Tietosuojailmoitus MMT käyttäjärekisteri
1. Rekisterinpitäjät
Tampereen yliopisto
33014 TAMPEREEN YLIOPISTO
Puh. 0294 52 11
Y-tunnus 2844561-8
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Kati Toikkanen
040 190 1202
kati.toikkanen@tuni.fi
3. Tietosuojavastaavan yhteystiedot
dpo@tuni.fi
4. Rekisterin nimi
MMT käyttäjärekisteri. MMT on Tampereen yliopiston Tietotekniikan yksikön digitaalinen opetusympäristö kursseilla Software Engineering Project 1 COMP.SE.610 ja Software Engineering Project 2 COMP.SE.620.
5. Henkilötietojen käsittelyn tarkoitus sekä käsittelyn oikeusperuste
MMT on Tampereen yliopiston Tietotekniikan yksikön digitaalinen opetusympäristö kursseilla
Software Engineering Project 1 COMP.SE.610 ja Software Engineering Project 2 COMP.SE.620.
Kerättäviä henkilötietoja käytetään:
- Käyttöoikeuksien hallintaan
- Oppimisen ohjaukseen ja opintosuoritusten arviointiin
Käsittelyn oikeusperusta: Yleistä etua koskevaan tehtävä (EU:n yleinen tietosuoja-asetus 6 artikla 1. e) -kohta)
6. Rekisterin tietosisältö
Rekisteri sisältää tietoa projektityökurssien projekteista (aloituspäivämäärä, valmiusaste, riskit)
sekä projekteihin osallistuvista opiskelijoista (henkilön käyttäjätunnus ja sähköpostiosoite sekä projektille
tehdyt työt ja tuntimäärät, jatkossa työsuoritteet).
Pakolliset henkilötiedot käyttäjistä:
- Käyttäjätunnus
- Etunimi
- Sukunimi
- Käyttäjätyyppi (admin / user, passive/active)
MMT:n käytössä syntyvät tiedot: projekteille kirjatut työmäärät ja tehtävät (työsuoritteet).
Sisäinen käyttö: kurssin opettajat näkevät projektin tiedot ja tätä kautta opiskelijan tekemät työsuoritteet niiden projektien osalta, joissa opettaja on valvojana (supervisor).
Projektiin liitetyt opiskelijat näkevät myös muiden saman projektin opiskelijoiden työsuoritteet.
Muut MMT-käyttäjät (toisten projektien opettajat tai opiskelijat) näkevät projektien kokonaistuntimäärän, mutta eivät käyttäjien tietoja.
7. Säännönmukaiset tietolähteet
Tiedot saadaan käyttäjältä itseltään.
8. Tietojen säännönmukaiset luovutukset ja vastaanottajaryhmät
Henkilörekisterin henkilötietoja ei säännönmukaisesti luovuteta kolmansille tahoille. Tietoja voidaan kuitenkin luovuttaa, mikäli luovutus on tarpeen rekisterinpitäjää koskevan lainsäädännön velvoitteiden tai viranomaisen määräyksen täyttämiseksi.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei siirretä. Yliopiston tietosuojapolitiikkana on noudattaa erityistä huolellisuutta, jos henkilötietoa siirretään EU:n ja
Euroopan talousalueen (ETA) ulkopuolelle maihin, jotka eivät tarjoa EU:n tietosuoja-asetuksen mukaista tietosuojaa.
Henkilötiedon siirtäminen EU:n ja ETA-alueen ulkopuolelle toteutetaan tietosuoja-asetuksen vaatimusten mukaisesti.
Järjestelmän käyttöliittymät ovat Tampereen yliopiston tietoturvakäytäntöjä ja -politiikkoja noudattaen käytettävissä EU:n ja ETA:n ulkopuolelta.
10. Rekisterin suojauksen periaatteet
MMT-järjestelmä suojataan käyttäjätunnus/salasana -yhdistelmällä ja Tampereen korkeakouluyhteisössä
yleisesti käytössä olevien tietoturvaperiaatteiden mukaisesti.
Tiedot säilytetään Tampereen yliopiston hallinnoimilla palvelimilla. Käyttäjärekisteriä pääsevät käsittelemään
ainoastaan tehtävään nimetyt henkilöt. Henkilötietoja käsittelevillä on salassapitovelvollisuus.
11. Henkilötietojen säilyttämisaika tai säilyttämisajan määrittämiskriteerit
Kaikki käyttäjiin liittyvät tiedot poistetaan manuaalisesti vuosittain elokuussa. Rekisterin ylläpitäjä voi poistaa henkilötiedot rekisteristä tarvittaessa, mutta tietoja ei poisteta automaattisesti.
12. Tieto automaattisen päätöksenteon tai profiloinnin olemassaolosta sekä tieto käsittelyn logiikasta ja merkityksestä rekisteröidylle
Rekisterin tietoja ei käytetä automatisoituihin yksittäispäätöksiin, profilointi mukaan lukien.
13. Rekisteröidyn oikeudet
Rekisteröidyllä on, ellei tietosuojalainsäädännöstä muuta johdu:
Tietojen tarkastusoikeus (oikeus saada pääsy henkilötietoihin)
Rekisteröidyllä on oikeus tietää, käsitelläänkö hänen henkilötietojaan vai ei, ja mitä henkilötietoja hänestä on tallennettu.
Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus vaatia, että häntä koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi henkilöllä on oikeus vaatia, että tarpeettomat henkilötiedot poistetaan.
Oikeus tietojen poistamiseen
Rekisteröidyllä on poikkeustapauksissa oikeus saada henkilötietonsa kokonaan poistettua rekisterinpitäjän rekistereistä (oikeus tulla unohdetuksi).
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista siksi aikaa, kunnes hänen tietonsa on asianmukaisesti tarkistettu ja korjattu tai täydennetty.
Vastustamisoikeus
Henkilöllä on tietyissä tilanteissa oikeus henkilökohtaiseen, erityiseen tilanteeseensa perustuen milloin tahansa vastustaa henkilötietojensa käsittelyä.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on tietyissä tilanteissa oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus erityisesti vakinaisen asuin- tai työpaikkansa sijainnin mukaiselle valvontaviranomaiselle,
jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679.
Rekisteröidyllä on lisäksi oikeus käyttää hallinnollisia muutoksenhakukeinoja sekä muita oikeussuojakeinoja.
Kansallisen valvontaviranomaisen yhteystiedot: Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki, tietosuoja@om.fi
Rekisteröidyn oikeuksien käyttämistä koskevissa pyynnöissä noudatetaan rekisterinpitäjän tietopyyntöprosessia.
Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt pyydetään toimittamaan edellä tämän tietosuojailmoituksen
kohdassa 2. mainitulle Tampereen korkeakouluyhteisön rekisterin yhteyshenkilölle.