Koulutuslautakunta
Pöytäkirja 09.04.2019/Pykälä 20

Liitteet

Varhaiskasvatuksen tietosuojaohjeistus

Koulutuslautakunta

§ 20

09.04.2019

 

Sivistyspalvelujen tietosuojakäytännöt

 

224/07.01.00/2019

 

Koulutuslautakunta 09.04.2019 § 20

 

Sivistystoimenjohtaja Kimmo Kuusimäki

 

EU-tietosuoja-asetuksen (25.5.2018) tarkoituksena on toteuttaa yksityisyyden suojaa turvaavia perusoikeuksia henkilötietoja käsiteltäessä sekä edistää hyvän tietojenkäsittelytavan kehittämistä ja noudattamista. Kansallinen tietosuojalaki astui voimaan 1.1.2019 https://www.finlex.fi/fi/laki/alkup/2018/20181050 . Asetus ja laki velvoittavat rekisterinpitäjää laatimaan jokaisesta eri henkilörekisteristä selosteen.

 

Kukin palvelualue vastaa omien rekisteriselosteidensa oikeellisuudesta ja ajantasaisuudesta.

 

Naantalin kaupungin ylläpitämien rekisterien selosteet löytyvät kaupungin verkkosivuilta. Yksinomaan sivistyspalvelujen rekisteriselosteita ovat:

 

	Kirjastojärjestelmän rekisteri.pdf
	Koulukuraattorien ja -psykologien asiakastietorekisteri.pdf
	Naantalin opiston oppilas- ja opettajahallintorekisteri.pdf
	Nuorisokorttirekisteri.pdf
	Opetusohjelmiston asiakasrekisteri.pdf
	Oppilashallintorekisteri.pdf
	Päivähoidon rekisteri.pdf
	Seniorikortti65Plus.pdf
	Sähköisen oppimisympäristön rekisteri.pdf

 

Rekisteröidyllä henkilöllä on:

 

	oikeus pyytää kaupungilta pääsy häntä itseään koskeviin henkilötietoihin
	oikeus pyytää häntä itseään koskevien tietojen oikaisemista tai poistamista
	oikeus pyytää häntä itseään koskevien tietojen käsittelyn rajoittamista
	oikeus vastustaa häntä itseään koskevien tietojen käsittelyä
	oikeus siirtää häntä itseään koskevien tiedot järjestelmästä toiseen
	oikeus peruuttaa suostumus milloin tahansa suostumuksen peruuttamisen vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen, jos käsittely perustuu rekisteröidyn suostumukseen
	oikeus tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto, tietosuoja.fi).

 

Linkki tietosuojaviranomaisen verkkosivulle: http://www.tietosuoja.fi/fi/index.html

 

Oikeus tarkastaa tiedot

 

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja asiakasrekisteriin on talletettu tai ettei rekisterissä ole häntä koskevia tietoja.

 

Tarkastusoikeuden sisältö:

 

	asiakkaalla on oikeus tarkastaa itseään koskevat asiakasrekisteritiedot
	huoltajalla on pääsääntöisesti oikeus tarkastaa lastaan koskevat tiedot
	tarkastusoikeuden käyttäminen on maksutonta kerran vuoden aikana toteutettuna
	tarkastusoikeus voidaan evätä ainoastaan poikkeustapauksissa. Epäämisperusteena voi olla esimerkiksi, että tiedon antaminen saattaisi aiheuttaa vakavaa vaaraa asiakkaan terveydelle tai hoidolle taikka jonkun muun oikeuksille
	ulkopuolisella ei ole tarkastusoikeutta, vaikka häntä koskevia tietoja voi olla tallennettuna asiakasta koskeviin tietoihin.

 

Tarkastuksen toteutus:

 

	tarkastuspyyntö tehdään henkilökohtaisesti käynnin yhteydessä tai omakätisellä allekirjoituksella tai vastaavalla tavalla varmennetulla asiakirjalla tai henkilökohtaisesti rekisterinpitäjän luona
	pyyntöä varten on laadittu lomake, joka löytyy Naantalin internetsivuilta www.naantali.fi ja toimintayksiköstä
	asiakkaan henkilöllisyys varmistetaan ennen tietojen antamista
	asiakkaalla on oikeus tutustua ja nähdä itseään koskevat asiakastiedot ja pyynnöstä saada kopiot niistä kirjallisena
	pääsääntöisesti tarkastusoikeus toteutetaan siinä yksikössä, jossa tiedot ovat syntyneet
	tiedot annetaan ilman aiheetonta viivytystä.

 

Jos tarkastusoikeus evätään, asiakkaalle annetaan kirjallinen kieltäytymistodistus, jossa mainitaan kieltäytymisen syyt. Asiakkaalla on oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.

 

Oikeus tietojen oikaisemiseen ja poistamiseen

 

Korjauksen sisältö:

 

	rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto
	muutokset tehdään siten, että rekisteriin jää näkyviin tiedot tehdystä korjauksesta, tekijästä ja korjauspäivämäärästä ja alkuperäinen merkintä on mahdollista nähdä jälkikäteen
	pyyntöä varten on laadittu lomake, joka löytyy Naantalin internetsivuilta www.naantali.fi ja toimintayksiköstä.

 

Jos tiedon korjaamisesta kieltäydytään, asiakkaalle annetaan kirjallinen kieltäytymistodistus ja asiakkaalla on oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.

 

Oikaisun toteutus:

 

	rekisteröity (asiakas) esittää vaatimuksen
	asiakkaan henkilöllisyys tarkistetaan
	asiakkaan tulee pyynnössään yksilöidä ja perustella tarkasti, mitä tietoa vaaditaan korjattavaksi ja mikä on asiakkaan mielestä oikea tieto sekä millä tavalla korjaus pyydetään tekemään.

 

Asiakastietoja voidaan myös korjata täydentämällä niitä asiakkaan näkemyksellä asiasta.

 

Oikeus vastustaa tietojen käsittelyä

 

Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan.

 

Kun tietoja käsitellään yleistä etua koskevan tehtävän suorittamiseksi, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi tai rekisterinpitäjän tai kolmannen osapuolten oikeutettujen etujen toteuttamiseksi, rekisteröity voi vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Tällöin tietojen käsittely on lopetettava, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

 

Jos rekisterinpitäjä kieltäytyy rekisteröidyn pyynnöstä, sen on ilmoitettava siitä rekisteröidylle viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Kieltäytyminen on perusteltava. Rekisterinpitäjän on myös kerrottava rekisteröidylle mahdollisuudesta tehdä valitus tietosuojavaltuutetulle sekä käyttää muita oikeussuojakeinoja. Naantalin kaupungin tietosuojavastaavana toimii kaupunginlakimies.

 

TIETOSUOJAKÄYTÄNNÖT

 

Varhaiskasvatus

 

Varhaiskasvatuksen tietosuojaohjeistus on liitteenä.

 

LIITE A1, KOULLTK 9.4.2019

 

Perusopetus sekä aamu- ja iltapäivätoiminta

 

Rekisterinpitäjänä toimii Naantalin kaupungin koulutuslautakunta. Tietoja saamme ensisijaisesti lasten huoltajilta sekä Väestörekisterikeskuksen ylläpitämästä väestötietojärjestelmästä. Keräämme lapsesta ja perheestä mm. seuraavat tiedot: nimi, osoite, puhelinnumero, sähköpostiosoite, henkilötunnus, opetuksen järjestämisen kannalta välttämättömät tiedot lapsen terveydentilasta ja perheen tulotiedot liittyen lapsen aamu-ja/tai iltapäivätoiminnan maksuvapautukseen. Perusopetuksessa oppilaiden henkilötietoja siirrämme tarvittavin osin lakisääteisten velvollisuuksien täyttämiseksi (esim. kouluterveydenhuolto ja oppilashuolto, aamu-ja/tai iltapäivätoiminta sekä koulukuljetuksen liikennöitsijöille) ja luovutamme tietoa huoltajien luvalla.

 

Henkilötietoja säilytetään lakisääteisten velvoitteiden mukaisesti. Tietoihin voi liittyä useita eri säilytysaikoja. Tietoja käsitellään ja säilytetään sähköisessä oppilastietojärjestelmässä (Primus). Oppilastietojärjestelmän tiedot ovat käytettävissä tehtävänmukaisin käyttöoikeusrajauksin. Manuaalisesti kerättyä tietoa käsitellään ja säilytetään yksiköissä tai perusopetuksen toimipisteissä niin, että pääsy tietoihin ulkopuolisilta on estetty. Henkilöstö on vaitiolovelvollinen.

 

Lukiokoulutus

 

Rekisterinpitäjänä toimii Naantalin kaupungin koulutuslautakunta. Rekisterinpitäjä käsittelee opiskelijoiden henkilötietoja opetuksen järjestämiseksi. Henkilötietoja ei käsitellä markkinointitarkoituksessa.

 

Oppilaiden ja opiskelijoiden yksilöimisen, tunnistamisen ja opetuksen järjestämisen kannalta tarpeellisia tietoja ovat mm. opiskelijan nimi ja henkilötunnus, yhteystiedot: osoite, kotikunta, puhelinnumero ja sähköpostiosoite, huoltajien nimi- ja yhteystiedot, opintosuorituksiin ja opintojen järjestämiseen liittyvät tiedot.

 

Rekistereissä olevat tiedot on saatu pääosin rekisteröidyiltä itseltään tai heidän huoltajiltaan. Henkilötietojen rekisteröinti perustuu henkilön suostumukseen tai laissa määriteltyyn muuhun perusteeseen. Osa tiedoista syntyy opiskelijan opetuksen järjestämisestä koostuvista tiedoista, jotka opettaja tai koulun hallinto kirjaa rekisteriin.

 

Opiskelijan henkilötietoja ei lähtökohtaisesti luovuteta rekisterinpitäjän tai rekisterinpitäjän lukuun toimivien kolmansien tahojen ulkopuolelle. Kuitenkin opiskelijan henkilötietoja voidaan luovuttaa opintojen järjestämisen, seurannan ja tilastoinnin toteuttamiseksi viranomaistahoille (esimerkiksi Ylioppilastutkintolautakunta, Tilastokeskus, Kansalliselle arviointikeskus, Kansaneläkelaitos, Opetushallitus).

Henkilötietoja säilytetään lakisääteisten velvoitteiden mukaisesti. Tietoihin voi liittyä useita eri säilytysaikoja. Tietoja käsitellään ja säilytetään sähköisessä tietojärjestelmässä (Primus). Tietojärjestelmän tiedot ovat käytettävissä tehtävänmukaisin käyttöoikeusrajauksin. Manuaalisesti kerättyä tietoa käsitellään ja säilytetään yksiköissä tai lukiokoulutuksen toimipisteissä niin, että pääsy tietoihin ulkopuolisilta on estetty. Henkilöstö on vaitiolovelvollinen.

 

Opistot

 

Rekisterinpitäjänä toimii Naantalin kaupungin koulutuslautakunta. Rekisterinpitäjä käsittelee opiskelijoiden henkilötietoja opetuksen järjestämiseksi. Henkilötietoja ei käsitellä markkinointitarkoituksessa.

 

Oppilaiden ja opiskelijoiden yksilöimisen, tunnistamisen ja opetuksen järjestämisen kannalta tarpeellisia tietoja ovat mm. opiskelijan nimi ja henkilötunnus, yhteystiedot: osoite, kotikunta, puhelinnumero ja sähköpostiosoite, huoltajien nimi- ja yhteystiedot, opintosuorituksiin ja opintojen järjestämiseen liittyvät tiedot.

 

Rekistereissä olevat tiedot on saatu pääosin rekisteröidyiltä itseltään tai heidän huoltajiltaan. Henkilötietojen rekisteröinti perustuu henkilön suostumukseen tai laissa määriteltyyn muuhun perusteeseen. Osa tiedoista syntyy opiskelijan opetuksen järjestämisestä koostuvista tiedoista, jotka opettaja tai koulun hallinto kirjaa rekisteriin.

 

Opiskelijan henkilötietoja ei lähtökohtaisesti luovuteta rekisterinpitäjän tai rekisterinpitäjän lukuun toimivien kolmansien tahojen ulkopuolelle. Kuitenkin opiskelijan henkilötietoja voidaan luovuttaa opintojen järjestämisen, seurannan ja tilastoinnin toteuttamiseksi viranomaistahoille (esimerkiksi Tilastokeskus, Kansallinen arviointikeskus, Kansaneläkelaitos, Opetushallitus).

 

Henkilötietoja säilytetään lakisääteisten velvoitteiden mukaisesti. Tietoihin voi liittyä useita eri säilytysaikoja. Tietoja käsitellään ja säilytetään sähköisessä tietojärjestelmässä (Hellewi, Primus). Tietojärjestelmän tiedot ovat käytettävissä tehtävänmukaisin käyttöoikeusrajauksin. Manuaalisesti kerättyä tietoa käsitellään ja säilytetään yksiköissä tai lukiokoulutuksen toimipisteissä niin, että pääsy tietoihin ulkopuolisilta on estetty. Henkilöstö on vaitiolovelvollinen.

 

SIVISTYSTOIMENJOHTAJA:

 

Koulutuslautakunta hyväksyy selostusosan ja liitteen mukaiset tietosuojaohjeet.

 

KOULUTUSLAUTAKUNTA:

 

Sivistystoimenjohtajan ehdotus hyväksyttiin.