CSC – Tieteen tietotekniikan keskus Oy (Toimittaja) on tehnyt korkeakoulujen (Tilaaja) kanssa sopimuksen, joiden yhteydessä suoritetaan sellaista palvelua, jossa Toimittaja toimii Tilaajan ylläpitämään henkilörekisteriin kuuluvien henkilötietojen käsittelijänä. Tilaaja on rekisterinpitäjä Ristiinopiskelupalvelun suhteen ja Toimittaja on henkilötietojen käsittelijä.
Tällä sivulla kuvataan tämänhetkiset käsittelytoimet, joita Toimittaja henkilötietojen käsittelijänä tekee Tilaajan puolesta, henkilötietojen tyypit sekä käsiteltävät henkilötiedot. Käsittelytoimien kuvaus liitetään osaksi palvelun tilausta.
| Henkilötietojen käsittelyperuste ja tarkoitus | Henkilötietojen käsittely perustuu korkeakoulujen tekemään puitesopimukseen opetusyhteistyöstä. Järjestelmään kerättävien henkilötietojen käytön tarkoituksena on:
Palveluväylä
|
| Käsittelyn luonne | Toimittaja käsittelee henkilötietoja vain Tilaajan pyynnöstä tarjotessaan palvelua, tukeakseen Tilaajaa palvelun käytössä ja ongelmatilanteiden selvittämisessä. |
| Henkilötietojen käsittely | Ristiinopiskelupalvelu ei toimi henkilötietojen masterdatana, mutta sinne tallennetaan henkilön tiedot välitettävien viestien yhteydessä. Tiedot tallennetaan indekseihin. Tallennettaessa tietoja indeksiin tallennetaan myös aikaleima. Samaa tietoa päivitettäessä jää indeksiin vain uusin sisältö. Korkeakoulujen järjestelmät toimivat tiedon master-järjestelminä, jolloin mahdollinen virheellinen tieto korjataan aina lähdejärjestelmään ja muuttunut tieto välitetään keskitetyn palvelun välityksellä sitä käyttäville järjestelmille. Henkilötiedot poistetaan indeksistä vuoden päästä siitä kun opintojakson toteutus, jolle henkilö on osallistunut, on päättynyt. Ristiinopiskelupalvelun toimittamisesta sekä palvelun ylläpidosta ja sen käytöstä generoituu teknisten järjestelmien tuottamaa henkilötiedoiksi laskettavaa tietoa, esimerkiksi lokitietoa. Näiden tietojen tarkoituksena on Ristiinopiskelupalvelun teknisen järjestelmän ylläpidon varmistaminen ja mahdollinen virhetilanteiden selvittäminen. Järjestelmätietojen osalta Toimittaja noudattaa CSC:n asiakasrekisterin tietotosuojaselostetta, jossa on tietoa muun muassa tietojen säilyttämisestä ja luovuttamisesta (CSC:n asiakasrekisterin tietosuojaseloste). Lokitietoja ei luovuteta palvelusta eteenpäin. Toimittaja vastaa teknisistä ja organisatorisista turvatoimista siten kuin palvelukuvauksessa ja Toimittajan ja Tilaajan välisessä puitesopimuksessa tarkemmin määrätään. |
| Henkilötietojen tyypit ja rekisteröityjen ryhmät | Toimittaja käsittelee Tilaajan puolesta Sopimuksessa sovitun palvelun tuottamiseksi seuraavia Tilaajan henkilörekisteriin kuuluvia henkilötietoja:
|
| Tietojen alkuperä | Ristiinopiskelupalvelun tietosisältö tulee korkeakoulujen tietojärjestelmistä. |
| Rekisteröidyn oikeudet | Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen tiedon oikaisua tai poistamista, mikäli sille on lailliset perusteet. Rekisteröity voi itse oikaista antamiaan henkilötietoja tai pyytää niiden poistamista ottamalla yhteyttä tunnistuslähteeseensä sen välittämien tietojen oikaisemiseksi. Rekisteröidyllä on Euroopan unionin yleisen tietosuoja-asetuksen mukaisesti oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle. |
| Kehen voi olla yhteydessä | Kaikki tätä palvelua koskevat tietosuojaan liittyvät yhteydenotot ja pyynnöt tulee esittää kirjallisesti rekisterinpitäjän ilmoittamaan osoitteeseen. Rekisterinpitäjien yhteystiedot löytyvät täältä: https://wiki.eduuni.fi/x/gEnICw |