Tietosuoja
Tietosuojaseloste –
Henkilötietojen käsittely Someron kaupungin lukiokoulutuksessa
EU:n yleisen tietosuoja-asetuksen 2016/679 mukainen tietosuojaseloste.
Tällä tietosuojaselosteella annamme sinulle, rekisteröidylle henkilölle, tietoja henkilötietojesi käsittelystä ja oikeuksistasi EU:n yleisen tietosuoja-asetuksen mukaisesti.
1. Rekisterinpitäjä
Nimi: Someron kaupunki
Osoite: Joensuuntie 20, 31400 Somero
Sähköpostiosoite: info@somero.fi
2. Tietosuojavastava
Nimi: Sami Kavén
Puhelin: 044 779 1292
Sähköpostiosoite: tietosuojavastaava@somero.fi
3. Yhteyshenkilö rekisteriä koskevissa asioissa
Nimi: Merja Klemola
Puhelin: 044 779 1260
Sähköpostiosoite: merja.klemola@somero.fi
4. Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
- Rekisterin henkilötietojen käsittelyn tarkoituksena on lukiokoulutuksen järjestäminen.
- Sisäisesti tietoja luovutetaan kouluterveydenhuollolle: opiskelijan nimi ja luokka.
Henkilötietoja käsitellään seuraavin oikeusperustein:
Perusopetuksen järjestäminen
- EU:n yleisen tietosuoja-asetuksen 6. artiklan 1. kohdan c alakohta (lakisääteisen velvoitteen noudattaminen)
Käsittelyyn liittyvä keskeinen lainsäädäntö
- Lukiolaki (629/21.8.1998)
5. Rekisterin tietosisältö
Rekisteri sisältää henkilötietoja seuraavista rekisteröidyistä:
- Lukio-opetuksen opiskelijat
- Opettajat
Rekisteri sisältää seuraavat henkilötiedot:
- Perustiedot opiskelijoista: nimi, henkilötunnus, sukupuoli, äidinkieli, kansalaisuus, osoite, puhelinnumero, luokka, koulun hallussa olevat mahdolliset kuvat
- Opiskelijan huoltajien yhteystiedot
- Rooliin liittyvät tiedot (lukiotutkinnon suorittaja, tutkinnon osan suorittaja, aineopiskelija, kaksoistutkinnon suorittaja, ulkomainen vaihto-opiskelija)
- Opetussuunnitelma oppiaineineen, kursseineen, kurssivalintoineen ja arvosanoineen
- Oppimisen tukemiseen liittyvät tiedot
- Henkilökohtainen opetussuunnitelma, ylioppilastutkintosuunnitelma, jatko-opintosuunnitelma
- Todistuksiin ja aine-/kurssiarvosteluihin liittyvät tiedot
- Poissaolot
- Wilma-käyttäjätunnukset
- Opettajien tiedot: nimi, henkilötunnus, yhteystiedot
6. Rekisterin tietolähteet
- Opiskelijan peruskoulussa multiPrimukseen arkistoitu tieto
- Opiskelijan itse antamat tiedot
- Opiskelijan huoltajan antamat tiedot
- Kansallisten opiskeluoikeuksien ja suoritusten keskitetty integraatiopalvelu (KOSKI)
7. Henkilötietojen säilytys ja edelleen luovutus
- ”Kansallisten opiskeluoikeuksien ja suoritusten keskitetty integraatiopalvelu (KOSKI)” kerää oppilaan opintosuoritukset ja opiskeluoikeudet yhteen palveluun. Tiedot kerätään suoraan oppilasrekisteristä. (Laki valtakunnallisista opinto- ja tutkintorekistereistä 884/2017)
- Rekisterin tiedot säilytetään tiukan suojauksen takana
- Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Henkilötietoja sisältävä tietokanta on palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.
- Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja rekisterinpitäjä on huolehtinut asianmukaisista teknisistä ja organisatorisista toimenpiteistä rekisterin suojaamiseksi. Sähköisessä muodossa olevat henkilötiedot on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella. Tietojen käyttöoikeudet ja valtuudet tietojärjestelmiin on rajattu, ja ne on suojattu käyttäjätunnuksin ja salasanoin. Rekisterinpitäjä huolehtii siitä, että tallennettuja henkilötietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
- Rekisterinpitäjän työntekijät on ohjeistettu ja koulutettu tietoturvan ja henkilötietojen käsittelyn luottamuksellisuuden varmistamiseksi, minkä lisäksi työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
8. Tietojen siirto EU:n ulkopuolelle
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
9. Henkilötietojen säilytysaika
- Säilytys toteutetaan arkistolainsäädännon määräämällä tavalla.
(Kuntaliitto: Kunnallisten asiakirjojen säilytysajat, määräykset ja suositukset, Opetustoimi 2010)
10. Automaattinen päätöksenteko ja profilointi
Tämän rekisterin sisältämiin rekisteröityihin ei kohdistu automaattista päätöksentekoa tai profilointia.
11. Rekisteröidyn oikeudet
- Rekisteröidyllä on oikeus saada pääsy häntä koskeviin henkilötietoihin tässä rekisterissä, mikäli oikeuksia pyytävä henkilö pystytään luotettavasti tunnistamaan rekisteröidyksi. Tätä oikeutta käyttävän rekisteröidyn pyynnöstä rekisterinpitäjä toimittaa rekisteröidylle otteen niistä henkilötiedoista, joita rekisterissä on. Tiedot toimitetaan ensisijaisesti sähköisesti.
- Rekisteröidyllä on oikeus pyytää omien henkilötietojensa oikaisua, mikäli niissä on virheellisiä, epätarkkoja tai vanhentuneita tietoja.
- Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Tätä oikeutta voidaan käyttää niihin henkilötietoihin, jotka rekisteröity on itse toimittanut rekisterinpitäjälle, joiden käsittely perustuu suostumukseen tai sopimukseen sekä niiden käsittely suoritetaan automaattisesti. Tiedot toimitetaan jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (lähtökohtaisesti CSV-tiedosto)
- Rekisteröity voi käyttää yllä mainittuja oikeuksiaan ottamalla yhteyttä rekisterinpitäjään, ks. rekisterinpitäjän yhteystiedot.
- Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle.
Kaikki rekisteröidyn oikeuksiin liittyvät pyynnöt on tehtävä rekisterin yhteyshenkilölle, ellei muutoin ole mainittu.
