Wiki source code of Ilmoitus henkilötietojen käsittelystä VIKKE-harjoitusympäristössä
Last modified by lakant on 2022/11/28 10:33
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | {{layout}} | ||
| 2 | {{layout-section ac:type="single"}} | ||
| 3 | {{layout-cell}} | ||
| 4 | 25.11.2022 | ||
| 5 | |||
| 6 | Ilmoitus koskee henkilötietojen käsittelyä Vikke-harjoitusympäristössä rekisterinpitäjän (kunta, oppilaitos tai vastaava) lukuun. | ||
| 7 | |||
| 8 | Rekisterinpitäjä (kunta, oppilaitos tai vastaava) ja henkilötietojen käsittelijä (Niilo Mäki -säätiö) laativat henkilötietojen käsittelystä erillisen sopimuksen (Henkilötietojen käsittelysopimus) | ||
| 9 | |||
| 10 | Ilmoitus henkilötietojen käsittelystä VIKKE-harjoitusympäristösssä on julkaisu osoitteessa: | ||
| 11 | |||
| 12 | [[https:~~/~~/www.nmi.fi/tietosuoja/>>url:https://www.nmi.fi/tietosuoja/||shape="rect"]] | ||
| 13 | {{/layout-cell}} | ||
| 14 | {{/layout-section}} | ||
| 15 | |||
| 16 | {{layout-section ac:type="single"}} | ||
| 17 | {{layout-cell}} | ||
| 18 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-1.yhteyshenkilö"/}}1. yhteyshenkilö == | ||
| 19 | |||
| 20 | (% style="color: rgb(0,0,0);" %)Laura Kanto | ||
| 21 | |||
| 22 | Niilo Mäki Instituutti (Niilo Mäki -säätiö sr), PL 29, 40101 Jyväskylä | ||
| 23 | |||
| 24 | [[laura.kanto@nmi.fi>>mailto:laura.kanto@nmi.fi||shape="rect"]] | ||
| 25 | |||
| 26 | (% class="text-widget textline-field" %)Puh. +358 50 4305760 | ||
| 27 | {{/layout-cell}} | ||
| 28 | {{/layout-section}} | ||
| 29 | |||
| 30 | {{layout-section ac:type="single"}} | ||
| 31 | {{layout-cell}} | ||
| 32 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-2.Henkilötietojenkäsittelijät"/}}2. Henkilötietojen käsittelijät == | ||
| 33 | |||
| 34 | Henkilötietoja käsittelevät ovat sopimussuhteessa Niilo Mäki -säätiöön. Mahdollisesti muut henkilötietoja tilapäisesti käsittelevät he(% style="color: rgb(0,0,0);" %)nkilöt, kuten harjoittelijat tai opiskelijat, (%%)laativat erillisen salassapitosopimuksen rekisterinpitäjän kanssa ja ovat rinnastettavissa rekisterinpitäjän henkilökuntaan. Vastuut ja velvollisuudet on käyty läpi kaikkien henkilötietoja käsittelevien työntekijöiden kanssa. | ||
| 35 | |||
| 36 | (% style="color: rgb(0,0,0);" %)Kolmannet tahot eivät käsittele henkilörekisteriä(%%). | ||
| 37 | {{/layout-cell}} | ||
| 38 | {{/layout-section}} | ||
| 39 | |||
| 40 | {{layout-section ac:type="single"}} | ||
| 41 | {{layout-cell}} | ||
| 42 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-3.Henkilötietojenvastaanottajat"/}}3. Henkilötietojen vastaanottajat == | ||
| 43 | |||
| 44 | Henkilötietoja ei luovuteta muualle. | ||
| 45 | {{/layout-cell}} | ||
| 46 | {{/layout-section}} | ||
| 47 | |||
| 48 | {{layout-section ac:type="single"}} | ||
| 49 | {{layout-cell}} | ||
| 50 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-4.Henkilötietojenkäsittelyntarkoitus"/}}4. Henkilötietojen käsittelyn tarkoitus == | ||
| 51 | |||
| 52 | (% style="color: rgb(153, 51, 0); color: rgb(0, 0, 0)" %)Henkilötietoja(% style="color: rgb(153,51,0);" %) (% style="color: rgb(153, 51, 0); color: rgb(23, 43, 77); text-decoration: none" %)(palvelun käyttäjien yhteystiedot) käsitellään käyttäjän tunnistamiseksi, käyttötuen antamiseksi, sekä tärkeiden palvelun käyttöä ja turvallisuutta koskevien tiedotteiden välittämiseksi. Tunnistetietoihin rinnastettavia tietoja (harjoitteista tallennetut videot) käytetään harjoitteen käyttämiseksi (opettaja ja opiskelija), harjoitteen kehittämiseksi sekä tärkeiden palvelujen käyttöä ja turvallisuutta koskevien asioiden selvittämiseksi. \\ | ||
| 53 | {{/layout-cell}} | ||
| 54 | {{/layout-section}} | ||
| 55 | |||
| 56 | {{layout-section ac:type="single"}} | ||
| 57 | {{layout-cell}} | ||
| 58 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-5.Henkilötietojenkäsittelynoikeusperuste(EU679/2016)"/}}5. Henkilötietojen käsittelyn oikeusperuste (EU 679/2016) == | ||
| 59 | |||
| 60 | Henkilötietojen käsittelyn oikeusperuste on rekisteröidyn suostumus. Rekisteröity voi perua suostumuksensa milloin vain syytä ilmoittamatta.\\ | ||
| 61 | {{/layout-cell}} | ||
| 62 | {{/layout-section}} | ||
| 63 | |||
| 64 | {{layout-section ac:type="single"}} | ||
| 65 | {{layout-cell}} | ||
| 66 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-6.Mitäjaminkäverranhenkilötietojarekisterisisältää"/}}6. Mitä ja minkä verran henkilötietoja rekisteri sisältää == | ||
| 67 | |||
| 68 | Palveluun rekisteröidyltä kerätään käyttöönoton yhteydessä seuraavat henkilötiedot: | ||
| 69 | |||
| 70 | (% style="text-decoration: none;" %) | ||
| 71 | * Sähköpostiosoite | ||
| 72 | * Salasana (säilytetään tiivisteenä salatussa muodossa | ||
| 73 | |||
| 74 | Palvelun käytöstä kertyy seuraavia tunnistetietoihin rinnastettavia tietoja: | ||
| 75 | |||
| 76 | * Psedonyyminä oppilan käyttäjänimi | ||
| 77 | * Opetusryhmä | ||
| 78 | * Videomuotoinen viittomakielellä viitottu harjoite/tuotos: (% style="color: rgb(0,0,0);letter-spacing: 0.0px;" %)Videotallenteet tehtävätyypeissä on tunnisteellista tietoa, joka on ainoastaan oppilaan ja oppilaan oman opettajan nähtävissä ja ladattavissa. | ||
| 79 | |||
| 80 | (% style="color: rgb(0,0,0);letter-spacing: 0.0px;" %)Järjestelmästä on mahdollista tallentaa materiaalin tutkimus- ja kehittämistyöhön tarkoitettua anonymisoitua tietoa. Tämä anonymisoitu tieto ei sisällä henkilötietoja, eikä videotallennetta. Tätä anonymisoitua tietoa voidaan käyttää tutkimus- ja kehittämistyössä Niilo Mäki -säätiön ja sen tutkimusyhteistyökumppaneiden toimesta. | ||
| 81 | {{/layout-cell}} | ||
| 82 | {{/layout-section}} | ||
| 83 | |||
| 84 | {{layout-section ac:type="single"}} | ||
| 85 | {{layout-cell}} | ||
| 86 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-7.Kuinkaisoltajoukoltahenkilötietojakerätään"/}}7. Kuinka isolta joukolta henkilötietoja kerätään == | ||
| 87 | |||
| 88 | (% style="color: rgb(0,0,0);" %)Rekisteriin kerätään kokonaisuudessaan aineistoa(%%) 200 - 2 000 henkilöltä. | ||
| 89 | |||
| 90 | (% style="color: rgb(0,0,0);" %)Kerättävän aineiston luonne on karttuva.\\ | ||
| 91 | |||
| 92 | (% style="color: rgb(0,0,0);" %)Lisähuomiot: Videoita kertyy harjoitteiden tekemisen yhteydessä ja ne ovat olennainen osa harjoitetta.\\ | ||
| 93 | {{/layout-cell}} | ||
| 94 | {{/layout-section}} | ||
| 95 | |||
| 96 | {{layout-section ac:type="single"}} | ||
| 97 | {{layout-cell}} | ||
| 98 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-8.Mistähenkilötietojakerätään"/}}8. Mistä henkilötietoja kerätään == | ||
| 99 | |||
| 100 | (% style="color: rgb(23,43,77);text-decoration: none;" %)Asiakkaiden (palveluun rekisterityneet opettajat/ohjaajat) henkilötiedot (sähköpostiosoite) kerätään rekisteröidyltä suoraan palvelun käyttöönoton yhteydessä. | ||
| 101 | |||
| 102 | (% style="color: rgb(23,43,77);text-decoration: none;" %)Opiskelijoiden/oppilaan henkilötiedot (oppilaan käyttäjänimi ja opetusryhmä) syötetään opettajan (tai opiskelijan/oppilaan itsensä) toimesta palvelun käyttöönoton yhteydessä. | ||
| 103 | |||
| 104 | (% style="color: rgb(23,43,77);text-decoration: none;" %)Videomuotoinen materiaali kertyy palvelun käytön yhteydessä, kun oppilas suorittaa palvelun harjoitteita.\\ | ||
| 105 | {{/layout-cell}} | ||
| 106 | {{/layout-section}} | ||
| 107 | |||
| 108 | {{layout-section ac:type="single"}} | ||
| 109 | {{layout-cell}} | ||
| 110 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-9.Profilointi/rekisteriinkohdistuvaautomaattinenpäätöksenteko"/}}9. Profilointi / rekisteriin kohdistuva automaattinen päätöksenteko == | ||
| 111 | |||
| 112 | Henkilötietoihin perustuvia automaattisia päätöksiä ei tehdä. | ||
| 113 | {{/layout-cell}} | ||
| 114 | {{/layout-section}} | ||
| 115 | |||
| 116 | {{layout-section ac:type="single"}} | ||
| 117 | {{layout-cell}} | ||
| 118 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-10.Eettinenennakkoarviointitaivaikutustenarviointi"/}}10. Eettinen ennakkoarviointi tai vaikutustenarviointi == | ||
| 119 | |||
| 120 | Niilo Mäki -säätiö on sitoutunut noudattamaan hyvää tieteellistä käytäntöä kaikessa toiminnassaan. | ||
| 121 | |||
| 122 | \\ | ||
| 123 | {{/layout-cell}} | ||
| 124 | {{/layout-section}} | ||
| 125 | |||
| 126 | {{layout-section ac:type="single"}} | ||
| 127 | {{layout-cell}} | ||
| 128 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-11.TietojensiirtoEU:ntaiETA:nulkopuolellejaasianmukaisetsuojatoimet"/}}11. Tietojen siirto EU:n tai ETA:n ulkopuolelle ja asianmukaiset suojatoimet == | ||
| 129 | |||
| 130 | Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle. | ||
| 131 | {{/layout-cell}} | ||
| 132 | {{/layout-section}} | ||
| 133 | |||
| 134 | {{layout-section ac:type="single"}} | ||
| 135 | {{layout-cell}} | ||
| 136 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-12.Henkilötietojensuojauksenperiaatteet"/}}12. Henkilötietojen suojauksen periaatteet == | ||
| 137 | |||
| 138 | Henkilötietojen suojaamiseksi valitut suojatoimet | ||
| 139 | |||
| 140 | {{task-list}} | ||
| 141 | {{task id="1952" status="complete"}} | ||
| 142 | Toimenpiteet, joilla on jälkeenpäin mahdollista varmistaa ja todentaa kenen toimesta henkilötietoja on tallennettu, muutettu tai siirretty. | ||
| 143 | {{/task}} | ||
| 144 | |||
| 145 | {{task id="1953" status="complete"}} | ||
| 146 | Toimenpiteet, joilla parannetaan henkilötietoja käsittelevän henkilöstön osaamista. | ||
| 147 | {{/task}} | ||
| 148 | |||
| 149 | {{task id="1954" status="complete"}} | ||
| 150 | Tietosuojavastaavan nimittäminen. | ||
| 151 | {{/task}} | ||
| 152 | |||
| 153 | {{task id="1955" status="complete"}} | ||
| 154 | Rekisterinpitäjän ja käsittelijän sisäiset toimenpiteet, joilla estetään pääsy henkilötietoihin. | ||
| 155 | {{/task}} | ||
| 156 | |||
| 157 | {{task id="1958" status="complete"}} | ||
| 158 | Toimenpiteet, joilla käsittelyjärjestelmien ja henkilötietojen käsittelyyn liittyvien palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus taataan, mukaan lukien kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa. | ||
| 159 | {{/task}} | ||
| 160 | |||
| 161 | {{task id="1959" status="complete"}} | ||
| 162 | Menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi. | ||
| 163 | {{/task}} | ||
| 164 | {{/task-list}} | ||
| 165 | |||
| 166 | Suorien tunnistetietojen käsittely tutkimus- ja kehittämistoiminnassa | ||
| 167 | |||
| 168 | {{task-list}} | ||
| 169 | {{task id="1973" status="complete"}} | ||
| 170 | Suorat tunnistetiedot poistetaan aineistosta, kun aineistoa käytetään VIKKE-harjoitusympäristön tutkimus- ja kehittämistarkoituksiin.\\ | ||
| 171 | {{/task}} | ||
| 172 | {{/task-list}} | ||
| 173 | {{/layout-cell}} | ||
| 174 | {{/layout-section}} | ||
| 175 | |||
| 176 | {{layout-section ac:type="single"}} | ||
| 177 | {{layout-cell}} | ||
| 178 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-16.Rekisteröidynoikeudetjaniistäpoikkeaminen"/}}16. Rekisteröidyn oikeudet ja niistä poikkeaminen == | ||
| 179 | |||
| 180 | Rekisterinpitäjän vastuulla on käsitellä rekisteröityjen henkilötietojen tarkistus- ja rekisteristä poistamispyynnöt ja toteuttaa muutokset/poistamiset VIKKE -harjoitus järjestelmässä itse tai pyytämällä henkilötietojen käsittelijää (Niilo Mäki -säätiö) poistamaan tiedot. Poistamispyynnön tekee henkilötietojen käsittelysopimuksessa mainittu rekisterinpitäjän yhteyshenkilö. | ||
| 181 | |||
| 182 | Rekisterinpitäjä varmistaa, että rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, mikäli rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä. (lue lisää: [[http:~~/~~/www.tietosuoja.fi>>url:http://www.tietosuoja.fi).||shape="rect" class="external-link"]]). | ||
| 183 | {{/layout-cell}} | ||
| 184 | {{/layout-section}} | ||
| 185 | |||
| 186 | {{layout-section ac:type="single"}} | ||
| 187 | {{layout-cell}} | ||
| 188 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-17.Henkilötietojensäilyttäminenjaarkistointi"/}}17. Henkilötietojen säilyttäminen ja arkistointi == | ||
| 189 | |||
| 190 | ==== {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-Säilyttäminen"/}}Säilyttäminen ==== | ||
| 191 | |||
| 192 | Henkilörekisteriä säilytetään Niilo Mäki -säätiön hallinnoimilla palvelimilla Jyväskylän yliopiston konesaliss(% style="color: rgb(0,0,0);" %)a. Tilassa on ympärivuorokautinen vartiointi, tallentava kameravalvonta, kulkuoikeudet vain rajatuilla nimetyillä henkilöillä, kahdennettu sähkönsyöttö ja Argon-kaasusammutuslaitteisto. Tietojen suojauksessa käytetään alalla yleisesti suositeltavia parhaaksi havaittuja käytäntöjä, kuten järjestelmien koventamista, palomuureja, yksityiskohtaisia käyttäjätunnuksiin perustuvia käyttöoikeuksia, käyttöoikeuksien ja tapahtumalokien valvontaa. | ||
| 193 | |||
| 194 | Rekisteriä säilytetään Niilo Mäki -säätiön palvelimilla Suomessa niin kauan kuin rekisteröity opettaja/palvelun käyttäjä käyttää palvelua. Säilyttämisen jälkeen henkilörekisteri hävitetään viimeistään 6 kk kuluessa, eikä sitä arkistoida pitkäaikaissäilytykseen. | ||
| 195 | |||
| 196 | ==== {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-Arkistointi"/}}Arkistointi ==== | ||
| 197 | |||
| 198 | Mahdollinen tutkimusaineisto anonymisoidaan ja henkilötiedot hävitetään kun säilyttämiselle ei ole enää em. kohdan mukaisia perusteita. Tutkimusaineistoa, joka ei sisällä henkilötietoja säilytetään toistaiseksi. | ||
| 199 | {{/layout-cell}} | ||
| 200 | {{/layout-section}} | ||
| 201 | |||
| 202 | {{layout-section ac:type="single"}} | ||
| 203 | {{layout-cell}} | ||
| 204 | == {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-18.Muutoksettietosuojailmoitukseen"/}}18. Muutokset tietosuojailmoitukseen == | ||
| 205 | |||
| 206 | Mahdolliset muutokset ilmoitetaan julkisesti nähtävillä olevassa ajantasaisessa versiossa tästä ilmoituksesta. | ||
| 207 | |||
| 208 | Mahdollisista merkittävistä muutoksista tähän ilmoitukseen ilmoitetaan rekisterinpitäjille erikseen. | ||
| 209 | |||
| 210 | \\ | ||
| 211 | |||
| 212 | === {{id name="IlmoitushenkilötietojenkäsittelystäVIKKE-harjoitusympäristössä-Muutosloki"/}}Muutosloki === | ||
| 213 | |||
| 214 | * (% style="color: rgb(153,51,0);" %)Ilmoitus on julkaistu 25.11.2022\\ | ||
| 215 | {{/layout-cell}} | ||
| 216 | {{/layout-section}} | ||
| 217 | {{/layout}} |