Kuraattoripalveluiden asiakasrekisterin tietosuojaseloste

EU:n yleinen tietosuoja-asetus 13 ja 14 artiklat
Tietosuojalaki (1050/2018)
Yhdistetty rekisteröidyn informointiasiakirja (EU tietosuoja-asetuksen 2016/679) artikla 13 ja 14

1. Rekisterinpitäjä

Seinäjoen opiskelijapalvelut Oy
Kampusranta 11, Frami F
60320 Seinäjoki
puh. 020 124 3000
seamk(at)seamk.fi

2. Rekisterinpitäjän vastuuhenkilö

Johanna Säilä-Jokinen, hallintojohtaja
puh. 040 570 8723
johanna.saila-jokinen(at)seamk.fi

2a. Rekisterin vastuuhenkilö

Karoliina Karesola, korkeakoulukuraattori
puh. 040 830 2043
karoliina.karesola(at)seamk.fi

2b. Yhteyshenkilöt rekisteriin liittyvissä asioissa

Karoliina Karesola, korkeakoulukuraattori
puh. 040 830 2043
karoliina.karesola(at)seamk.fi

Piia-Mari Riihilahti, projektipäällikkö
puh. 040 830 2355
piia-mari.riihilahti(at)seamk.fi

2c. Tietosuojavastaavan yhteystiedot

Jarmo Jaskari, tietosuojavastaava
040 868 0680
tietosuojavastaava(at)seamk.fi

3. Rekisterin nimi

Korkeakoulukuraattorin asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus / rekisterin käyttötarkoitus

Rekisterin käyttötarkoitus liittyy korkeakoulukuraattoritoiminnan toteutukseen Seinäjoen ammattikorkeakoulussa Kuraattoripalveluista tukea opintoihin -hankkeen (KUTO) toteutusajalla (7.3.2022-30.6.2023).

Rekisterin tarkoitus on asiakirjojen laatiminen ja pitäminen asiakassuhteen hoitoa varten sekä tilastollinen käyttö Seinäjoen ammattikorkeakoulun omaa seurantaa ja KUTO-hankkeen raportointia varten.

5. Rekisterin pitämisen peruste

Henkilötietojen käyttö perustuu henkilön omaan suostumukseen ja ammattikorkeakoulua koskevaan lainsäädäntöön.

Rekisterin henkilötietojen käsittelyssä huolehditaan hyvän hallinnon periaatteista sekä tietosuojasta ja tietoturvasta hallintolain ja tietosuojasäännösten mukaisesti.

Tietojen säilyttämisessä ja hävittämisessä noudatetaan Seinäjoen ammattikorkeakoulun arkistonmuodostussuunnitelmaa/tiedonohjaussuunnitelmaa sekä arkistolaitoksen kulloinkin voimassa olevia säännöksiä ja määräyksiä. Tietoja säilytetään enintään puoli vuotta (6 kuukautta) hankkeen päätymisen jälkeen, kunnes selvitys hankkeen toteutuksesta on raportoitu.

5a. Rekisterin tietosisältö

Rekisterissä on seuraavia tietoja:

• työntekijän nimi
• asiakkaan henkilötiedot
  • nimet ja syntymäaika
  • yhteystiedot: puhelinnumero
• opiskeluoikeustiedot
  • tutkinto-ohjelma/koulutuksen nimi
  • tieto mahdollisista opintojen erityisjärjestelyistä
• yhteistyötahot (opiskelijan kertomuksen mukaan esimerkiksi mielenterveyspalvelut, opiskeluterveydenhuolto sekä muut toimijat)
• asiakaskertomus
  • yhteydenottaja
  • asiakkaaksi tulon syy
  • tapaamisen sisältö pääpiirteittäin
  • tapaamiset, neuvottelut, konsultaatiot, läsnä olleet
  • suunnitelmat, toimenpidesuositukset
  • yhteenvedot, lausunnot, lähetteet, tutkimustulokset
  • arviointi
• asiakirjaliikenne (vain mikäli asiakirjoja luovutetaan asiakkaan omasta pyynnöstä):
  • merkinnän tehneen työntekijän nimi, päivämäärä, asiakkaan suostumus, asiakirjan nimi, kohde, luovutuksen peruste (asiayhteys/asiakkaan pyyntö/lakiin perustuva), saadut asiakirjat: saapumisajankohta, lähde

5b. Rekisteriä käyttävät tietojärjestelmät

Ei ole.

6. Säännönmukaiset tietolähteet

• Asiakas (opiskelija)
• Yhteistyökumppani/toinen toimintayksikkö (esim. opintopsykologi, YTHS) vain asiakkaan luvalla

7. Säännönmukaiset tietojen luovutukset

Rekisterin henkilötiedot ovat salassa pidettäviä.

Rekisteristä ei tehdä säännönmukaisia henkilötietojen luovutuksia. Oikeus luovuttaa tietoja perustuu pääasiassa asiakkaan suostumukseen. Salassa pidettäviä tietoja voi luovuttaa vain rekisteröidyn asiakkaan nimenomaisella suostumuksella tai jos tiedon antamisesta tai oikeudesta tiedon saamiseen on laissa erikseen nimenomaisesti säädetty (Laki viranomaisten toiminnan julkisuudesta 7 luku).

Rekisteristä voidaan tuottaa tilastotietoa ilman henkilöiden tunnistetietoja Seinäjoen ammattikorkeakoulun ja Kuraattoripalveluista tukea opintoihin -hankkeen käyttöön.

Henkilötietoja ei luovuteta suoramarkkinointiin.

8. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

9. Rekisterin suojauksen periaatteet

Jokainen työntekijä voi käsitellä vain niitä henkilötietoja, joita hän tarvitsee työtehtävissään. Tietojen käsittelyä sääntelee tietosuoja-asetus (mm. tietojen käyttötarkoitussidonnaisuus, tarpeellisuusvaatimus, täsmällisyysvaatimus). Tietoja käsitteleviä työntekijöitä koskee salassapito- ja vaitiolovelvollisuus, mikä jatkuu työntekijän palvelussuhteen päätyttyä.

Asiakasasiakirjatietoja ei yhdistetä muihin henkilörekistereihin.

A. Manuaalinen aineisto

Manuaalisia asiakirjoja säilytetään lukituissa työpisteissä ja lukituissa kaapeissa.

B. ATK:lla käsiteltävät tiedot

Rekisterin sähköisesti tallennetut tiedot säilytetään asianmukaisesti suojattuna ulkopuolisilta kryptatussa kansiossa palomuurein ja muin teknisin suojakeinoin. Rekisterin tiedot taltioidaan tietojärjestelmään, jonne käyttäjien tulee kirjautua omalla tunnuksella ja salasanalla.

Käyttöoikeus päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten hänelle on myönnetty käyttöoikeus.