Korkeakoulujen valtakunnallinen tietovaranto. Ilmari Hyvönen

Transkriptio

1 Korkeakoulujen valtakunnallinen tietovaranto Ilmari Hyvönen

2 Aiheita Tietovarannon käyttöönotto ja ohjaus Tietovaranto tiedonvälityspalveluna Yhteentoimivuuden edistäminen tietovarannon avulla Tietovarannon ylläpito ja kehitys Tietojen käsittelyn osat ja osapuolten tehtävät Jatkokehitys

3 Rekisterinpitäjällä on päävastuu henkilörekisteristään Korkeakoulu huolehtii rekisterinpitäjänä tietosuojan toteutumisesta sekä tietosisällön oikeellisuudesta, tietojen tarkastamisesta ja tietojen korjaamisesta sekä päättää tietojen luovuttamisesta palvelun kautta ellei laissa muuta määrätä. (laissa on erikseen säädetty tietojen luovuttamisesta opetushallituksen opiskelijavalintarekisteriin)

4 OKM vastaa tietovarannon teknisenä ylläpitäjänä tietovarannon yleisestä toiminnasta sekä teknisestä käyttöyhteydestä tietojen tallentamista, käsittelyä ja luovutusta varten tietovarannon käytettävyydestä, eheydestä ja muuttumattomuudesta sekä suojaamisesta ja säilyttämisestä määräyksistä ja ohjeista, joita korkeakoulujen ja CSC:n sekä tietovarannon tietoja hyödyntävien tahojen on toiminnassaan noudatettava

5 CSC on velvollinen huolehtimaan Valtakunnallisesti keskitetyn teknisen tietojenkäsittelypalvelun asianmukaisuudesta, ylläpidosta, suojaamisesta, tietoturvallisuudesta ja tietojen säilyttämisestä korkeakoulun lukuun ja palvelusta tehtävien tietojenluovutusten asianmukaisuudesta

6 Rekisteritietojen kopioiden siirtäminen korkeakoulusta tietovarantoon CSC Vastaa tietoja siirtävän tahon tunnistamisesta salausavaimen perusteella sekä korkeakoulun ja CSC:n palvelimien välisen liikenteen sallimisesta ja palvelimien välisen liikenteen suojaamisesta Korkeakoulu Vastaa siirrettävän tietosisällön rajaamisesta ja täydellisyydestä, siirtotiedostojen muodostamisesta ja siirtämisestä sekä oman salausavaimen julkisen osan ilmoittamisesta

7 Vaihe Siirrettujen rekisteritietojen kopioiden tarkastaminen Tarkastustuloksista raportoiminen korkeakoululle Mahdollisten virheiden korjaamiseksi tiedonsiirron aloittaminen alusta Tiedon tarkastaminen Vastuu CSC tarkastaa tietojen tiedonsiirtomääritysten mukaisuuden. Korkeakoulun vastuulla olevan sisällöllisen tarkastuksen tueksi CSC voi tehdä myös suuntaa-antavia sisällöllisiä tarkistuksia CSC tallentaa henkilötietopohjaiset havainnot mahdollisista virheistä tiedonsiirtopalvelimelle ja ilmoittaa korkeakoulun erikseen ilmoittamille yhteyshenkilöille tilastomuotoiset yhteenvedot tarkastamisen tuloksista Korkeakoulu vastaa CSC:n tuottamia havaintotietoja hyödyntäen mahdollisten virheiden havaitsemisesta ja korjaamisesta sekä tietojen siirron uusimisesta virheet aiheuttaneiden tekijöiden poistamisen jälkeen

8 Tietojen luovuttaminen lukurajapinnan avulla tietoja kysyvälle taholle Korkeakoulu Rekisterinpitäjänä päättää tietojen luovutuksista paitsi siltä osin kuin laissa 1058/1998 säädetään tietojen luovuttamisesta Opetushallitukselle opiskelijavalintarekisteriin Ilmoittaa uudesta sallitusta tietoa käyttävästä tahosta CSC Huolehtii siitä, että lukurajapintoja voivat käyttää ainoastaan sellaiset tahot, joilla on valtuutus tietojen käyttämiseen sekä siitä, että lukurajapintojen liikenne on suojattu Avaa suojatun yhteyden tiedon käyttäjälle sekä pääsyn määrättyyn tietoon

9 Tietoturvan ja tietosuojan varmistavat käytännöt ja toimintatavat CSC Varmistaa teknisen ylläpitäjän tehtävien osalta tietoturvan toteutumisen VAHTI suosituksen liitteen 5 mukaisen korotetun turvatason vaatimusten mukaisesti Korkeakoulu Korkeakoulu vastaa omien käytäntöjensä mukaisesti, että tiedonsiirtopalvelin, palvelimen käyttö ja tietovarannon käyttöön liittyvät ilmoitukset ja raportit suojataan siten, että tietoturva ja tietosuoja eivät vaarannu

10 Seuranta ja valvonta Korkeakoulu Yhteyshenkilö saa vähintään kaksi kertaa vuodessa tilannekatsauksen palvelun tuottamisesta, tietojen luovutuksista, mahdollisista häiriöistä ja palvelun jatkonäkymistä CSC Pitää yllä korkeakoulun yhteyshenkilön käyttöön tarkoitettuja seurantaa ja valvontaa tukevia tietoja, joita CSC päivittää yhteyshenkilöiden pyyntöjen mukaisesti siten kuin on CSC:n käytettävissä olevien resurssien puitteissa mahdollista