Last modified by Jarkko Hautala on 2026/09/22 14:05
From version 2.1
edited by Jarkko Hautala
on 2026/09/22 14:04
on 2026/09/22 14:04
Change comment:
There is no comment for this version
To version 1.4
edited by Jarkko Hautala
on 2026/09/22 13:54
on 2026/09/22 13:54
Change comment:
Auto-saved during real-time collaboration
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -49,7 +49,7 @@ 49 49 50 50 === 2b. Rekisterin yhteyshenkilö === 51 51 52 - Jarkko Hautala, vastaava tutkija52 +Vastaava tutkija: Jarkko Hautala 53 53 54 54 [[jarkko.hautala@nmi.fi>>mailto:jarkko.hautala@nmi.fi]] 55 55 ... ... @@ -71,65 +71,49 @@ 71 71 72 72 [x] 73 73 74 -Henkilötietoja käsittele väthankehenkilöstöjatutkimuksen suorittajatmukaan lukien tutkimukseen osallistuvien koulujen henkilöstö(ks. kohta 5).Henkilötietojaeivät käsittele kolmannet osapuolet.74 +=== Henkilötietoja käsittelee hankehenkilöstö/tutkimuksen suorittajat (ks. kohta 5). Niitä eivät käsittele kolmannet osapuolet. === 75 75 76 -[ ]76 +[x] 77 77 78 +Seuraavat kolmannet tahot käsittelevät henkilörekisteriä. Erillinen sopimus laadittu kunkin tahon kanssa. Terveydenhoitajien ryhmähaastatteluista kertyvän äänidatan väliaikaisena käsittelijänä voidaan pitää myös Microsoftia, jonka palvelimelle haastattelut tallennetaan hetkellisesti (1-2 vuorokaudeksi). 78 78 80 + 79 79 == 5. Hankehenkilöstö/tutkimuksen suorittajat == 80 80 81 -Henkilötietoja käsittelevät ovat sopimussuhteessa Niilo Mäki -säätiöön.Mikäli tutkimuksessahenkilötietoja käsittelevät opiskelijat, harjoittelijat taimuut vastaavat henkilöt,he tekevätrekisterinpitäjän kanssatarvittavatsalassapito-jatietosuojasitoumukset.Vastuut ja velvollisuudet on käyty läpi kaikkien henkilötietoja käsittelevien työntekijöiden kanssa.83 +Henkilötietoja käsittelevät ovat sopimussuhteessa Niilo Mäki säätiöön (kaikki henkilötiedot). Mahdollisesti muut henkilötietoja käsittelevät henkilöt (opiskelijat, harjoittelijat, tutkimusavustajat sekä yhteistyökumppanit) laativat erillisen salassapitosopimuksen rekisterinpitäjän kanssa ja ovat rinnastettavissa rekisterinpitäjän henkilökuntaan. Vastuut ja velvollisuudet on käyty läpi kaikkien henkilötietoja käsittelevien työntekijöiden kanssa. 82 82 83 83 84 84 == 6. Henkilötietojen vastaanottajat == 85 85 86 -* Hankehenkilöstö/tutkimuksen suorittajat 87 -* Tutkimukseen osallistuvan oppilaan opettaja 88 +Henkilötietoja ei luovuteta muualle. 88 88 89 89 90 - 91 91 == 7. Henkilötietojen käsittelyn tarkoitus == 92 92 93 -Hankkeessa työskentelevät keräävät henkilötiedot niiltä yli 15-vuotiailta oppilailta, jotka ovat halukkaita osallistumaan tutkimusaineiston keruuseen, ja jotka ovat täyttäneet tutkimuslupalomakkeen ja täten vahvistaneet osallistumisensa. Tutkimukseen osallistujat yksilöidään henkilötiedoilla seuraavien toimien mahdollistamiseksi: 93 +Hankkeessa työskentelevät keräävät henkilötiedot niiltä terveydenhoitajilta, jotka ovat halukkaita osallistumaan pilottitutkimuksen aineistonkeruuseen ja jotka ovat täyttäneet tutkimussuostumuksen. Terveydenhoitajien henkilötietoja sekä terveydenhoitajia ja perheitä koskevia epäsuoria tunnistetietoja (taustatiedot) käsitellään LENE2-pilottitutkimuksessa, jonka tavoitteena on arvioida ja kehittää neuvolassa käytettävän LENE-arviointimenetelmän uudistettujen osioiden käytettävyyttä ja toimivuutta. Henkilötietoja (ja epäsuoria tunnistetietoja) käytetään: 94 +1) tutkimukseen ja menetelmän kehittämiseen, 95 +2) tutkimustulosten analysointiin ja raportointiin ja 96 +3) tutkimuksen toteutukseen liittyvään yhteydenpitoon. 97 +Tutkimustulokset raportoidaan ryhmätasolla siten, ettei yksittäisiä terveydenhoitajia, lapsia tai perheitä voida tunnistaa. Henkilötietoja ei käytetä terveydenhoitajien arviointiin työntekijöinä eikä työnantajalle raportoitavalla tavalla. 94 94 95 -* kerättävä tutkimusaineisto voidaan kohdentaa luotettavasti kuhunkin osallistujaan. 96 -* tarvitsemme todennettavan tutkimusluvan henkilötietoa sisältävän tutkimusaineiston keräämiseksi (puheen äänitys). 97 -* tutkittavien tiedottamiseen tutkimuksen mahdollisista muutoksista sekä lakisääteisten tietopyyntöjen toteuttamiseen. 98 -* oppilaan tutkimustulosten välittämiseen hänen opettajalleen 99 99 100 - 101 - 102 102 == 8. Henkilötietojen käsittelyn oikeusperuste (EU 679/2016, 6 tai 9 artikla) == 103 103 104 104 [x] 105 105 106 -Henkilötietojen käsittely perust uulakiin:Henkilötietojen käsittelynperusteena on yleinen etujajulkinenvalta.Yleisen edunmukaista käsittelyä tässähankkeessaon henkilötietojenkäsittelytieteellisen tutkimuksentarkoituksiavarten(ks. h[[ttps:~~/~~/tietosuoja.fi/kasittelyperusteet#yleinen-etu-julkinen-valta>>url:https://tietosuoja.fi/kasittelyperusteet#yleinen-etu-julkinen-valta]]).Henkilötietojen käsittelyontarpeen yleisenedunmukaisentieteellisentutkimuksentoteuttamiseksitietosuojalain 4 § 3-kohdanperusteella. Mikälitutkittavakeskeyttäätutkimuksen,häntä koskevathenkilötiedot(nimi, syntymäaika, äänidata)poistetaan aineistosta.104 +Henkilötietojen käsittelyn oikeusperuste on rekisteröidyn antama suostumus (EU:n yleinen tietosuoja-asetus, artikla 6(1)(a)). Terveydenhoitajista tai perheistä ei kerätä tai käsitellä tieoja, jotka kuuluvat erityisiin henkilötietoryhmiin. Suostumus pyydetään kirjallisesti ennen tutkimukseen osallistumista, ja se voidaan peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttamisen jälkeen rekisteröityä koskevia tunnistetietoja ei enää käsitellä, ja aineisto anonymisoidaan mahdollisuuksien mukaan. 107 107 108 108 [ ] 109 109 110 -Henkilötietojen käsittely perustuu suostumukseen108 +Henkilötietojen käsittely perustuu lakiin 111 111 112 112 113 113 == 9. Mitä ja minkä verran henkilötietoja rekisteri sisältää == 114 114 115 -** Oppilaalta:**113 +**Tutkittavan (terveydenhoitajan) henkilötiedot: suoria henkilötietoja ovat nimi ja yhteystiedot sekä haastattelujen äänitallenteet**. Muuta kerättävää aineistoa ovat taustatiedot (esim. ammatti, kotikieli, työkokemus neuvolatyössä, vapaaehtoisesti ilmoitettuna), kyselyvastaukset sekä haastattelujen äänitallenteet ja litteroidut tekstit. Terveydenhoitajia koskevaa aineistoa kerätään noin 120 - 200 henkilöltä. 116 116 117 -Tutkittava n(oppilaan) henkilötiedot:nimi,syntymäaika,sähköpostiosoite, sekä oppilaanäänidata,joka tallentuuyksilötehtävistä.115 +**Tutkittavalta (lapsi tai perhe) ei kerätä suoria henkilötietoja**. Muuta kerättävää aineistoa ovat perheestä tai lapsesta kerättävät taustatiedot: ikä (vuosina ja kuukausina), kotikieli, sukupuoli, päivähoidon toteutus (koko- tai osa-aikainen, kotihoito), huoltajan koulutustaso, huoltajalla herännyt huoli lapsen kehityksestä (avoin), lapsen suoriutuminen LENE-tehtävissä (pisteet sekä laadulliset huomiot). Aineiston koko on noin 1200 - 1600 lasta/perhettä. 118 118 119 -Lisäksi tutkimuksessa kerätään oppilasta koskevia tietoja, joita yhdistelemällä oppilaan voidaan tietyissä tapauksissa tunnistaa. Näitä ovat paikkakunta, koulu, luokka, sukupuoli, opettajan nimi, äidinkieli, suomen kielen opiskelun vuosimäärä, arvosanat (matematiikka, suomen kieli ja kirjallisuus, englanti, ruotsi), oppilaalla ja hänen lähisuvussaan esiintyvät oppimisen (lukeminen ja kirjoittaminen, matematiikka, tarkkaavuuden säätely), lukemisen ja kirjoittamisen vaikeuksien vaikutus arkielämään, koulussa saatu tuki, koetut vaikeudet lukemisessa ja kirjoittamisessa, lukemisen strategioiden itsearviointi, oppimismotivaatio sekä oppilaan suoriutuminen lukemisen, oikeinkirjoittamisen, fonologisten taitojen ja nopean nimeämisen tehtävissä. 120 - 121 -Oppilaan taustatiedoista kielitaustan, oppilaan ja hänen lähisuvun oppimisen ja tarkkaavuuden ja toiminanohjausten haasteiden, kielitaustan tiedot kerätään luotettavuuden lisäämiseksi myös opettajan arvioimana. Lisäksi pyydämme opettajaa täyttämään järjestelmään koulussa oppilaalle mahdollisesti aiemmin suoritettujen lukemisen arviointitehtävät ja niiden pistemäärät. 122 - 123 -**Kouluilta:** 124 - 125 -Yksikön nimi 126 - 127 -Paikkakunta 128 - 129 -Yhteyshenkilön nimi ja sähköpostiosoite 130 - 131 -Yhteyshenkilönä toimivan erityisopettajan nimi ja sähköpostiosoite 132 - 133 133 == 10. Kuinka isolta joukolta henkilötietoja kerätään == 134 134 135 135 Arvioi kuinka isolta joukolta aineistoa rekisteriin kokonaisuudessaan kerätään: ... ... @@ -161,17 +161,15 @@ 161 161 162 162 == 11. Mistä henkilötietoja kerätään == 163 163 164 -Henkilötietoja kerätään rekisteröidy iltäitseltäändigitaalisentaitarvittaessa käsin täytettävänlomakkeen avulla.148 +**Henkilötietoja kerätään rekisteröidyltä (terveydenhoitajalta) itseltään.** 165 165 166 - Edustavansatunnaisotannanperusteellavalittujen koulujenrehtoreille lähetetään sähköpostitsekutsuosallistua tutkimukseensisältäentiedotekirjeenjalinkit tietosuojaselosteeseen jaWordPress(WP)-palvelussatoimivaanilmoittautumislomakkeeseen.WP palvelu tallentaatiedotsuoraanNMI:ntietoturvallisellepalvelimelle.150 +Aineiston keruuseen osallistuva terveydenhoitaja antaa kerättävät tiedot sähköisen tutkimusluvan kautta (suojattu palvelin). Tutkimusryhmä lähettää rekisteröidylle linkin tiedotteeseen ja sähköiseen tutkimussuostumuslomakkeeseen henkilökohtaisesti hyvinvointialueen antamien yhteystietojen perusteella. Tutkimussuostumuslomakkeessa kysytään terveydenhoitajan nimi ja yhteystiedot. Suoraan tutkittavalle kohdistetun viestinnän kautta pystytään kohtuullisen luotettavasti varmentamaan, että lomakkeen on täyttänyt tutkittava itse. Sähköiset lomakkeet täytetään suojatussa ympäristössä ja niiden sisältämät tiedot tallentuvat suojatulle palvelimelle. 167 167 168 - Tutkimukseenilmoittautuneidenkoulujen yhteyshenkilöille lähetetäänoppilaan sähköinen kutsukirje(sis.linkittietosuojaselosteenja WP ilmoittautumislomakkeeseen)välitettäväksi oppilaillekoulun käyttämänsähköisenviestintäkanavankautta (Wilma,Helmi). Tätäkautta lähetettyjä viestejä pääsevät lukemaan ainoastaankohderyhmäänkuuluvat oppilaatjaheidänhuoltajat, joillaon järjestelmääntunnus jasalasana.Tutkimussuostumuslomakkeeseen pääsevätsiisainoastaantutkimuksenkohderyhmä.Näilläkeinoilla(kohdistettu viestintä,vaatimus vastaajan käyttäjätunnuksen ja salasanan käytöstä sekälomakkeen täyttäjän tietojenkysyminen)pystytäänkohtuullisenluotettavastivarmentamaan,ettälomakkeen ontäyttänyt nuoriitse.Sähköisetlomakkeettäytetäänsuojatussa ympäristössäjaniidensisältämät tiedottallentuvatsuojatullepalvelimelle.152 +Äänidata kerätään digitaalisesti nauhoittamalla videoneuvottelussa. Nauhoituksen suorittaa tutkimusryhmän jäsen. Nauhoitukseen käytetään Microsoft Teams -sovellusta, jonka avulla keskustelusta luodaan äänitallenne, joka tallennetaan väliaikaisesti Microsoftin palveluun EU / EFTA -alueen sisällä. Nauhoituksen jälkeen tallenne siirretään NMI:n omalle palvelimelle arkistoitavaksi tutkimuksen keston ajaksi ja poistetaan Microsoftin palvelusta. 169 169 170 - Pseudonyymitutkimusaineistoilmanhenkilötietojakerätään NMI:n digitaalisessaArvio-arviointipalvelussa, johonkirjaudutaan opettaja,testaajatai oppilaskohtaisillasalasanasuojatuilla tutkimustunnuksilla.ArviotallentaakaikentiedonsuoraanNMI:ntietoturvallisellepalvelimelle. Palvelun tietosuojaseloste onjulkaistu osoitteessa: [[https:~~/~~/intra.nmi.fi/bin/view/GDPR/Tietosuojailmoitukset/Koulutus-%20ja%20julkaisuyksikk%C3%B6/Ilmoitus%20henkil%C3%B6tietojen%20k%C3%A4sittelyst%C3%A4%20DigiLukiseuloissa/>>url:https://intra.nmi.fi/bin/view/GDPR/Tietosuojailmoitukset/Koulutus-%20ja%20julkaisuyksikk%C3%B6/Ilmoitus%20henkil%C3%B6tietojen%20k%C3%A4sittelyst%C3%A4%20DigiLukiseuloissa/]]154 +**Lapsista/perheistä ei kerätä henkilötietoja.** Lasta koskevia taustatietoja kerätään huoltajilta paperisella lomakkeella, jonka terveydenhoitaja toimittaa tutkimusryhmälle ilman tunnistetietoja. Tietoa LENE-tehtävissä suoriutumisesta saadaan terveydenhoitajilta sekä lapsilta itseltään. 171 171 172 -Tutkimuksessa Arvioon kerätään aineistoa kahdessa eri ryhmätestaustilanteessa ja yksilötestaustilanteessa, jossa jälkimmäisessä tallennetaan myös oppilaan ääneen lukemisen aikaista puhedataa Arvioon sisältyvää äänitystoimintoa käyttäen. Äänityksen suorittaa erityisopettaja, opettaja tai tutkimusavustaja. Lisäksi oppilaan opettaja täydentää oppilasta koskevia tietoja Arvioon. 173 173 174 - 175 175 == 12. Profilointi / rekisteriin kohdistuva automaattinen päätöksenteko == 176 176 177 177 [x] ... ... @@ -196,11 +196,11 @@ 196 196 197 197 **Koska mikään edellisistä kriteereistä ei täyty, eettistä ennakkoarviointia ei ole tarpeellista tehdä. ** 198 198 199 - Rekisterinpitäjäon kuitenkinsitoutunutnoudattamaanhyvää tieteellistäkäytäntöäkaikessa toiminnassaan,noudattaa tietosuojalainsäädäntöäjapyytäätutkittavilta tietoonperustuvan suostumuksen.181 +Mikäli tutkimustulosten julkaisija edellyttää eettistä arviointia sellaiselle tutkimukselle, jonka tutkimusasetelma ei Suomessa sitä vaadi ja jolle sitä ei ole ennen tutkimuksen käynnistymistä tehty, pyydämme eettiseltä toimikunnalta kuvauksen Suomen eettisen ennakkoarvioinnin käytännöstä. Tällainen kuvaus voidaan antaa myös tutkimuksen jo käynnistyttyä. 200 200 201 - Mikäli tutkimustulosten julkaisija edellyttääeettistäarviointiasellaiselletutkimukselle,jonkatutkimusasetelmaeiSuomessasitävaadijajolle sitäei oleennentutkimuksenkäynnistymistätehty,pyydämmeeettiseltätoimikunnaltakuvauksenSuomen eettisenennakkoarvioinninkäytännöstä.Tällainenkuvausvoidaan antaamyöstutkimuksenjo käynnistyttyä.183 +**Tutkimusprosessia koskien ei tarvitse tehdä tietosuojatoimiston ohjeiden mukaista vaikutusten arviointia**, koska terveydenhoitajien koskevat tiedot eivät ole arkaluontoisia eikä tutkimukseen sisälly laajamittaista, systemaattista seurantaa. Näin ollen rekisteröityyn kohdistuvat riskit ja uhat ovat todennäköisesti hyvin matalia. 202 202 203 - Tutkimusprosessiakoskien on tehty tietosuojatoimistonohjeidenmukainenvaikutustenarviointi,jonka perusteellarekisteröityyn kohdistuvat riskit jauhaton arvioitumataliksi. Kaikki riskiluvutsijoittuvat hyväksyttävälletasolle.185 +**Rekisterinpitäjä on kuitenkin sitoutunut noudattamaan hyvää tieteellistä käytäntöä kaikessa toiminnassaan, noudattaa tietosuojalainsäädäntöä ja pyytää tutkittavilta tietoon perustuvan suostumuksen.** 204 204 205 205 == 14. Tietojen siirto EU:n tai ETA:n ulkopuolelle ja asianmukaiset suojatoimet == 206 206 ... ... @@ -288,8 +288,6 @@ 288 288 289 289 Seuraavista rekisteröidyn EU:n yleisen tietosuoja-asetuksen mukaisista oikeuksista poiketaan: 290 290 291 -[x] 292 - 293 293 Rekisteröidyn oikeuksista ei poiketa. 294 294 295 295 == 17. Henkilötietojen säilyttäminen ja arkistointi == ... ... @@ -296,15 +296,15 @@ 296 296 297 297 ==== Säilyttäminen ==== 298 298 299 -Rekisteriä säilytetään Niilo Mäki -säätiön toimitiloissa ja palvelimilla Suomessa kunnes hanke tai tutkimus on päättynyt, tai kunnes tulosten todentaminen tai julkaisija sitä edellyttää. Säilyttämisen jälkeen henkilörekisteri hävitetään viimeistään 6 kk kuluessa, eikä sitä arkistoida pitkäaikaissäilytykseen. 279 +Rekisteriä säilytetään Niilo Mäki -säätiön toimitiloissa ja palvelimilla Suomessa kunnes hanke tai tutkimus on päättynyt, tai kunnes tulosten todentaminen tai julkaisija sitä edellyttää. Säilyttämisen jälkeen henkilörekisteri hävitetään viimeistään 6 kk kuluessa, eikä sitä arkistoida pitkäaikaissäilytykseen. 300 300 301 -Tutkimusaineisto, joka ei sisällä henkilötietoja, säilytetään Niilo Mäki -säätiön tietoturvallisilla palvelimilla, ja aineistoon on onpääsy vain hankkeessa työskentelevillä tutkijoilla. Tutkimusaineistoa, josta henkilötiedot on poistettu, voidaan käyttää tieteelliseen tutkimukseen Niilo Mäki -säätiön sekä sen yhteistyökumppaneiden toimesta. Tietoja säilytetään fyysisesti turvallisessa konesaliympäristössä rekisterinpitäjän (Niilo Mäki -säätiö) hallinnoimilla hyvin suojatuilla palvelimilla. Tietojen suojauksessa käytetään alalla yleisesti suositeltavia parhaaksi havaittuja käytäntöjä, kuten järjestelmien koventamista, palomuureja, yksityiskohtaisia käyttäjätunnuksiin perustuvia käyttöoikeuksia, käyttöoikeuksien ja tapahtumalokien valvontaa.281 +Sähköisiä tutkimuslupia, jotka sisältävät henkilötietoja, säilytetään suojatulla palvelimella kuusi vuotta, jonka jälkeen tutkimusluvat nimitietoineen hävitetään. Tutkimusaineisto, joka ei sisällä henkilötietoja, säilytetään Niilo Mäki -säätiön tietoturvallisilla palvelimilla, ja aineistoon on pääsy vain hankkeessa työskentelevillä tutkijoilla. Tutkimusaineistoa, josta henkilötiedot on poistettu, voidaan käyttää tieteelliseen tutkimukseen Niilo Mäki -säätiön sekä sen yhteistyökumppaneiden toimesta. Tietoja säilytetään fyysisesti turvallisessa konesaliympäristössä rekisterinpitäjän (Niilo Mäki -säätiö) hallinnoimilla hyvin suojatuilla palvelimilla. Tietojen suojauksessa käytetään alalla yleisesti suositeltavia parhaaksi havaittuja käytäntöjä, kuten järjestelmien koventamista, palomuureja, yksityiskohtaisia käyttäjätunnuksiin perustuvia käyttöoikeuksia, käyttöoikeuksien ja tapahtumalokien valvontaa. 302 302 303 -Tutkimusaineisto anonymisoidaan tutkimushankkeen päättymisen yhteydessäja sitä ja puhedataa säilytetäänviisivuotta tutkimuksenpäättymisenjälkeen..283 +Tutkimusaineisto anonymisoidaan LENE2-kokonaishankkeen päättymisen yhteydessä (vuoden 2034 loppuun mennessä) ja äänidata poistetaan. 304 304 305 305 ==== Arkistointi ==== 306 306 307 - Tutkimusaineistoa ei arkistoida287 +Mahdollinen tutkimusaineisto anonymisoidaan ja henkilötiedot hävitetään, kun säilyttämiselle ei ole enää em. kohdan mukaisia perusteita, kuitenkin viimeistään vuoden 2034 loppuun mennessä. 308 308 309 309 310 310 == 18. Muutokset tietosuojailmoitukseen ==