | Joopas-ja Puro-palveluiden toimittamisesta sekä palveluiden ylläpidosta ja sen käytöstä generoituu teknisten järjestelmien tuottamaa henkilötiedoiksi laskettavaa tietoa, esimerkiksi lokitietoa. Näiden tietojen tarkoituksena on Joopas-ja Puro-palveluiden teknisten järjestelmien ylläpidon varmistaminen ja mahdollinen virhetilanteiden selvittäminen. |
| Henkilötietojen tyypit ja rekisteröityjen ryhmät | Osapuolet ovat sopineet, että Toimittaja käsittelee Tilaajan puolesta Sopimuksessa sovitun palvelun tuottamiseksi seuraavia Tilaajan henkilörekisteriin kuuluvia henkilötietoja. PURO:
JOOPAS:
|
| Tietojen alkuperä | Joopas-palvelu:
Puro-palvelu:
|
| Tietojen luovuttaminen EU/ETA-alueen ulkopuolelle | Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle. |
| Henkilötietojen käsittelyn kesto | Kyseessä on jatkuva palvelu ja täten myös henkilötietojen käsittely on jatkuvaa. Henkilötietoja säilytetään järjestelmissä niin kauan kuin se palvelun tarjoamisen kannalta on tarpeellista. |
| Rekisteröidyn oikeudet | Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen tiedon oikaisua tai poistamista, mikäli sille on lailliset perusteet. Rekisteröity voi itse oikaista antamiaan henkilötietoja tai pyytää niiden poistamista ottamalla yhteyttä tunnistuslähteeseensä sen välittämien tietojen oikaisemiseksi. Rekisteröidyllä on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle. |
| Kehen voi olla yhteydessä | Kaikki näitä palveluita koskevat tietosuojaan liittyvät yhteydenotot ja pyynnöt tulee esittää kirjallisesti rekisterinpitäjän ilmoittamaan osoitteeseen. |