Korkeakoulujen opintotietojen tietosuojan käytännesäännöt Henkilötietolaki (HetiL) ja julkisuuslaki (JulkL)

Transkriptio

1 Korkeakoulujen opintotietojen tietosuojan käytännesäännöt Henkilötietolaki (HetiL) ja julkisuuslaki (JulkL) OPI-ohjausryhmän kokous Laura Karppinen, HY Anna Johansson, Aalto

2 Toimeksianto Toimeksianto: Aloite RAKETTI-Opi-hankkeesta > OHA-forum, kesä 2012: Opi-lakimiehet Laura ja Anna laativat ehdotuksen korkeakoulujen yhteisiksi käytännesäännöiksi opiskelijoiden henkilötietojen käsittelyyn, Tavoite: käyttökelpoiset toimintasuositukset korkeakouluille tyypillisiin tilanteisiin, huomio korkeakoulurajat ylittäviin rekistereihin Tilanne : -Hahmoteltu asiakokonaisuudet ja keskeiset kysymykset (JulkL, HetiL), työnjako, ensimmäiset luonnokset kirjoitettuna -TSV:n toimistosta on kysytty keskeisiä kysymyksiä (HetiL), TSV on vastannut Pekka Korhonen (Metropolia) on kommentoinut luonnoksia amk-sektorin kannalta -OHA-forum antanut kommenttinsa luonnoksista viikolla 3 Jatko: -Luonnos muokataan OHA-forumin kommenttien perusteella, sitten lausuntokierrokselle korkeakouluihin -TSV tarkastaa käytännesääntöjen lainmukaisuuden (HetiL 42 )

3 Runko 1/2 -Keskeiset lait ja niiden käsitteet JulkL ja HetiL -julkisuusperiaate, salassapitoperusteet -henkilötiedon ja rekisterin käsitteet -henkilötietojen käsittely henkilötietolain mukaan -Korkeakoulujen substanssiin liittyvät kokonaisuudet (julkisuus ja henkilötietojen käsittely) -opiskelijavalinta: asiakirjat ja rekisterit mm. valintakoesuorituksen julkisuus, hakijarekisterin rekisterinpitäjä -opiskelu: asiakirjat ja rekisterit mm opintotietorekisterin tiedot, päätöksissä olevat henkilötiedot, koesuoritusten ja opinnäytteiden julkisuus -valmistuneet: asiakirjat ja rekisterit mm. vanhentuneiden tietojen käsittely, alumnirekisterit

4 Runko 2/2 -Menettelyihin liittyvät kokonaisuudet: -JulkL: tiedon antaminen asiakirjasta, tiedonantamistavat -HetiL: arkaluonteisten tietojen käsittely, käsittely korkeakoulun sisällä muuhun tarkoitukseen, tyypilliset luovutusperusteet (tieteellinen tutkimus, mielipidekyselyt), malliselitteet säännönmukaisille luovutuksille, mallisuostumuslausekkeet ja päätöksenteko -Opintoihin ja valintoihin liittyvien henkilötietojen käsittely verkossa (avoin verkko, intranet)

5 Sisällys: LK osuus (Valintatiedot, arkaluontoiset tiedot, erityiskysymykset) Julkisuus, salassapito ja tietosuoja Julkisuusperiaate Viranomaisen asiakirja Julkisuuslain ja henkilötietolain keskeiset käsitteet Opiskelijavalintatiedot Henkilötietojen käsittely opiskelijavalinnoissa Kansainväliset valinnat Vaihto-opiskelu ja sivuaineopiskelu Opiskelijavalinnassa käsiteltävien henkilötietojen julkisuus ja salassapito sekä arkaluonteisten tietojen käsittely Opiskelijavalintaa koskevien henkilötietojen antaminen ja luovuttaminen Ammattikorkeakoulun opiskelijakunta Arkaluontoisten tietojen käsittely (YOL 45 b, 90 a, AMKL 28 b) Erityistilanteita: Kriisiviestintä Erityistilanteita: Jos henkilötunnus muuttuu Erityistilanteita: Kuolleen opiskelijan henkilötiedot

6 Sisällys: AJ osuus (Opintorekisteritiedot) Opintotietorekisteri (opiskelijarekisteri) Pääsäännöt henkilötietojen tallentamiseen ja muuhun käsittelyyn opintotietorekisterissä Yleisperiaatteet rekisteröityjen osoite- ja muiden yhteystietojen käsittelyyn Henkilötietojen käsittely ilman rekisteröidyn suostumusta Erityislakeihin perustuvat säännönmukaiset luovutukset opintotietorekisteristä Henkilötietolakiin perustuvat säännönmukaiset luovutukset opintotietorekisteristä Elintärkeä etu Henkilötietolain soveltamisalan ulkopuolelle jäävä henkilötietojen käsittely Henkilötietojen käsittely suostumuksen perusteella Mielipide- ja markkinatutkimus sekä suoramarkkinointi Henkilömatrikkelit Sukututkimus Suositeltavat suostumuslausekkeet opintotietorekisteriin Henkilötietojen luovuttaminen EU/ETA-alueen ulkopuolelle Henkilötietolain mukainen käsittely erityisiä tarkoituksia varten Tutkimus Tilasto Viranomaisten suunnittelu- ja selvitystehtävät Päätöksen tekeminen henkilötietoja sisältävän asiakirjan antamisesta Päätöksen tekeminen tietojen luovutuksen muodosta Henkilötietoja sisältävät tietoaineistot useasta eri järjestelmästä Opiskelijoiden henkilötietojen julkaisu korkeakoulun kotisivuilla Julkisuudesta ja henkilötietojen käsittelystä muualla Tietosuoja ja julkisuus opintohallinnossa, aakkosellinen hakemisto

7 Jatkotyöstö ennen lausuntokierrosta Rakenteen selventäminen, väliotsikoinnin lisääminen, tekstin muokkaus käyttöoppaan suuntaan Faktaruudut tai vastaavat: perusasiat esiin, helppokäyttöisyys > eri käyttäjäryhmät: tietojen käsittelyä suunnittelevat ja koordinoivat henkilöt vs. tietoja käytännössä käsittelevät Käytännön esimerkkejä ja selvennyksiä, mitä missäkin kohdassa tarkoitetaan