Kun projektisi käsittelee henkilötietoja
Kun käytät CSC:n palveluita henkilötietojen käsittelyyn tutkimusprojektissasi, sinun on valittava "Käsittelemme henkilötietoja tässä projektissa" luodessasi projektin MyCSC:ssä. Lue, mitä henkilötiedot ovat tietosuojavaltuutetun toimiston verkkosivuilta. Tämän jälkeen sinulle esitetään GDPR-dokumentti, jossa sinun tulisi kuvata tietojenkäsittelytoimintasi.
Tässä lomakkeessa kuvaat henkilötietojen käsittelytoimet ja käsittelemiäsi henkilötietojen tyyppejä. Sinun on myös merkittävä ruutu, jos käsittelet erityisiä tietoryhmiä. Lue lisää arkaluonteisista tiedoista ja arkaluonteisten tietojen hallinnasta Research.csc.fi-sivustolla.
Tämä lomake liitetään CSC-projektiisi ja toimii ohjeena henkilötietojen käsittelylle CSC:ssä. Jos et tiedä, miten täyttää lomake, ota yhteyttä organisaatiosi tietosuojavastaavaan (yhteystiedot löytyvät tämän sivun lopusta). Huomioi, että voit milloin tahansa muokata tätä kuvausta tai ladata sen PDF-tiedostona Projektinhallinta-sivulta MyCSC:ssä (katso kuvakaappaus alla).
Tietojenkäsittelysopimus
CSC:n palveluiden yleiset käyttöehdot tutkimukselle ja koulutukselle sekä tietojenkäsittelysopimus ja prosessointitoimintojen kuvaus yhdessä tietojenkäsittelysopimuksessa mainittujen muiden materiaalien kanssa muodostavat EU:n tietosuoja-asetuksen (2016/679, "GDPR") mukaisesti laillisesti sitovan tietojenkäsittelysopimuksen. Kaikki CSC:n käyttäjät hyväksyvät tietojenkäsittelysopimuksen yhdessä CSC:n palveluiden yleisten käyttöehtojen kanssa rekisteröityessään käyttäjiksi.
GDPR-määrittelyissä käsittelyllä viitataan kaikkeen, mitä voit mahdollisesti tehdä jonkun henkilötiedoilla: kerätä niitä, tallentaa, tuhota jne. GDPR:n noudattaminen vaatii rekisterinpitäjiä (tässä tapauksessa sinä CSC:n palvelun käyttäjänä) allekirjoittamaan tietojenkäsittelysopimuksen kaikkien osapuolten kanssa, jotka toimivat tietojen käsittelijöinä heidän puolestaan (tässä tapauksessa CSC toimii tietojenkäsittelijänä puolestasi, kun käytät palveluitamme).
Tietojenkäsittelysopimuksen ja GDPR-dokumentin täyttäminen on pakollinen osa sopimusta CSC:n palveluiden käytöstä tutkimus- ja koulutustarkoituksiin, jos henkilötietoja käsitellään.
Katso:
- CSC:n palveluiden yleiset käyttöehdot tutkimukselle ja koulutukselle
- Tietojenkäsittelysopimus
- Palvelukuvaukset
- CSC:n tietopolitiikka
löytääksesi tarkempaa tietoa siitä, miten me tietojenkäsittelijänä suojaamme henkilötietosi.
Suomen yliopistojen tietosuoja- / oikeusosastojen yhteystiedot
| Yliopisto | Yhteystiedot |
|---|---|
| Aalto-yliopisto | tietosuojavastaava@aalto.fi Tietosuojakäytäntö |
| LUT-yliopisto | dataprotection@lut.fi tietosuoja@lut.fi Tietosuojakäytäntö |
| Itä-Suomen yliopisto | tietosuoja@uef.fi Tietosuojakäytäntö |
| Helsingin yliopisto | tietosuoja@helsinki.fi Tietosuojakäytäntö |
| Jyväskylän yliopisto | tietosuoja@jyu.fi Tietosuojakäytäntö |
| Lapin yliopisto | tietosuoja@ulapland.fi Tietosuojakäytäntö |
| Oulun yliopisto | dpo@oulu.fi Tietosuojakäytäntö |
| Tampereen yliopisto | dpo@tuni.fi Tietosuojakäytäntö |
| Turun yliopisto | dpo@utu.fi tietosuoja@utu.fi Tietosuojakäytäntö |
| Vaasan yliopisto | tietosuojavastaava@uwasa.fi Tietosuojakäytäntö |