TIETOSUOJASELOSTE
EU:n tietosuoja-asetus 2016/679
Tietosuojalaki 1.1.2019
Päivitetty: 3.11.2025
1 Rekisterin nimi
Oppilashuoltorekisteri
2 Rekisterinpitäjä
Nurmijärven kunta, Sivistyslautakunta
Keskustie 2 b, 01900 Nurmijärvi
Puhelin 09250021, kunta@nurmijarvi.fi
3 Rekisterin vastuuhenkilö
Tehtävänimike: Sivistysjohtaja
4 Yhteyshenkilö rekisteriä koskevissa asioissa
Tehtävänimike: Kasvun ja oppimisen tuen päällikkö
Osoite: Keskustie 2 B, 01900 Nurmijärvi
Muut yhteystiedot: soile.eriksson@nurmijarvi.fi
5 Kunnan tietosuojavastaava
Tiedonhallinnan erityisasiantuntija
Keskustie 2 b, 01900 Nurmijärvi
tietosuoja@nurmijarvi.fi
6 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoituksena on oppilas- ja opiskeluhuoltolain mukaisen oppilas- ja opiskelijahuollon järjestäminen ja toteuttaminen.
Oikeusperusteet
- EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c-kohta, käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
- Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyperusteena on tietosuojalaki 6.1 § kohta 2, henkilötietojen käsittely perustuu lakiin.
Henkilötietojen käsittely perustuu seuraaviin lakeihin:
- Oppilas- ja opiskelijahuoltolaki (1287/2013) 21§
7 Rekisterin tietosisältö
Rekisteriin tallennetaan seuraavat tiedot:
- huoltajan nimi ja yhteystiedot, oppilaan, opiskelijan nimi, henkilötunnus, kotiosoite, puhelinnumero
- yksilökohtaisen oppilas- ja opiskelijahuollon järjestämiseen liittyvät tiedot ja siihen osallistuvat henkilöt
8 Henkilörekisterin sisältämien henkilötietojen säilytysaika
Tietojen säilyttämisessä ja hävittämisessä noudatetaan kulloinkin voimassa olevia lakeja ja määräyksiä, sekä kunnan arkistonmuodostussuunnitelmaa.
9 Säännönmukaiset tietolähteet
Huoltajat, oppilaat/opiskelijat ja koulutuspalveluiden sekä oppilas -ja opiskelijahuollon henkilöstö.
10 Tietojen säännönmukaiset luovutukset
Ei säännönmukaista tietojen luovutusta.
11 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietojen siirtoa EU:n tai Euroopan talousalueen ulkopuolelle ei tapahdu.
12 Rekisterin suojauksen periaatteet
Paperiaineisto
Manuaalinen aineisto säilytetään lukitussa tilassa asianmukaisesti noudattaen arkistolakia ja Nurmijärven kunnan arkistosääntöä.
Sähköiset tiedot
- Rekisterin tiedot ovat salassa pidettäviä.
- Tietoja käsittelevät työntekijät ovat vaitiolovelvollisia ja sitoutuvat noudattamaan salassapitosopimusta.
- Palvelimet sijaitsevat Suomessa.
- Tietoturva on SSL-tasoista eli samaa tasoa kuin mm. pankkien käyttämä salaus.
- Järjestelmän käyttö edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa sekä vahvaa tunnistautumista.
- Jokainen työntekijä voi käsitellä vain niitä henkilötietoja, joita hän tarvitsee työtehtävissään.
- Käyttöoikeudet perustuvat käyttäjärooleihin.
- Käyttöoikeus päättyy, kun työntekijä ei toimi tehtävässä, jota varten hänelle on myönnetty käyttöoikeus.
13 Mahdollisen automaattisen päätöksenteon olemassaolo
Tietoja ei käytetä automaattisessa päätöksenteossa.
14 Rekisteröidyn oikeudet
Rekisteröidyillä on EU:n yleisessä tietosuoja-asetuksessa määritellyt oikeudet:
- saada tietoa henkilötietojesi käsittelystä
- saada tutustua tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteritiedot. Alaikäisen henkilön tietojen tarkastusoikeus on hänen huoltajallaan. Ohjeet ja lomake tarkastuspyynnön tekemiseen löytyvät kunnan verkkosivuilta (https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja).
Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastusoikeus toteutetaan pääsääntöisesti neljän viikon kuluessa tarkastuspyynnön esittämisestä. Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Mikäli haluat käyttää rekisteröidyn muita oikeuksia, olethan yhteydessä kohdassa 4 mainittuun yhteyshenkilöön. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti.
15 Rekisteröidyn valitusoikeus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen. Valvontaviranomainen on tietosuojavaltuutettu.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti (kirjaamo): tietosuoja(at)om.fi
16 Muu informaatio
Lisätietoa henkilötietojen käsittelystä on saatavilla kunnan verkkosivustolla https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja sekä kunnan palvelupisteestä virka-aikaan (Keskustie 2b, 01900 Nurmijärvi).