Nuorten ja aikuisten lukemis- ja kirjoittamistaitojen yksilötestistön uudistaminen

Suora linkki: [[https:~~/~~/intra.nmi.fi/bin/edit/GDPR/Tietosuojailmoitukset/K%C3%A4ynniss%C3%A4%20olevat%20hankkeet/Nuorten%20ja%20aikuisten%20lukemis-%20ja%20kirjoittamistaitojen%20yksil%C3%B6testist%C3%B6n%20uudistaminen/WebHome?template=&parent=GDPR.Tietosuojailmoitukset.K%C3%A4ynniss%C3%A4+olevat+hankkeet.WebHome&title=Nuorten+ja+aikuisten+lukemis-+ja+kirjoittamistaitojen+yksil%C3%B6testist%C3%B6n+uudistaminen&form_token=z9FZSruzAWRxYFLf4YxDKw>>https://intra.nmi.fi/bin/edit/GDPR/Tietosuojailmoitukset/K%C3%A4ynniss%C3%A4%20olevat%20hankkeet/Nuorten%20ja%20aikuisten%20lukemis-%20ja%20kirjoittamistaitojen%20yksil%C3%B6testist%C3%B6n%20uudistaminen/WebHome?template=&parent=GDPR.Tietosuojailmoitukset.K%C3%A4ynniss%C3%A4+olevat+hankkeet.WebHome&title=Nuorten+ja+aikuisten+lukemis-+ja+kirjoittamistaitojen+yksil%C3%B6testist%C3%B6n+uudistaminen&form_token=z9FZSruzAWRxYFLf4YxDKw]]

16

17

Tutkimukseen osallistuminen on vapaaehtoista. Tutkimukseen osallistumisen voi keskeyttää.

[x]

Tietosuojailmoituksen linkki on toimitettu tutkittavalle tutkimustiedotteen yhteydessä. Linkki tietosuojaselosteeseen löytyy myös hankkeen kotisivuilta osoitteesta [[https:~~/~~/koju.nmi.fi/l>>url:https://koju.nmi.fi/lene2/]][[ukiyksilo>>https://koju.nmi.fi/lukiyksilo]].

22

23

24

== 1. Rekisterin nimi, kuvaus ja hankkeen/tutkimuksen kestoaika ==

[x]

Tämä on uusi hanke.

[ ]

**Nuorten ja aikuisten lukemis- ja kirjoittamistaitojen yksilötestistön udistaminen **-tutkimuksen rekisteriseloste.

33

34

Tutkimusluvan todentamiseksi oppilailta kerätään nimi, syntymäaika ja sähköpostiosoite sekä useita epäsuoria tunnistetietoja ml. ääneen lukemisen aikaista puhedataa.

35

36

Lisäksi kerätään yhteystiedot (nimi, koulun nimi, sähköpostiosoite) tutkimusaineiston keruussa yhteyshenkilöinä toimivilta opettajilta ja rehtoreilta.

37

38

Hankkeen kesto: 2026-2028

39

40

== 2. Rekisterinpitäjä ja yhteyshenkilö ==

41

42

=== 2a. Rekisterinpitäjä ===

43

44

Niilo Mäki -säätiö, PL 29, 40101 JYVÄSKYLÄ

45

46

puh. 010 229 2990, Y-tunnus 0920779-6.

47

48

s-posti: [[tietosuoja@nmi.fi>>mailto:tietosuoja@nmi.fi]]

49

50

=== 2b. Rekisterin yhteyshenkilö ===

51

52

Jarkko Hautala, vastaava tutkija

53

54

[[jarkko.hautala@nmi.fi>>mailto:jarkko.hautala@nmi.fi]]

55

56

puhelinnumero 040 805 3487

57

58

59

== 3. Yhteistyöhankkeen osapuolet ja vastuunjako (yhteisrekisterinpitäjät) ==

[x]

Rekisterinpitäjänä toimii yksinomaan Niilo Mäki -säätiö. Henkilörekisteri ei ole hankkeen yhteistyökumppaneiden käytössä.

[ ]

Henkilörekisteri on hankkeen yhteistyökumppaneiden käytössä.

68

69

70

== 4. Henkilötietojen käsittelijät ==

[x]

Henkilötietoja käsittelevät hankehenkilöstö ja tutkimuksen suorittajat mukaan lukien tutkimukseen osallistuvien koulujen henkilöstö (ks. kohta 5). Henkilötietoja eivät käsittele kolmannet osapuolet.

[ ]

== 5. Hankehenkilöstö/tutkimuksen suorittajat ==

80

81

Henkilötietoja käsittelevät ovat sopimussuhteessa Niilo Mäki -säätiöön. Mikäli tutkimuksessa henkilötietoja käsittelevät opiskelijat, harjoittelijat tai muut vastaavat henkilöt, he tekevät rekisterinpitäjän kanssa tarvittavat salassapito- ja tietosuojasitoumukset. Vastuut ja velvollisuudet on käyty läpi kaikkien henkilötietoja käsittelevien työntekijöiden kanssa.

82

83

84

== 6. Henkilötietojen vastaanottajat ==

85

86

* Hankehenkilöstö/tutkimuksen suorittajat

87

* Tutkimukseen osallistuvan oppilaan opettaja

== 7. Henkilötietojen käsittelyn tarkoitus ==

92

93

Hankkeessa työskentelevät keräävät henkilötiedot niiltä yli 15-vuotiailta oppilailta, jotka ovat halukkaita osallistumaan tutkimusaineiston keruuseen, ja jotka ovat täyttäneet tutkimuslupalomakkeen ja täten vahvistaneet osallistumisensa. Tutkimukseen osallistujat yksilöidään henkilötiedoilla seuraavien toimien mahdollistamiseksi:

94

95

* kerättävä tutkimusaineisto voidaan kohdentaa luotettavasti kuhunkin osallistujaan.

96

* tarvitsemme todennettavan tutkimusluvan henkilötietoa sisältävän tutkimusaineiston keräämiseksi (puheen äänitys).

97

* tutkittavien tiedottamiseen tutkimuksen mahdollisista muutoksista sekä lakisääteisten tietopyyntöjen toteuttamiseen.

98

* oppilaan tutkimustulosten välittämiseen hänen opettajalleen

== 8. Henkilötietojen käsittelyn oikeusperuste (EU 679/2016, 6 tai 9 artikla) ==

[x]

Henkilötietojen käsittely perustuu lakiin: Henkilötietojen käsittelyn perusteena on yleinen etu ja julkinen valta. Yleisen edun mukaista käsittelyä tässä hankkeessa on henkilötietojen käsittely tieteellisen tutkimuksen tarkoituksia varten (ks. h[[ttps:~~/~~/tietosuoja.fi/kasittelyperusteet#yleinen-etu-julkinen-valta>>url:https://tietosuoja.fi/kasittelyperusteet#yleinen-etu-julkinen-valta]]). Henkilötietojen käsittely on tarpeen yleisen edun mukaisen tieteellisen tutkimuksen toteuttamiseksi tietosuojalain 4 § 3-kohdan perusteella. Mikäli tutkittava keskeyttää tutkimuksen, häntä koskevat henkilötiedot (nimi, syntymäaika, äänidata) poistetaan aineistosta.

[ ]

Henkilötietojen käsittely perustuu suostumukseen

111

112

113

== 9. Mitä ja minkä verran henkilötietoja rekisteri sisältää ==

**Oppilaalta:**

Tutkittavan (oppilaan) henkilötiedot: nimi, syntymäaika, sähköpostiosoite, sekä oppilaan äänidata, joka tallentuu yksilötehtävistä.

118

119

Lisäksi tutkimuksessa kerätään oppilasta koskevia tietoja, joita yhdistelemällä oppilaan voidaan tietyissä tapauksissa tunnistaa. Näitä ovat paikkakunta, koulu, luokka, sukupuoli, opettajan nimi, äidinkieli, suomen kielen opiskelun vuosimäärä, arvosanat (matematiikka, suomen kieli ja kirjallisuus, englanti, ruotsi), oppilaalla ja hänen lähisuvussaan esiintyvät oppimisen (lukeminen ja kirjoittaminen, matematiikka, tarkkaavuuden säätely), lukemisen ja kirjoittamisen vaikeuksien vaikutus arkielämään, koulussa saatu tuki, koetut vaikeudet lukemisessa ja kirjoittamisessa, lukemisen strategioiden itsearviointi, oppimismotivaatio sekä oppilaan suoriutuminen lukemisen, oikeinkirjoittamisen, fonologisten taitojen ja nopean nimeämisen tehtävissä.

120

121

Oppilaan taustatiedoista kielitaustan, oppilaan ja hänen lähisuvun oppimisen ja tarkkaavuuden ja toiminanohjausten haasteiden, kielitaustan tiedot kerätään luotettavuuden lisäämiseksi myös opettajan arvioimana. Lisäksi pyydämme opettajaa täyttämään järjestelmään koulussa oppilaalle mahdollisesti aiemmin suoritettujen lukemisen arviointitehtävät ja niiden pistemäärät.

**Kouluilta:**

Yksikön nimi

Paikkakunta

Yhteyshenkilön nimi ja sähköpostiosoite

130

131

Yhteyshenkilönä toimivan erityisopettajan nimi ja sähköpostiosoite

132

133

== 10. Kuinka isolta joukolta henkilötietoja kerätään ==

134

135

Arvioi kuinka isolta joukolta aineistoa rekisteriin kokonaisuudessaan kerätään:

[ ]

alle 200:lta henkilöltä

[x]

200 - 2 000 henkilöltä

[ ]

2 000 - 10 000 henkilöltä

[ ]

yli 10 000 henkilöltä

152

153

Kerättävän datan luonne:

[x]

karttuva data

Lisähuomiot:

== 11. Mistä henkilötietoja kerätään ==

163

164

Henkilötietoja kerätään rekisteröidyiltä itseltään digitaalisen tai tarvittaessa käsin täytettävän lomakkeen avulla.

165

166

Edustavan satunnaisotannan perusteella valittujen koulujen rehtoreille lähetetään sähköpostitse kutsu osallistua tutkimukseen sisältäen tiedotekirjeen ja linkit tietosuojaselosteeseen ja WordPress (WP) -palvelussa toimivaan ilmoittautumislomakkeeseen. WP palvelu tallentaa tiedot suoraan NMI:n tietoturvalliselle palvelimelle.

167

168

Tutkimukseen ilmoittautuneiden koulujen yhteyshenkilöille lähetetään oppilaan sähköinen kutsukirje (sis. linkit tietosuojaselosteen ja WP ilmoittautumislomakkeeseen) välitettäväksi oppilaille koulun käyttämän sähköisen viestintäkanavan kautta (Wilma, Helmi). Tätä kautta lähetettyjä viestejä pääsevät lukemaan ainoastaan kohderyhmään kuuluvat oppilaat ja heidän huoltajat, joilla on järjestelmään tunnus ja salasana. Tutkimussuostumuslomakkeeseen pääsevät siis ainoastaan tutkimuksen kohderyhmä. Näillä keinoilla (kohdistettu viestintä, vaatimus vastaajan käyttäjätunnuksen ja salasanan käytöstä sekä lomakkeen täyttäjän tietojen kysyminen) pystytään kohtuullisen luotettavasti varmentamaan, että lomakkeen on täyttänyt nuori itse. Sähköiset lomakkeet täytetään suojatussa ympäristössä ja niiden sisältämät tiedot tallentuvat suojatulle palvelimelle.

169

170

Pseudonyymi tutkimusaineisto ilman henkilötietoja kerätään NMI:n digitaalisessa Arvio-arviointipalvelussa, johon kirjaudutaan opettaja, testaaja tai oppilaskohtaisilla salasanasuojatuilla tutkimustunnuksilla. Arvio tallentaa kaiken tiedon suoraan NMI:n tietoturvalliselle palvelimelle. Palvelun tietosuojaseloste on julkaistu osoitteessa: [[https:~~/~~/intra.nmi.fi/bin/view/GDPR/Tietosuojailmoitukset/Koulutus-%20ja%20julkaisuyksikk%C3%B6/Ilmoitus%20henkil%C3%B6tietojen%20k%C3%A4sittelyst%C3%A4%20DigiLukiseuloissa/>>url:https://intra.nmi.fi/bin/view/GDPR/Tietosuojailmoitukset/Koulutus-%20ja%20julkaisuyksikk%C3%B6/Ilmoitus%20henkil%C3%B6tietojen%20k%C3%A4sittelyst%C3%A4%20DigiLukiseuloissa/]]

171

172

Tutkimuksessa Arvioon kerätään aineistoa kahdessa eri ryhmätestaustilanteessa ja yksilötestaustilanteessa, jossa jälkimmäisessä tallennetaan myös oppilaan ääneen lukemisen aikaista puhedataa Arvioon sisältyvää äänitystoimintoa käyttäen. Äänityksen suorittaa erityisopettaja, opettaja tai tutkimusavustaja. Lisäksi oppilaan opettaja täydentää oppilasta koskevia tietoja Arvioon.

173

174

175

== 12. Profilointi / rekisteriin kohdistuva automaattinen päätöksenteko ==

[x]

Henkilötietoihin perustuvia automaattisia päätöksiä ei tehdä.

[ ]

Profilointia tehdään rekisteritietoihin seuraavasti:

184

185

186

== 13. Eettinen ennakkoarviointi tai vaikutustenarviointi ==

187

188

Tutkimuseettisen neuvottelukunnan (TENK) mukaan eettistä ennakkoarvointia **ei lähtökohtaisesti tarvitse pyytää** tilanteissa, joissa **tutkimus ei täytä yhtään** TENKin ohjeessa mainittuista kriteereistä:

189

190

1. Tutkimukseen osallistumisessa poiketaan tietoon perustuvan suostumuksen periaatteesta.

191

1. Tutkimuksessa puututaan tutkittavien fyysiseen koskemattomuuteen.

192

1. Tutkimus kohdistuu alle 15-vuotiaisiin ilman huoltajan erillistä suostumusta tai informointia, jonka perusteella huoltajalla olisi mahdollisuus kieltää lasta osallistumasta tutkimukseen.

193

1. Tutkimuksessa tutkittaville esitetään poikkeuksellisen voimakkaita ärsykkeitä.

194

1. Tutkimuksessa on riski aiheuttaa tutkittaville tai heidän läheisilleen normaalin arkielämän rajat ylittävää henkistä haittaa.

195

1. Tutkimuksen toteuttaminen voi merkitä turvallisuusuhkaa tutkittaville tai tutkijalle tai heidän läheisilleen.

196

197

**Koska mikään edellisistä kriteereistä ei täyty, eettistä ennakkoarviointia ei ole tarpeellista tehdä. **

198

199

Mikäli tutkimustulosten julkaisija edellyttää eettistä arviointia sellaiselle tutkimukselle, jonka tutkimusasetelma ei Suomessa sitä vaadi ja jolle sitä ei ole ennen tutkimuksen käynnistymistä tehty, pyydämme eettiseltä toimikunnalta kuvauksen Suomen eettisen ennakkoarvioinnin käytännöstä. Tällainen kuvaus voidaan antaa myös tutkimuksen jo käynnistyttyä.

200

201

**Tutkimusprosessia koskien ei tarvitse tehdä tietosuojatoimiston ohjeiden mukaista vaikutusten arviointia**, koska terveydenhoitajien koskevat tiedot eivät ole arkaluontoisia eikä tutkimukseen sisälly laajamittaista, systemaattista seurantaa. Näin ollen rekisteröityyn kohdistuvat riskit ja uhat ovat todennäköisesti hyvin matalia.

202

203

**Rekisterinpitäjä on kuitenkin sitoutunut noudattamaan hyvää tieteellistä käytäntöä kaikessa toiminnassaan, noudattaa tietosuojalainsäädäntöä ja pyytää tutkittavilta tietoon perustuvan suostumuksen.**

204

205

== 14. Tietojen siirto EU:n tai ETA:n ulkopuolelle ja asianmukaiset suojatoimet ==

[x]

Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

[ ]

Henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle.

214

215

== 15. Henkilötietojen suojauksen periaatteet ==

216

217

Henkilötietojen suojaamiseksi valitut suojatoimet (valitse yksi tai useampi vaihtoehto)

[ ]

Toimenpiteet, joilla on jälkeenpäin mahdollista varmistaa ja todentaa kenen toimesta henkilötietoja on tallennettu, muutettu tai siirretty.

[x]

Toimenpiteet, joilla parannetaan henkilötietoja käsittelevän henkilöstön osaamista.

[x]

Tietosuojavastaavan nimittäminen.

[x]

Rekisterinpitäjän ja käsittelijän sisäiset toimenpiteet, joilla estetään pääsy henkilötietoihin.

[x]

Henkilötietojen pseudonymisointi.

[ ]

Henkilötietojen salaaminen.

[ ]

Toimenpiteet, joilla käsittelyjärjestelmien ja henkilötietojen käsittelyyn liittyvien palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus taataan, mukaan lukien kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa.

[ ]

Menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.

[x]

Menettelysäännöt, joilla varmistetaan tietosuoja-asetuksen ja tämän lain noudattaminen siirrettäessä henkilötietoja tai käsiteltäessä henkilötietoja muuhun tarkoitukseen.

254

255

Suorien tunnistetietojen käsittely tutkimuksessa (valitse yksi)

[ ]

Suoria tunnistetietoja ei kerätä.

[x]

Suorat tunnistetiedot poistetaan analysointivaiheessa tutkimusaineistosta (pseudonymisoidaan), mutta koodiavain säilytetään. Koodiavaimella tarkoitetaan tapaa jolla henkilötiedot ja tutkimusdata voidaan epäsuorasti yhdistää.

[ ]

Suorat tunnistetiedot poistetaan lopullisesti (eli myös koodiavain hävitetään analysointivaiheessa).

[ ]

Suoria tunnisteita ei poisteta analysointivaiheessa, koska: (perustelut)

272

273

274

== 16. Rekisteröidyn oikeudet ja niistä poikkeaminen ==

275

276

Rekisteröidyllä on oikeus peruuttaa antamansa suostumus, mikäli henkilötietojen käsittely perustuu suostumukseen. Peruminen tehdään Niilo Mäki -säätiön tietopyyntölomakkeella osoitteessa: [[https:~~/~~/www.nmi.fi/tietosuoja>>url:https://www.nmi.fi/tietosuoja]]

277

278

Rekisteröidyllä on oikeus pyytää pääsyä tietoihinsa.

279

280

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, mikäli rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä. (lue lisää: __[[http:~~/~~/www.tietosuoja.fi>>url:http://www.tietosuoja.fi/]]__).

281

282

Rekisteröidyn EU:n yleisen tietosuoja-asetuksen mukaisista oikeuksista voidaan tarvittaessa poiketa, jos oikeuksia rajoitetaan kansallisessa lainsäädännössä, tieteellisessä tutkimuksessa seuraavin suojatoimin, jos se on tarpeellista:

283

284

1. Henkilötietojen käsittely perustuu tutkimussuunnitelmaan.

285

1. Tutkimuksella on vastuuhenkilö tai siitä vastaava ryhmä.

286

1. Henkilötietoja käytetään ja luovutetaan vain historiallista tai tieteellistä tutkimusta taikka muuta yhteensopivaa tarkoitusta (tilastointia) varten sekä muutoinkin toimitaan niin, että tiettyä henkilöä koskevat tiedot eivät paljastu ulkopuolisille.

287

1. Jos tutkimuksessa käsitellään tietosuoja-asetuksen artiklan 9 kohdassa 1 (erityiset henkilötietoryhmät) ja artiklassa 10 (rikostuomioihin ja rikkomuksiin liittyvät henkilötiedot) tarkoitettuja henkilötietoja, niin em. kohtien 1 - 3 noudattamisen lisäksi on esitetty (HE 9/2018 vp), että tulee tehdä tietosuoja-asetuksen 35 artiklan mukainen tietosuojan vaikutustenarviointi ja toimittaa se tietosuojavaltuutetun toimistoon 30 päivää ennen tutkimuksen aloittamista, jos tutkimuksessa on tarpeen poiketa 15, 16, 18 ja 21 artiklassa säädetyistä rekisteröidyn oikeuksista.

288

289

Seuraavista rekisteröidyn EU:n yleisen tietosuoja-asetuksen mukaisista oikeuksista poiketaan:

290

291

Rekisteröidyn oikeuksista ei poiketa.

292

293

== 17. Henkilötietojen säilyttäminen ja arkistointi ==

294

295

==== Säilyttäminen ====

296

297

Rekisteriä säilytetään Niilo Mäki -säätiön toimitiloissa ja palvelimilla Suomessa kunnes hanke tai tutkimus on päättynyt, tai kunnes tulosten todentaminen tai julkaisija sitä edellyttää. Säilyttämisen jälkeen henkilörekisteri hävitetään viimeistään 6 kk kuluessa, eikä sitä arkistoida pitkäaikaissäilytykseen.

298

299

Sähköisiä tutkimuslupia, jotka sisältävät henkilötietoja, säilytetään suojatulla palvelimella kuusi vuotta, jonka jälkeen tutkimusluvat nimitietoineen hävitetään. Tutkimusaineisto, joka ei sisällä henkilötietoja, säilytetään Niilo Mäki -säätiön tietoturvallisilla palvelimilla, ja aineistoon on pääsy vain hankkeessa työskentelevillä tutkijoilla. Tutkimusaineistoa, josta henkilötiedot on poistettu, voidaan käyttää tieteelliseen tutkimukseen Niilo Mäki -säätiön sekä sen yhteistyökumppaneiden toimesta. Tietoja säilytetään fyysisesti turvallisessa konesaliympäristössä rekisterinpitäjän (Niilo Mäki -säätiö) hallinnoimilla hyvin suojatuilla palvelimilla. Tietojen suojauksessa käytetään alalla yleisesti suositeltavia parhaaksi havaittuja käytäntöjä, kuten järjestelmien koventamista, palomuureja, yksityiskohtaisia käyttäjätunnuksiin perustuvia käyttöoikeuksia, käyttöoikeuksien ja tapahtumalokien valvontaa.

300

301

Tutkimusaineisto anonymisoidaan LENE2-kokonaishankkeen päättymisen yhteydessä (vuoden 2034 loppuun mennessä) ja äänidata poistetaan.

302

303

==== Arkistointi ====

304

305

Mahdollinen tutkimusaineisto anonymisoidaan ja henkilötiedot hävitetään, kun säilyttämiselle ei ole enää em. kohdan mukaisia perusteita, kuitenkin viimeistään vuoden 2034 loppuun mennessä.

306

307

308

== 18. Muutokset tietosuojailmoitukseen ==

309

310

Mahdolliset muutokset rekisterin käsittelyn aikana kohtiin 2b, 3, 4, 5 ilmoitetaan julkisesti nähtävillä olevassa ajantasaisessa versiossa tästä tietosuojailmoituksesta osoitteessa: [[nmi.fi/tietosuoja>>url:http://nmi.fi/tietosuoja]]

311

312

=== Muutosloki ===

Wiki source code of Nuorten ja aikuisten lukemis- ja kirjoittamistaitojen yksilötestistön uudistaminen