Yläkoulun DigiLukiseulan (Arvio-järjestelmä) tietosuojailmoitus

Linkki tietosuojailmoitukseen on sekä tutkimusluvassa että saatekirjeessä, joka on toimitettu tutkimukseen mahdollisesti osallistuville ja heidän huoltajilleen. Saatekirje on toimitettu joko paperisena tai Wilman (tai jonkun muun vastaavan sähköisen yhteydenpitojärjestelmän) kautta.

34

35

36

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-1.Rekisterinnimi,kuvausjahankkeen/tutkimuksenkestoaika"/}}1. Rekisterin nimi, kuvaus ja hankkeen/tutkimuksen kestoaika ==

Tämä on uusi hanke.

Tämä on jatkohanke aikaisemmalle hankkeelle:

\\

Yläkoulun DigiLukiseula -hankkeen normiaineiston keruuseen osallistuvien oppilaiden tutkimuslupaan ja aineistoon tulevat nimitiedot sekä tutkimuslupaan tulevat vanhempien nimitiedot. Lisäksi kerätään yhteystiedot (nimi, koulun nimi, sähköpostiosoite) normiaineiston keruussa yhteyshenkilöinä toimivilta opettajilta ja rehtoreilta.

\\

Hankkeen kesto: 2019-2021

62

63

(% style="color: rgb(153,51,0);" %)\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-2.Rekisterinpitäjäjayhteyshenkilö"/}}2. Rekisterinpitäjä ja yhteyshenkilö ==

70

71

=== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-2a.Rekisterinpitäjä"/}}2a. Rekisterinpitäjä ===

72

73

Niilo Mäki -säätiö, (% style="color: rgb(36,36,36);" %)PL 29, 40101 Jyväskylä

74

75

puh. 010 229 2990, Y-tunnus 0920779-6.

76

77

s-posti: [[tietosuoja@nmi.fi>>mailto:tietosuoja@nmi.fi||shape="rect"]]

78

79

=== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-2b.Rekisterinyhteyshenkilö"/}}2b. Rekisterin yhteyshenkilö ===

80

81

Hankevastaava: Maria Paananen

82

83

[[maria.paananen@nmi.fi>>mailto:maria.paananen@nmi.fi||shape="rect"]]

84

85

puhelinnumero 040 662 6213

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-3.Yhteistyöhankkeenosapuoletjavastuunjako(yhteisrekisterinpitäjät)"/}}3. Yhteistyöhankkeen osapuolet ja vastuunjako (yhteisrekisterinpitäjät) ==

Henkilörekisteri ei ole hankkeen yhteistyökumppaneiden käytössä. (% style="color: rgb(153,51,0);" %)(tällöin rekisteriä ei jaeta talon ulkopuolisille)

Henkilörekisteri on hankkeen yhteistyökumppaneiden käytössä.

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-4.Henkilötietojenkäsittelijät"/}}4. Henkilötietojen käsittelijät ==

Kolmannet tahot eivät käsittele henkilörekisteriä.

Seuraavat kolmannet tahot käsittelevät henkilörekisteriä. Erillinen sopimus laadittu kunkin tahon kanssa:

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-5.Hankehenkilöstö/tutkimuksensuorittajat"/}}5. Hankehenkilöstö/tutkimuksen suorittajat ==

130

131

Henkilötietoja käsittelevät ovat sopimussuhteessa Niilo Mäki -säätiöön. Mahdollisesti muut henkilötietoja käsittelevät henkilöt, tässä hankkeessa (% style="color: rgb(153,51,0);" %)opiskelijat ja harjoittelijat, (%%)laativat erillisen salassapitosopimuksen rekisterinpitäjän kanssa ja ovat rinnastettavissa rekisterinpitäjän henkilökuntaan. Vastuut ja velvollisuudet on käyty läpi kaikkien henkilötietoja käsittelevien työntekijöiden kanssa.

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-6.Henkilötietojenvastaanottajat"/}}6. Henkilötietojen vastaanottajat ==

140

141

Henkilötietoja ei luovuteta muualle.

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-7.Henkilötietojenkäsittelyntarkoitus"/}}7. Henkilötietojen käsittelyn tarkoitus ==

150

151

Hankkeessa työskentelevät keräävät henkilötiedot niiltä opiskelijoilta, jotka ovat halukkaita osallistumaan normiaineiston keruuseen sekä ilmoittaneet halukkuutensa huoltajilleen, joiden kanssa yhdessä ovat täyttäneet tutkimuslupalomakkeen ja allekirjoittaneet sen. Tutkimukseen osallistujat yksilöidään henkilötiedoilla (nimi), jotta kerättävä tutkimusaineisto voidaan kohdentaa luotettavasti

152

kuhunkin osallistujaan.

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-8.Henkilötietojenkäsittelynoikeusperuste(EU679/2016,6tai9artikla)"/}}8. Henkilötietojen käsittelyn oikeusperuste (EU 679/2016, 6 tai 9 artikla) ==

Henkilötietojen käsittelyn oikeusperuste on rekisteröidyn suostumus. Voit perua suostumuksen milloin vain syytä ilmoittamatta (ks. ohje kohdasta 15).\\

Henkilötietojen käsittely perustuu lakiin

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-9.Mitäjaminkäverranhenkilötietojarekisterisisältää"/}}9. Mitä ja minkä verran henkilötietoja rekisteri sisältää ==

179

180

Normiaineiston keruuseen osallistuvilta oppilailta kerätään tutkimuslupaan nimitiedon lisäksi myös opiskelijan koulun nimi ja koulun paikkakunta. Oppilaan nimitiedot tallentuvat myös tehtävien yhteyteen Arvio-alustalla (DigiLukiseulan sähköinen alusta). Henkilötiedot kerätään arviolta noin 3000-4000 oppilaalta.

181

182

Oppilas: nimi, sukupuoli, äidinkieli ja kielitausta, koulu, luokka, tieto opetuksen tuen muodoista ja erityisopetukseen osallistumisesta.

183

Tutkimukseen osallistuvan oppilaan vanhempi: nimi

184

Opettaja: tutkimukseen osallistuvan oppilaan opetuksesta vastaavan opettajan nimi, sähköpostiosoite ja työpaikka.

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-10.Kuinkalaajastihenkilötietojakerätään"/}}10. Kuinka laajasti henkilötietoja kerätään ==

191

192

(% style="color: rgb(0,0,0);" %)Arvioi kuinka isolta joukolta aineistoa rekisteriin kokonaisuudessaan kerätään:

(% style="color: rgb(153,51,0);" %)alle 200:lta henkilöltä

(% style="color: rgb(153,51,0);" %)200 - 2 000 henkilöltä

(% style="color: rgb(153,51,0);" %)2 000 - 10 000 henkilöltä

(% style="color: rgb(153,51,0);" %)yli 10 000 henkilöltä

(% style="color: rgb(0,0,0);" %)Kerättävän datan luonne:

(% style="color: rgb(153,51,0);" %)karttuva data

(% style="color: rgb(0,0,0);" %)Lisähuomiot:

221

222

(% style="color: rgb(153,51,0);" %)\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-11.Mistähenkilötietojakerätään"/}}11. Mistä henkilötietoja kerätään ==

229

230

(% style="color: rgb(0,51,102);" %)Normiaineiston keruuseen osallistuva oppilas yhdessä hänen huoltajansa kanssa antaa kerättävät tiedot sähköisen tutkimusluvan kautta (suojattu palvelin). Tällöin vanhempien (samalla nuoren) suostumuslomakkeet kerätään pääsääntöisesti sähköisesti. Opettaja lähettää vanhemmille linkin tiedotteeseen ja sähköiseen tutkimussuostumuslomakkeeseen koulun käyttämän sähköisen viestintäkanavan kautta (Wilma, Helmi). Tätä kautta lähetettyjä viestejä pääsevät lukemaan ainoastaan kohderyhmään kuuluvien nuorten huoltajat yhdessä nuoren kanssa, joilla on järjestelmään tunnus ja salasana. Tutkimussuostumuslomakkeeseen pääsevät siis ainoastaan tutkimuksen kohderyhmään kuuluvien nuorten huoltajat ja nuoret. Tutkimussuostumuslomakkeessa kysytään huoltajan nimi, yhteystiedot sekä kuka lomakkeen on täyttänyt. Näillä keinoilla (kohdistettu viestintä, vaatimus vastaajan käyttäjätunnuksen ja salasanan käytöstä sekä lomakkeen täyttäjän tietojen kysyminen) pystytään kohtuullisen luotettavasti varmentamaan, että lomakkeen on täyttänyt nuoren huoltaja. Sähköiset lomakkeet täytetään suojatussa ympäristössä ja niiden sisältämät tiedot tallentuvat suojatulle palvelimelle**. **Periaatteena tässä käytetään yleistä etua: käsittely on tarpeen yleisen edun mukaisia tieteellisiä tutkimustarkoituksia varten, eli eettinen suostumus osallistua tutkimukseen, jolloin oikeusperusteena on yleinen etu.

231

232

(% style="color: rgb(0,51,102);" %)Opiskelijan nimitieto tallentuu tehtävien teon yhteydessä Niilo Mäki -säätiön suojatulle palvelimelle. Nimitietoihin pääsee Niilo Mäki -säätiössä kaksi nimettyä, sopimussuhteessa olevaa henkilöä. Nämä henkilöt poistavat oppilaan tunnistetiedot eli nimitiedot ennen kuin aineisto menee eteenpäin tutkijoille analyysia varten. Analysoitava, tutkimuskäytössä oleva aineisto on siis pseudonymisoitu aineisto eikä yksittäistä oppilasta voida enää tunnistaa siitä.

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-12.Profilointi/rekisteriinkohdistuvaautomaattinenpäätöksenteko"/}}12. Profilointi / rekisteriin kohdistuva automaattinen päätöksenteko ==

241

242

Henkilötietoihin perustuvia automaattisia päätöksiä ei tehdä.

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-13.Eettinenennakkoarviointitaivaikutustenarviointi"/}}13. Eettinen ennakkoarviointi tai vaikutustenarviointi ==

251

252

Rekisterinpitäjä on sitoutunut noudattamaan hyvää tieteellistä käytäntöä kaikessa toiminnassaan.

Pyydetty lisäksi ulkoinen lausunto

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-14.TietojensiirtoEU:ntaiETA:nulkopuolellejaasianmukaisetsuojatoimet"/}}14. Tietojen siirto EU:n tai ETA:n ulkopuolelle ja asianmukaiset suojatoimet ==

Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle.

(% style="color: rgb(153,51,0);" %)\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-15.Henkilötietojensuojauksenperiaatteet"/}}15. Henkilötietojen suojauksen periaatteet ==

283

284

Henkilötietojen suojaamiseksi valitut suojatoimet

Toimenpiteet, joilla on jälkeenpäin mahdollista varmistaa ja todentaa kenen toimesta henkilötietoja on tallennettu, muutettu tai siirretty.

Toimenpiteet, joilla parannetaan henkilötietoja käsittelevän henkilöstön osaamista.

Tietosuojavastaavan nimittäminen.

Rekisterinpitäjän ja käsittelijän sisäiset toimenpiteet, joilla estetään pääsy henkilötietoihin.

Henkilötietojen pseudonymisointi.

Henkilötietojen salaaminen.

Toimenpiteet, joilla käsittelyjärjestelmien ja henkilötietojen käsittelyyn liittyvien palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus taataan, mukaan lukien kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa.

Menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.

Menettelysäännöt, joilla varmistetaan tietosuoja-asetuksen ja tämän lain noudattaminen siirrettäessä henkilötietoja tai käsiteltäessä henkilötietoja muuhun tarkoitukseen.

\\

Suorien tunnistetietojen käsittely (% style="color: rgb(153,51,0);" %)(valitse yksi)

Suoria tunnistetietoja ei kerätä.

Suorat tunnistetiedot poistetaan analysointivaiheessa tutkimusaineistosta (pseudonymisoidaan), mutta koodiavain säilytetään. Koodiavaimella tarkoitetaan tapaa jolla henkilötiedot ja tutkimusdata voidaan epäsuorasti yhdistää.

Suorat tunnistetiedot poistetaan lopullisesti (eli myös koodiavain hävitetään analysointivaiheessa).

Suoria tunnisteita ei poisteta analysointivaiheessa, koska: (% style="color: rgb(153,51,0);" %)(perustelut)

(% style="color: rgb(153,51,0);" %)\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-16.Rekisteröidynoikeudetjaniistäpoikkeaminen"/}}16. Rekisteröidyn oikeudet ja niistä poikkeaminen ==

356

357

Rekisteröidyllä on oikeus peruuttaa antamansa suostumus, mikäli henkilötietojen käsittely perustuu suostumukseen. Peruminen tehdään Niilo Mäki -säätiön tietopyyntölomakkeella osoitteessa: [[https:~~/~~/www.nmi.fi/tietosuoja>>url:https://www.nmi.fi/tietosuoja||shape="rect"]]

358

359

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, mikäli rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä. (lue lisää: [[http:~~/~~/www.tietosuoja.fi>>url:http://www.tietosuoja.fi).||shape="rect"]]).

360

361

Rekisteröidyn EU:n yleisen tietosuoja-asetuksen mukaisista oikeuksista voidaan tarvittaessa poiketa, jos oikeuksia rajoitetaan kansallisessa lainsäädännössä, tieteellisessä tutkimuksessa seuraavin suojatoimin, jos se on tarpeellista:

362

363

1. Henkilötietojen käsittely perustuu tutkimussuunnitelmaan.

364

1. Tutkimuksella on vastuuhenkilö tai siitä vastaava ryhmä.

365

1. Henkilötietoja käytetään ja luovutetaan vain historiallista tai tieteellistä tutkimusta taikka muuta yhteensopivaa tarkoitusta (tilastointi( varten sekä muutoinkin toimitaan niin, että tiettyä henkilöä koskevat tiedot eivät paljastu ulkopuolisille.

366

1. Jos tutkimuksessa käsitellään tietosuoja-asetuksen artiklan 9 kohdassa 1 (erityiset henkilötietoryhmät) ja artiklassa 10 (rikostuomioihin ja rikkomuksiin liittyvät henkilötiedot) tarkoitettuja henkilötietoja, niin em. kohtien 1 - 3 noudattamisen lisäksi on esitetty (HE 9/2018 vp), että tulee tehdä tietosuoja-asetuksen 35 artiklan mukainen tietosuojan vaikutustenarviointi ja toimittaa se tietosuojavaltuutetun toimistoon 30 päivää ennen tutkimuksen aloittamista, jos tutkimuksessa on tarpeen poiketa 15, 16, 18 ja 21 artiklassa säädetyistä rekisteröidyn oikeuksista.

367

368

Seuraavista rekisteröidyn EU:n yleisen tietosuoja-asetuksen mukaisista oikeuksista poiketaan:

Rekisteröidyn oikeus tarkistaa itseään koskevat tiedot (artikla 15).

Rekisteröidyn oikeus tietojensa oikaisemiseen (artikla 16).

Rekisteröidyn oikeus tietojensa poistamiseen (artikla 17).

Rekisteröidyn oikeus käsittelyn rajoittamiseen (artikla 18).

Rekisteröidyn oikeus vastustaa henkilötietojensa käsittelyä (artikla 21) eli kieltää niiden käsittely.

\\

(% style="color: rgb(153,51,0);" %)\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-17.Henkilötietojensäilyttäminenjaarkistointi"/}}17. Henkilötietojen säilyttäminen ja arkistointi ==

401

402

==== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-Säilyttäminen"/}}Säilyttäminen ====

403

404

Henkilörekisteriä säilytetään Niilo Mäki -säätiön toimitiloissa ja palvelimilla Suomessa kunnes hanke tai tutkimus on päättynyt, tai kunnes tulosten todentaminen tai julkaisija sitä edellyttää. Säilyttämisen jälkeen henkilörekisteri hävitetään viimeistään 6 kk kuluessa, eikä sitä arkistoida pitkäaikaissäilytykseen.

405

406

(% style="color: rgb(153,51,0);" %)Sähköisiä tutkimuslupia, jotka sisältävät henkilötietoja, säilytetään suojatulla palvelimella kuusi vuotta, jonka jälkeen tutkimusluvat nimitietoineen hävitetään. Tutkimusaineisto, joka ei sisällä henkilötietoja, säilytetään NMI:n tietoturvallisella palvelimella, ja aineistoon on on pääsy vain hankkeessa työskentelevillä tutkijoilla. (% style="color: rgb(153, 51, 0); color: rgb(51, 51, 51)" %)Tutkimusaineistoa, josta henkilötiedot on poistettu, voidaan käyttää tieteelliseen tutkimukseen NMI:n sekä sen yhteistyökumppaneiden toimesta.(% style="color: rgb(153,51,0);" %) Tietoja säilytetään fyysisesti turvallisessa konesaliympäristössä rekisterinpitäjän (Niilo Mäki -säätiö) hallinnoimilla palvelimilla. Tilassa on ympärivuorokautinen

407

vartiointi, tallentava kameravalvonta, kulkuoikeudet vain rajatuilla nimetyillä henkilöillä, kahdennettu sähkönsyöttö ja Argon-kaasusammutuslaitteisto.

408

Tietojen suojauksessa käytetään alalla yleisesti suositeltavia parhaaksi havaittuja käytäntöjä, kuten järjestelmien koventamista, palomuureja,

409

yksityiskohtaisia käyttäjätunnuksiin perustuvia käyttöoikeuksia, käyttöoikeuksien ja tapahtumalokien valvontaa.

410

411

==== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-Arkistointi"/}}Arkistointi ====

412

413

Mahdollinen tutkimusaineisto anonymisoidaan ja henkilötiedot hävitetään kun säilyttämiselle ei ole enää em. kohdan mukaisia perusteita.

\\

== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-18.Muutoksettietosuojailmoitukseen"/}}18. Muutokset tietosuojailmoitukseen ==

422

423

Mahdolliset muutokset rekisterin käsittelyn aikana kohtiin 2b, 3, 4, 5 ilmoitetaan julkisesti nähtävillä olevassa ajantasaisessa versiossa tästä tietosuojailmoituksesta osoitteessa: (% style="color: rgb(153,51,0);" %)(lukiseula.nmi.fi)

424

425

Mahdollisista muutoksista ilmoitetaan rekisteröidyille etukäteen.

426

427

=== {{id name="YläkoulunDigiLukiseulan(Arvio-järjestelmä)tietosuojailmoitus-Muutosloki"/}}Muutosloki ===

428

429

* (% style="color: rgb(153, 51, 0); color: rgb(0, 0, 0)" %)24.5.2022 Rekisterinpitäjän postiosoite päivitetty.(% style="color: rgb(153,51,0);" %)\\

430

431

432

Wiki source code of Yläkoulun DigiLukiseulan (Arvio-järjestelmä) tietosuojailmoitus