Tietosuoja ja henkilötietojen käsittely Tampereen korkeakouluyhteisössä

Me Tampereen korkeakouluyhteisössä arvostamme yksityisyyttäsi ja oikeutta henkilötietojen suojaan. Jokaisella on oikeus tietää, mitä tietoja hänestä on tallennettu ja miten tietoja käsitellään. Henkilötietoja saa käsitellä vain silloin, kun siihen on laillinen peruste. Näille sivuille kokoamme tietosuojailmoituksia koskien henkilötietojen käsittelyä Tampereen korkeakouluyhteisössä. Sivun lopusta löydät listan henkilötietojen käsittelyyn liittyvistä oikeuksistasi. Tietosuojalla tarkoitetaan henkilötietojen käsittelyä koskevien säädösten huomioon ottamista korkeakouluyhteisön toiminnassa. Tarkoituksena on henkilötiedon oikeaoppinen käsittely, ohjaaminen hyviin käytäntöihin ja yksityisyyden suojan turvaaminen henkilötietojen käsittelyssä EU:n yleisen tietosuoja-asetuksen (EU 2016/679, General Data Protection Regulation, GDPR) ja muun tietosuojalainsäädännön mukaisesti.

Korkeakouluyhteistön tietosuojapolitiikka

Korkeakoulut ovat sitoutuneet noudattamaan henkilötietojen käsittelyssä kulloinkin voimassa olevan tietosuojalainsäädännön vaatimuksia. Korkeakoulun tietosuojapolitiikassa määritellään ne vastuut, pääperiaatteet ja toimintatavat, joita korkeakoulussa noudatetaan henkilötietoja käsiteltäessä. Korkeakoulun rehtori on hyväksynyt tietosuojapolitiikan korkeakoulun henkilöstöä, opiskelijoita ja muita korkeakouluyhteisön jäseniä sitovaksi säännöstöksi 3.1.2019. Tampereen korkeakouluyhteisön tietosuojavastaavan tavoitat osoitteesta dpo@tuni.fi. Käytämme sivustoillamme evästeitä. Tietoa evästeistä ja henkilötietojen käsittelystä verkkosivuillamme löydät alla olevasta linkistä.

Tietosuojapolitiikka

Evästeet

Tietosuoja tutkimuksessa

Tieteen vapaus turvataan Suomen perustuslaissa. Tieteellinen tutkimus on EU:n yleisen tietosuoja-asetuksen mukaisesti henkilötietojen käsittelyn erityistilanne.

Tietosuoja-asetusta sovelletaan tieteellisessä tutkimuksessa käsiteltäviin henkilötietoihin. Tietosuoja-asetuksen mukaisesti henkilötiedot on aina kerättävä tiettyä nimenomaista ja laillista tarkoitusta varten, eikä niitä saa myöhemminkään käsitellä näiden tarkoitusten vastaisesti. Tieteellisiä tutkimustarkoituksia ei kuitenkaan katsota yhteensopimattomaksi alkuperäisten tarkoitusten kanssa. Kansallisessa tietosuojalaissa (1050/2018) on säädetty tarkennuksia henkilötietojen käsittelyyn tieteellisessä tutkimuksessa.

Henkilötietoja ovat kaikki ne tiedot, joiden perusteella henkilö voidaan suoraan tai epäsuorasti tunnistaa. Rekisterinpitäjällä tarkoitetaan tahoa, joka yksin tai yhdessä toisen kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Tieteellisen tutkimuksen yhteydessä rekisterinpitäjä voi olla yksittäinen tutkija, tutkimusryhmä, yliopisto taikka yliopiston jokin laitos tai muu erillinen tutkimuslaitos. Tässä yhteydessä on hyvä muistaa, että myös tietojen kerääminen on henkilötietojen käsittelyä, joten rekisterinpitäjä tulee määritellä jo ennen tutkimuksen aloittamista.

Rekisterinpitäjän vastuulla on pystyä osoittamaan, että tietosuojalainsäädäntöä noudatetaan tutkimuksessa käsiteltäessä henkilötietoja. Jokaisesta tutkimushankkeesta tulee laatia erillinen tietosuojaseloste, koska jokainen tutkimus on ainutkertainen henkilötietojen käsittelytarkoitus ja käsittelytarkoitukset ja keinot määritellään erikseen jokaisen tutkimuksen tutkimussuunnitelmassa. Tutkimuksesta on laadittava vaikutustenarviointi silloin, kun suunniteltu käsittely todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille ja vapauksille. Tällainen tilanne voi tulla kyseeseen, jos tutkimuksessa käsitellään ns. arkaluonteisia henkilötietoja. Tarkempaa tietoa vaikutuksenarvioinnista saat tietosuojavaltuutetun toimiston verkkosivuilta.

Tutkimuksen tietosuoja Tampereen korkeakouluyhteisössä

Tietosuojailmoitukset

Yhteystiedot henkilötietojenkäsittelyyn liittyviä kysymyksiä varten löydät kustakin tietosuojailmoituksesta.

Tampereen korkeakouluyhteisön yleinen tietosuojailmoitus
Asiakkuus- ja sidosryhmäsuhteet ja viestintä
Tampereen yliopiston henkilöstöpalvelut
Tampereen ammattikorkeakoulun henkilöstöpalvelut
Juniversity
Kirjasto
Kulunvalvonta, avainhallinta ja kameravalvonta
Langaton vierailijaverkko (TUNI GUEST)
Normaalikoulu

Opiskelijat ja opiskelijapalvelut
Opiskelijavalinnat
Opintopsykologipalvelut
Psykologian opetus- ja tutkimusklinikka PSYKE
Psykologian ja logopedian harjoitteluasiakkaat
Puhelinvälityspalvelu
Tampereen korkeakoulusäätiön keskitettyjen IT-resurssien käyttäjärekisteri
Tampereen yliopiston uraseurannat
Tutkimustietojärjestelmä TUNICRIS
Uraseurannat
Vaalit

Oikeutesi rekisteröitynä

Rekisteröidyllä tarkoitetaan sitä henkilöä, jonka henkilötietoja käsitellään. Tutustu oikeuksiisi alla.

Jos haluat käyttää oikeuksiasi Tampereen yliopiston tietoihin liittyen, toimita tietopyyntö osoitteeseen dpo [at] tuni.fi. Tampereen ammattikorkeakoulun tietojen osalta toimita tietopyyntö osoitteeseen tietosuoja.tamk [at] tuni.fi.

Suostumuksen peruuttaminen

Oikeus saada pääsy tietoihin

Oikeus tietojen oikaisemiseen

Oikeus tietojen poistamiseen

Sinulla on oikeus vaatia henkilötietojesi poistamista seuraavissa tapauksissa:

henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin
peruutat suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta
vastustat käsittelyä (kuvaus vastustamisoikeudesta on alempana) eikä käsittelyyn ole olemassa perusteltua syytä
henkilötietoja on käsitelty lainvastaisesti; tai
henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Oikeutta tietojen poistamiseen ei kuitenkaan ole, jos henkilötietojen käsittely on tarpeen:

lakisääteisen velvollisuuden noudattamiseksi
yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten.
Yleisen edun mukaisen arkistoinnin vuoksi, taikka tieteellisen tai historiallisen tutkimuksen tekemistä varten
oikeudellisten vaatimusten esittämiseksi tai niihin puolustautumiseksi

Oikeus henkilötietojen käsittelyn rajoittamiseen

Sinulla on oikeus henkilötietojesi käsittelyn rajoittamiseen. Tämä tarkoittaa, että me säilytämme tietojasi mutta emme käsittele niitä muilla tavoin.

Sinulla on tämä oikeus seuraavissa tapauksissa:

kiistät henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa korkeakoulu voi varmistaa niiden paikkansapitävyyden
käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja vaadit sen sijaan niiden käytön rajoittamista
korkeakoulu ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
olet vastustanut henkilötietojen käsittelyä (ks. tarkemmin alla) odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada korkeakoululle toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle korkeakoulun estämättä, jos:

käsittelyn oikeusperuste on suostumus tai sopimus, ja
käsittely suoritetaan automaattisesti.

Kun käytät oikeuttasi siirtää tiedot järjestelmästä toiseen, sinulla on oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle, jos se on teknisesti mahdollista

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu yleiseen etuun tai oikeutettuun etuun. Tällöin korkeakoulu ei voi käsitellä henkilötietojasi, paitsi jos se voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Korkeakoulu voi jatkaa henkilötietojesi käsittelyä myös silloin, kun sen on tarpeellista yleistä etua koskevan tehtävän suorittamiseksi.