Tabulan rekisteriseloste

Tämä tiedosto sisältää GDPR 2016/679 mukaisen rekisteriselosteen Tampereen ammattikorkeakoulun Moodle-verkko-oppimisympäristöstä nimeltä Tabula (http://tabula.tamk.fi/). GDPR:n lisäksi noudatamme tietosuojalakia 5.12.2018/1050.

1. Rekisterinpitäjä

Tampereen ammattikorkeakoulu Oy
Kuntokatu 3 33520 Tampere
puhelinvaihde 0294 5222

2. Rekisteriasioita hoitava henkilö

Susanna Maunula
Tampereen ammattikorkeakoulu, 33520 Tampere
Sähköposti: susanna.maunula [at] tuni.fi
Puhelin: 050 373 2954

3. Rekisterin nimi

Tabulan käyttäjätietokanta.

4. Rekisterin käyttötarkoitus

Tampereen ammattikorkeakoulun Tabula käyttää Shibboleth Identity Provideria, jonka käyttötarkoitus on käyttäjän- ja käyttöoikeuden tunnistus. Shibboleth Identity Provider sisältää henkilöstön ja opiskelijoiden yhteystiedot.

Tabulan toimintatavan mukaan Shibboleth Identity Providerista (jatkossa "IdP") kopioidaan käyttäjätietokantaan Tabulan käytön kannalta välttämättömät käyttäjätiedot käyttäjän ensimmäisen kirjautumisen yhteydessä. Osa tiedoista päivitetään jokaisen kirjautumisen yhteydessä. Käyttäjän tunnistus suoritetaan IdP:n kautta.

Tietoja käytetään opetuksen mahdollistamiseen Tabulassa. Käyttäjän tunnistava tieto on IdP:n välittämä edupersonPrincipalName eli käyttäjätunnus. Tietoja käytetään myös mahdollisten virhetilanteiden selvittämiseen sekä väärinkäytösten seuraamiseen ja selvittämiseen. Henkilötietoja ei luovuteta ulkopuolisille tahoille. Tabulassa on ldP:n kautta rekisteröityjen käyttäjien lisäksi paikallisia ylläpitäjille tarkoitettuja tunnuksia.

5. Rekisterin tietosisältö

Rekisteri sisältää seuraavat tiedot käyttäjistä:

• yhteystiedot
  • etunimi
  • sukunimi
  • sähköposti
  • paikkakunta
  • maa
  • laitos
  • puhelin
  • matkapuhelin
• tunnistustiedot
  • käyttäjätunnus
  • käyttäjän omat Moodle-kurssit ja niiden käyttäjää koskevat tiedot

Käyttäjä voi itse muuttaa tai lisätä seuraavia tietoja:

• pakolliset tiedot
  • sähköposti
  • paikkakunta
  • maa
• valinnaiset tiedot
  • kuvaus
  • oma kuva
  • kiinnostuksen kohteet
  • verkkosivu
  • ICQ-numero
  • Skypen ID
  • AIM ID
  • Yahoo ID
  • MSN ID
  • tunnistenumero
  • osasto
  • puhelin
  • matkapuhelin
  • osoite

Etunimi, sukunimi ja laitos päivitetään Tabulaan jokaisen kirjautumisen yhteydessä Shibboleth Identity Providerin tietojen perusteella, joten niitä ei voi muuttaa Tabulassa.

6. Rekisterin säännönmukaiset tietolähteet

Rekisterin tietosisältö tulee IdP:n kautta oppilaitoksen tietojärjestelmistä. IdP-palvelimia voi olla useita, jolloin käyttäjän valitsema IdP-lähde tuottaa tiedon.

IdP-palvelimelta tulevat tiedot ensikirjautumisen yhteydessä:

1. id-urn:mace:dir:attribute-def:displayName (kutsumanimi sukunimi)
2. id-urn:mace:dir:attribute-def:eduPersonPrincipalName (käyttäjätunnus)
3. id-urn:mace:dir:attribute-def:mail (sähköpostiosoite)
4. id-urn:mace:dir:attribute-def:cn (koko nimi)
5. id-urn:mace:dir:attribute-def:givenName (etunimi)
6. id-urn:mace:dir:attribute-def:sn (sukunimi)
7. id-urn:mace:terena.org:schac:attribute-def:schacHomeOrganization (organisaatio)
8. id-urn:mace:dir:attribute-def:preferredLanguage (kieli)

7. Rekisterin tietosisällön tarkistaminen

Rekisteröity voi käyttää tarkastus- ja korjausoikeuttaan kirjautumalla järjestelmään ja tarkastamalla sekä korjaamalla omat tietonsa tai ottamalla yhteyttä rekisterinpitäjään.

8. Säännönmukaiset tietojen luovutukset

Rekisterinpitäjä ei luovuta käyttäjätietoja ulkopuolisille henkilöille ilman käyttäjien erillistä suostumusta.

9. Tietojen poistaminen

Tietoja voidaan poistaa käyttäjän vaatimuksesta tai käyttäjän käyttöoikeuden loppumisen jälkeen. Lisäksi tietoja voidaan joutua poistamaan valvonnan seurauksena, mikäli käyttäjä väärinkäyttää järjestelmää tai harjoittaa sen avulla rikollista toimintaa.

10. Rekisterin suojauksen periaatteet

Kaikilla käyttäjillä on henkilökohtainen käyttäjätunnus ja salasana. Käyttäjä voi käsitellä ja nähdä ainoastaan omansa ja niiden henkilöiden tiedot, joita hänen on opiskelunsa tai työtehtäviensä vuoksi tarpeen käsitellä.

Käyttäjien henkilötiedot säilytetään luottamuksellisesti. Tampereen korkeakouluyhteisön tietoverkko, järjestelmät ja laitteisto (joilla rekisteri sijaitsee) on suojattu sekä palomuurilla että tarvittavilla teknisillä ratkaisuilla.