Yhteiset tiedot
Metropolia Ammattikorkeakoulu Oy (2094551–1)
PL 4000, 00079 Metropolia
Myllypurontie 1 00920 Helsinki
+358 9 7424 5000
Rekisterin vastuuhenkilö
Riitta Konkola
Rehtori, toimitusjohtaja
Tietosuojavastaava
Matti Hyvönen
tietosuojavastaava [at] metropolia.fi (tietosuojavastaava[at]metropolia[dot]fi)
Yleinen kuvaus teknisistä ja organisatorisista turvatoimista, joilla rekisteröityjen henkilötietoja ja rekistereitä pyritään suojaamaan:
- Järjestelmätoimittajien kanssa on sovittu rekisterin suojauksesta. Tarpeen vaatiessa vastuut on asianmukaisissa sopimuksissa riittävällä tarkkuudella kuvattu.
- Työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
- Järjestelmätoimittajat (henkilötietojen käsittelijät) hoitavat rekisterin ja siihen liittyvien tietojen säilytyksen hyvän tietojenkäsittelytavan mukaisesti ja noudattavat ehdotonta vaitiolo- ja salassapitovelvollisuutta.
- Rekisterinpitäjien henkilörekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein hyvän tietojenkäsittelytavan mukaisesti.
- Rekisterinpitäjät ovat rajanneet käyttöoikeudet ja -valtuudet tietojärjestelmiin, työvälineisiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan työtehtäviensä tai muun toimenkuvansa vuoksi niiden käsittelyn kannalta tarpeelliset henkilöt.
- Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijät, joilla työnsä ja/tai muun toimenkuvansa puolesta on oikeus käsitellä henkilötietoja. Työntekijät saavat tehtäviin nähden asianmukaisen koulutuksen.
- Jokainen työvälineen/järjestelmän käyttäjä tunnistautuu järjestelmään henkilökohtaisilla tunnuksillaan, jotka annetaan käyttöoikeuden myöntämisen yhteydessä. Käyttöoikeus päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten käyttöoikeus on hänelle Metropoliassa myönnetty.
- Tiedot kerätään tietokantoihin, jotka ovat suojattu loogisesti ja fyysisesti.
Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.
Metropolian henkilörekisterien sisältämiä henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja vai ei. Rekisteröidyllä on lisäksi oikeus saada pääsy rekisteröityä itseään koskeviin henkilötietoihin sekä oikeus tarkastaa rekisteriin tallennetut itseään koskevat tiedot ja saada niistä kopiot. Rekisteröity voi tehdä pyynnöt ottamalla yhteyttä kohdassa 3 kuvattuihin yhteyspisteisiin. Pyynnön esittämisen yhteydessä rekisteröidyn on todistettava henkilöllisyytensä jollain luotettavalla tavalla. Rekisteröidyn oikeuksien toteuttamispyyntöön on tietosuoja-asetuksen mukaisesti rekisterinpitäjän annettava vastaus kuukauden kuluttua pyynnön vastaanottamisesta.
Rekisteröity voi tehdä tietopyynnön Metropolialle toimittamalla Metropolian julkisilta verkkosivuilta ja/tai Metropolian intranetistä löytyvän huolellisesti täytetyn, tulostetun ja henkilökohtaisesti allekirjoitetun rekisteröidyn tietopyyntölomakkeen Metropolialle joko sähköisesti osoitteeseen tietosuojavastaava [at] metropolia.fi (tietosuojavastaava[at]metropolia[dot]fi) tai toimittamalla sen henkilökohtaisesti Metropolian toimipisteeseen Myllypurossa.
Oikeus saada pääsy henkilötietoihin
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on tallennettu.
Oikeus tietojen oikaisemiseen ja käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos kyseessä on yksi seuraavista: rekisteröity kiistää henkilötietonsa paikkansapitävyyden (oikeus tietojen oikaisemiseen), jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa tietojen paikkansapitävyyden; käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä edellyttäen, että jokin seuraavista täyttyy: henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin; rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; henkilötietoja on käsitelty lainvastaisesti; tai henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.
Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus saada tiedot itselleen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja halutessaan saada tiedot siirretyksi toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Oikeutta sovelletaan henkilötietojen automaattiseen käsittelyyn, ja kun henkilötiedot koskevat rekisteröityä ja ovat hänen toimittamiaan, ja kun käsittelyperusteena on rekisteröidyn suostumus; tai sopimus, jossa rekisteröity on osapuolena.
Oikeus olla joutumatta henkilötietojen tietoturvaloukkauksen kohteeksi
Rekisteröidyllä on oikeus olla joutumatta sellaisen tietoturvaloukkauksen, joka perustuu rekisteristerinpitäjän tietosuoja- ja/tai tietoturva-asioiden laiminlyömiseen, tai rekisterinpitäjän käyttämän henkilötietojen käsittelijän tietosuoja- ja/tai tietoturva-asioiden laiminlyömiseen. Rekisteröidyllä on oikeus tulla informoiduksi ilman tarpeetonta viivytystä, jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille.
Oikeus vastustaa käsittelyä
Rekisteröidyllä on oikeus vastustaa, henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella, häntä koskevien henkilötietojen käsittelyä, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi. Rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Mikäli henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, on rekisteröidyllä oikeus peruuttaa käsittelyyn antamansa suostumus, milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.
Kansallinen valvontaviranomainen on Suomessa
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin (vaihde): +358 29 56 66700
Sähköposti: tietosuoja [at] om.fi (tietosuoja[at]om[dot]fi)
Henkilörekisterit rekisterinpitäjän mukaan
- 3AMK-kirjastojen asiakasrekisteri (useamman korkeakoulun yhteisrekisteri)
- 3-AMK oppimistoiminnan henkilötietojen käsittely
- 6Aika: CircularHoodFood -hankkeen henkilörekisteri (useamman korkeakoulun/organisaation yhteisrekisteri)
- AMKoodari-hankerekisteri (useamman korkeakoulun yhteisrekisteri)
- Digivisio 2030 -hankkeen henkilörekisteri (useamman korkeakoulun yhteisrekisteri)
- Eurooppalaisen TKI-yhteistyön kehittäminen ja vahvistaminen Uudellamaalla (UKKE) -hankkeen henkilörekisteri (useamman korkeakoulun yhteisrekisteri) (työn alla)
- Kestävä keikkatyö -hankkeen (ESR) henkilörekisteri (useamman korkeakoulun yhteisrekisteri)
- Korkeakoulujen opiskelijavalintoihin liittyvän Vallu-valintakoepalvelun henkilörekisteri
- Dataskyddsbeskrivning: Personregistret för Vallu-tjänsten för urvalsprov gällande högskolornas urvalsprov
- Kotihoidon etähoidon hyvinvointi ja johtaminen työntekijän näkökulmasta -yhteishankkeen henkilörekisteri (useamman korkeakoulun yhteisrekisteri)
- REcoRDI-hankerekisteri (useamman korkeakoulun yhteisrekisteri)
- Toiminnallisesti kaksikielinen sairaanhoitajakoulutus (TOKASA) -yhteishankkeen henkilörekisteri (useamman korkeakoulun yhteisrekisteri)
- Valmentavasta valmiiksi -hankkeen henkilörekisteri (useamman korkeakoulun yhteisrekisteri)
- Tulevaisuuden monipuolinen etähoito -hanke
- AMKmicro -hankkeen tietosuojaseloste
- And Beyond - Miesten luovat polut työelämään -hankkeen tietosuojaseloste
- AURI2027-hankkeen tietosuojaseloste
- Creating positive Future FUTU -hankkeen tietosuojaseloste
- Dallaten-projektin tietosuojaseloste
- Digiosallisuus työllisyyden edistämisessä-hankkeen tietosuojaseloste
- Digivisio 2030 -hankkeen tietosuojaseloste (useamman korkeakoulun yhteisrekisteri)
- Eloisa - luovat menetelmät työyhteisön hyvinvoinnin ja resilienssin edistäjinä
- Hyvinvointia hybridisti-hankkeen tietosuojaseloste
- Hyvissä handuissa himassa -hankkeen tietosuojaseloste
- ICI-hankkeen tietosuojaseloste
- Katse tulevaisuuteen -hankkeen tietosuojaseloste
- Kestävä keikkatyö -hankkeen (ESR) tietosuojaseloste (useamman korkeakoulun yhteisrekisteri)
- Finnish Hotel Of Tomorrow FHOT 2.0 -hankkeen tietosuojaseloste
- FrEE - Framtidens EnergiExpert - Tulevaisuuden energiaosaajat hiilivapaaseen kasvuun -hankkeen tietosuojaseloste
- Helsinki XR Centerin tietosuojaseloste
- Kiertotalouden TKI-boosteri -hankkeen tietosuojaseloste
- Kira Circularis-hankkeen tietosuojaseloste
- "KYLKI-kaupunkiseutu ja yritykset luontopositiivisuutta kirittämässä" -hankkeen tietosuojaseloste
- Metropolian Collab-hanketoiminnan tietosuojaseloste
- Metropolian Ikäteknologiaosaamista monialaisesti verkostoitumalla -hankkeen (IkäteknosNet) tietosuojaseloste
- Metropolian kielituetut osaamispolut pääkaupunkiseudun maahanmuuttajille työvoimapula-aloille -hankkeen tietosuojaseloste
- Metropolia Proof Health -hankkeen tietosuojaseloste
- Metropolian teknologiaosaamista ikääntyneiden kotihoitoon -hankkeen tietosuojaseloste
- Metropolian uusiutuvaa työvoimaa digitaalisesti (ViViD) -hankkeen tietosuojaseloste
- MOVE ON -hankkeen tietosuojaseloste
- Olo-Tila-Osallisuutta, osaamista ja toiminnallisuutta -hankkeen tietosuojaseloste
- Oona 2.0 - Yrittäjänaisten liiketoiminnan kasvua digitalisaation ja kumppanuusverkostojen kautta (ESR)
- Opettajan AI-pakki -hankkeen tietosuojaseloste
- Peppi Mobiilin tietosuojaseloste
- Polku monimuotoiseen työelämään -hankkeen tietosuojaseloste
- Privacy Notice of Metropolia's Bit1 Student Game Competition
- Privacy Notice of U!reka European University
- Projektikumppaneiden tiedot CRM-järjestelmässä
- Rakennusalan tieto- ja taitokeskittymä - Helsinki Myllypuron kampus -hankkeen tietosuojaseloste
- RETAKE-hankkeen tietosuojaseloste
- Sharing Cafe -hankkeen tietosuojaseloste
- Skills for Freelance Technicians (S4FT) -hankkeen tietosuojaseloste
- Skills for Live Tech - S4LT -hankkeen tietosuojaseloste
- Språk- och kulturkompetens som brobyggare -hankkeen tietosuojaseloste
- Toiminnallisesti kaksikielinen sairaanhoitajakoulutus (TOKASA) -yhteishankkeen tietosuojaseloste (useamman korkeakoulun yhteisrekisteri)
- Urban SOS-hankkeen tietosuojaseloste
- U!REKA:n vuotuisen konferenssin tietosuojaseloste
- Uudet osaamispolut energia-alalle -hankkeen tietosuojaseloste
- Uusia säveliä etsimässä -kehittämishankkeen ja LUOTA-tutkimuksen tietosuojaseloste
- Valtakunnallisen kätilökoulutuksen uudistamishankkeen tietosuojaseloste