Julkisuus ja tietosuoja opetustoimessa (pdf) - Opetushallitus
Julkisuus ja tietosuoja opetustoimessa (pdf) - Opetushallitus
Julkisuus ja tietosuoja opetustoimessa (pdf) - Opetushallitus
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
suunnitellaan sähköisiä palveluita, avataan keskustelupalsto<strong>ja</strong> Internetissä tai<br />
tuotetaan käyttäjille verkkoyhteyksiä <strong>ja</strong> neuvonta- <strong>ja</strong> vastauspalveluita. Myös<br />
verkkopalvelujen käytöstä jäävät käyttäjien tiedot voivat olla henkilötieto<strong>ja</strong>,<br />
samoin kuin henkilörekistereitä ylläpitävien tietojärjestelmien käytössä syntyvät<br />
käyttäjien lokitiedot. 127<br />
4. Henkilötietojen käsittelyn suunnittelu<br />
Ennen henkilötietojen käsittelyn aloittamista eli rekisterin perustamista henkilötietojen<br />
käsittelyä on suunniteltava. 128 Suunnittelussa varmistetaan, että<br />
koulun henkilötietojen käsittely täyttää henkilötietolaissa säädetyt vaatimukset.<br />
129 Henkilötietolain tavoitteiden toteutuminen perustuu siihen, että rekisterinpitäjä<br />
etukäteen arvioi, miten henkilötieto<strong>ja</strong> on käsiteltävä, jotta lain<br />
vaatimukset täyttyvät. Lain vaatimukset voidaan ottaa huomioon vain määrittelemällä<br />
henkilötietojen käsittelyn tarkoitus (rekisterin käyttötarkoitus).<br />
Tietojen tulee olla käyttötarkoitukseensa nähden tarpeellisia. 130 Tieto<strong>ja</strong> on käsiteltävä<br />
huolellisesti 131 , <strong>ja</strong> niiden virheettömyydestä on pidettävä huolta. 132<br />
Tarpeellisuus- sekä huolellisuus- <strong>ja</strong> virheettömyysvaatimukset ulottuvat henkilötietojen<br />
kaikkiin käsittelyvaiheisiin.<br />
Rekisteriseloste 133 (liite 2) <strong>ja</strong> tietosuo<strong>ja</strong>valtuutetun toimiston laatima analysointimalli<br />
134 auttavat suunnittelussa. Rekisteriseloste pitää sijoittaa koulun<br />
ilmoitustaululle tai muuten kaikkien saataville <strong>ja</strong> mielellään myös koulun<br />
verkkosivuille. – Oppilasrekisteristä ei tarvitse tehdä ilmoitusta tietosuo<strong>ja</strong>valtuutetulle.<br />
135<br />
127 TSV:n esite Asiaa tietosuo<strong>ja</strong>sta 1/10.2.2003:<br />
Käyttäjälokin tietojen käsittely henkilötietolain mukaan.<br />
128 Henkilötietolain 6 §.<br />
129 Suunnittelussa voi käyttää apuna TSV:n esitteitä Ota oppaaksi henkilötietolaki!,<br />
Asiaa tietosuo<strong>ja</strong>sta 8/1.9.1999 (päivitetty 1.12.2000), Henkilötietolain toimenpideluettelo<br />
<strong>ja</strong> Asiaa tietosuo<strong>ja</strong>sta 4/8.9.2000 Tietosuo<strong>ja</strong>na tietoturvan ”Tee se itse” -tarkastus.<br />
130 Henkilötietolain 9 §.<br />
131 Henkilötietolain 5 §.<br />
132 Henkilötietolain 9 §.<br />
133 Henkilötietolain 10 §, TSV:n mallilomake 12.10.2000 <strong>ja</strong> täyttöohje liitteenä 2. – Rekisteriseloste<br />
on laadittava esim. varsin lyhytaikaiseksi tarkoitetusta viran täyttämiseen tarkoitetusta<br />
loogisesta rekisteristä, johon kuuluvat mm. haki<strong>ja</strong>luettelot, hakemukset liitteineen <strong>ja</strong><br />
ansioiden yhdistelmät, ei tosin jokaisesta erikseen, vaan kaikille tapauksille riittää yhteinen<br />
tyyppirekisteriseloste.<br />
134 Tutustu malliin henkilötietojen käsittelyn/rekisteritoimintojen analysoimisesta<br />
(Malli 1/2001).<br />
135 Henkilötietolain 36 §.<br />
JULKISUUS JA TIETOSUOJA OPETUSTOIMESSA<br />
43
Change language