TIETOSUOJASELOSTE
Tietosuoja-asetuksen (EU 2016/679) 13 ja 14 artiklassa tarkoitetut tiedot
Laadittu 2.1.2024. Viimeisin muutos 16.4.2024.
1 Rekisterin nimi
Päikky – varhaiskasvatuksen toiminnanohjausjärjestelmä.
(Päikky Hallinto ja Päikky Päiväkoti)
2 Rekisterinpitäjä
Nurmijärven kunta, Sivistyslautakunta
kunta@nurmijarvi.fi
Puh. (09) 250 021
Keskustie 2 B, 01900 Nurmijärvi
3 Rekisterin vastuuhenkilö
Tiina Hirvonen
Sivistysjohtaja
tiina.hirvonen@nurmijarvi.fi
4 Yhteyshenkilö rekisteriä koskevissa asioissa
Marianna Kokko, Varhaiskasvatuspäällikkö
puh. 040 317 2201
marianna.kokko@nurmijarvi.fi
Keskustie 2 B, 01900 Nurmijärvi
Muut yhteystiedot:
Niina Virtanen
Varhaiskasvatuksen koordinaattori
puh. 040 317 2660, niina.virtanen@nurmijarvi.fi
5 Kunnan tietosuojavastaava
Tiedonhallinnan erityisasiantuntija
tietosuoja@nurmijarvi.fi
Keskustie 2 B, 01900 Nurmijärvi
6 Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoitus:
- Lasten varhaiskasvatuksen, esiopetuksen sekä avoimen varhaiskasvatuksen järjestäminen, toteuttaminen ja palveluista laskuttaminen.
- Yksityisen varhaiskasvatuspalvelun palvelusetelin, yksityisen hoidon tuen kuntalisän ja kotihoidontuen tietojen hallinnointi.
- Henkilökunnan työaikatietojen kerääminen.
- Tiedoista voidaan koota tilastoja, joista ei ole mahdollista tunnistaa yksittäistä henkilöä.
Rekisterin tietoja saa käyttää vain siihen käyttötarkoitukseen, joka sille on määritelty, ellei muussa laissa ole toisin säädetty.
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on laki väestötietojärjestelmästä ja Digi- ja väestötietoviraston varmennepalveluista (661/2009) sekä Tietosuojalaki ja julkisen tehtävän hoitaminen perustuu lakiin viranomaisten toiminnan julkisuudesta 22, 23 ja 24 §.
Päikky Hallinto on varhaiskasvatuksen hallinnon järjestelmä. Sitä käyttävät varhaiskasvatuksen hallinnon työntekijät ja päiväkodin johtajat ja heidän varahenkilönsä.
Järjestelmällä hoidetaan seuraavia tehtäviä:
Hakemusten ja jonon käsittely. Järjestelmässä käsitellään asiakkaiden sähköisesti tai muuten toimittamat hakemukset, tallennetaan hakemusten tiedot järjestelmään ja ylläpidetään jonossa tietoa lapsen varhaiskasvatuspaikan tarpeesta.
Asiakasrekisterin ylläpito. Asiakasrekisteriin kerättävät tiedot tarvitaan lapsen varhaiskasvatuksen tarkoituksenmukaista järjestämistä, tilastointia ja laskutusta varten.
Järjestelmään tallennetaan hakemuksesta tai asiakkaalta muulla tavoin saadut tiedot hoidossa olevista ja hoitoa hakevista lapsista sekä heidän huoltajistaan ja muista asiakasmaksun määräytymiseen vaikuttavista samassa taloudessa asuvista henkilöistä. Lisäksi voidaan tallentaa tieto lapsen etähuoltajasta ja sijaisvanhemmista. Tiedot voidaan tarkistaa ja täydentää Digi- ja väestötietoviraston ylläpitämästä väestötietojärjestelmästä.
Asiakasrekisteriin tallennetaan nimi, henkilötunnus, osoite ja yhteystiedot. Lisäksi tallennetaan hakemuksessa kysytyt tai muuten huoltajilta kerätyt tiedot. Asiakasrekisterissä on mahdollista kirjoittaa asiakaskertomusta.
Sijoitukset ja päätökset. Järjestelmään tallennetaan varhaiskasvatuksen järjestämistä sekä laskutusta ja tilastointia varten tieto lapsen varhaiskasvatuspaikasta, palvelun tarpeesta, huoltajien tuloista ja lapsen tuen tarpeesta. Järjestelmään tallennetaan tehdyt päätökset.
Läsnäolon seuranta. Lapsesta tallennetaan laskutusta ja tilastointia määritystä varten järjestelmään lapsen läsnäoloja koskevat päivämäärät ja kellonajat toimipaikoittain. Lisäksi tallennetaan tieto lapsen sairaus- ja poissaolopäivistä.
Laskutus. Järjestelmä laskee ja tallentaa asiakasmaksut tallennettujen tietojen perusteella. Laskutusta varten tarvitaan lasten päivittäiset läsnäolotiedot. Asiakaslaskutuksen suorittamista varten tarvittavat tiedot siirretään kunnan laskutusjärjestelmään.
Tilastointi. Järjestelmä tuottaa lakisääteisten tilastotietojen lisäksi palvelun tuottamiseen ja kehittämiseen käytettäviä tilastoja. Tilastotiedot, jotka luovutetaan järjestelmästä, eivät sisällä henkilötietoja.
Päikky Päiväkoti on varhaiskasvatuksen mobiilijärjestelmä, jota käyttävät varhaiskasvatuksen toimipaikkojen henkilökunta päivittäisenä työvälineenään. Sitä voidaan käyttää selaimella tai älypuhelimeen asennetulla sovelluksella. Huoltajille on oma selain- ja mobiilisovelluksensa. Päikky Päiväkodin henkilö- ja yhteystiedot lapsista ja heidän huoltajista sekä lasten sijoitukset palvelutarpeineen tulevat Päikky Hallinnosta.
Järjestelmällä hoidetaan seuraavia tehtäviä:
Lasten varhaiskasvatusaikojen varaaminen. Huoltajat tekevät varaukset Päikky Huoltaja – sovelluksen kautta. Tiedot tallentuvat Päikky Päiväkoti-järjestelmään. Tiedot lasten suunnitelluista läsnäoloista tarvitaan päiväkodin henkilöresurssointia ja ruokatilauksia varten, erityisesti erikoisruokavalion mukaisia aterioita. Suunniteltujen läsnäolojen avulla saadaan kohdennettua palvelun tuottamiseen käytettävissä olevat resurssit tarkoituksenmukaisesti.
Lasten läsnä- ja poissaolotietojen kirjaaminen. Lasten läsnäolon kirjaaminen tehdään lapsen päiväkodissa henkilökunnan älypuhelimella. Päiväkodissa voi olla käytössä kirjaamista varten NFC-tunnisteet, jotka on toimitettu huoltajille. Näihin tunnisteisiin ei tallenneta lasten tietoja. Päikky Päiväkodista läsnäolotiedot välittyvät Päikky Hallintoon laskutuksen perusteeksi, joten on tärkeää, että läsnäolokirjaukset (ja huoltajien tekemät varaukset) ovat oikein. Läsnäolotietoja käytetään myös tilastointiin. Huoltajat voivat seurata lastensa toteutuneita läsnäoloaikoja sovelluksensa kautta.
Päiväkodin ja huoltajien välinen viestintä. Päikky Päiväkoti-järjestelmästä lähetetään viestejä huoltajalle Päikky Huoltaja- sovellukseen, johon huoltajat aktivoivat käyttäjätunnuksensa itse. Viestit ovat lapsikohtaisia, ts. viestejä ei lähetetä kohdistettuna erikseen yhdelle huoltajalle. Huoltaja voi vastata viesteihin ja myös itse lähettää lastansa koskevan viestin päiväkotiin Huoltaja-sovelluksen kautta. Viestit tallentuvat Päikky Päiväkoti-järjestelmään.
Turvallisuus. Päikky Päiväkoti-järjestelmään tallennetaan valokuva lapsesta, jotta myös sijaiset ja toisten ryhmien työntekijät voivat varmistua lapsen henkilöllisyydestä esim. lasta luovutettaessa hakijalle. Ajantasainen kuva on tärkeä myös, jos lapsi katoaa.
Järjestelmässä on läsnäolokirjausten perusteella tieto siitä, ketkä ovat kulloinkinpaikalla hoitopaikassa, mikä on välttämätöntä tietää esim. jos päiväkoti jouduttaisiin evakuoimaan.
Järjestelmään tallennetaan varahakijoiden nimet ja puhelinnumerot.
Palvelun järjestäminen. Järjestelmään tallennetaan tiedot lapsen allergioista, erikoisruokavaliosta, valokuvausluvasta ja muista lapsen hoitoon ja hyvinvointiin vaikuttavista seikoista, jotka on otettava huomioon päivittäisessä toiminnassa.
Liittymä ruokahuoltojärjestelmään. Tiedot erityisruokavalioista siirretään ruokahuoltojärjestelmään.
Henkilökunnan työajan kirjaaminen. Työaikaleimaukset toimitetaan henkilöstöhallinnolla palkanmaksua varten. Päiväkotihenkilökunnan työajat siirretään työaikajärjestelmään, jos kunnalla on sellainen käytössä.
Perhepäivähoitajien kustannuskorvausten laskenta. Järjestelmä laskee perhepäivähoitajien ateria- ja muut korvaukset lasten läsnäolotietojen perusteella palkanmaksua varten.
Lapsen varhaiskasvatussuunnitelma. Päikky Päiväkoti -järjestelmässä tehdään lapsen varhaiskasvatussuunnitelma. Suunnitelma voidaan julkaista huoltajille sähköisesti Päikky Huoltaja- sovelluksen kautta. Lapsen varhaiskasvatussuunnitelma on salassapidettävä asiakirja, ja siksi sitä voivat järjestelmässä käsitellä vain siihen oikeutetut käyttäjät.
7 Rekisterin tietosisältö
Päikky Hallinto:
Lapsen ja perheenjäsenten perustiedot: nimi, henkilötunnus, yhteystiedot, mahdollinen turvakielto, kotikunta, kieli, perheenjäsenet, muut palvelun järjestämisen kannalta tarpeelliset tiedot.
Tiedot päivähoidon hakemuksesta, lapsen sijoituksesta, läsnä- ja poissaoloista. Laskutukseen liittyvät tiedot ja huoltajien tulotiedot. Päätökset.
Tiedot järjestelmän käyttäjistä: nimi, henkilötunnus, yhteystiedot. Henkilökunnan työaikasuunnitelmat ja toteutumat sekä perhepäivähoitajien kustannuskorvaukset.
Päikky Päiväkoti:
Lapsen ja huoltajien perustiedot: nimi, henkilötunnus, yhteystiedot, kieli.
Lapsen valokuva.
Lapsen varhaiskasvatussuunnitelma.
Tiedot lapsen allergioista, erityisruokavaliosta, tuen tarpeesta ja muista seikoista, jotka vaikuttavat päivittäiseen toimintaan ja huolenpitoon.
Varahakijoiden nimet ja puhelinnumerot.
Tiedot lapsen sijoituksesta, varauksista ja läsnä- ja poissaoloista.
Tiedot järjestelmän käyttäjistä: nimi, henkilötunnus, yhteystiedot.
Henkilökunnan työaikasuunnitelmat ja toteutuneet työajat.
8 Säännönmukaiset tietolähteet
Lapsen tiedot: Lapsen huoltajilta, hakemuksesta ja väestörekisteristä.
Huoltajien tiedot: Huoltajilta itseltään, hakemuksesta, väestörekisteristä ja tulorekisteristä.
Asian käsittelyssä syntyvät tiedot.
Henkilökunnan työaikasuunnitelma työaikajärjestelmästä.
9 Tietojen säännönmukaiset luovutukset
Kansalliseen varhaiskasvatuksen tietovaranto Vardaan siirretään laissa L1021/2019 määrätyt tiedot.
Kansalliseen opetuksen tietovaranto Koskeen siirretään laissa L568/2019 määrätyt tiedot.
Laskutukseen tarvittavat tiedot siirretään kunnan käyttämään laskutusjärjestelmään.
Perhepäivähoitajien palkanmaksua koskevat tiedot sekä päiväkotihenkilökunnan työaikatapahtumat siirretään kunnan työaikajärjestelmään.
Varhaiskasvatuksesta voidaan perusopetuslain 41 §:n nojalla luovuttaa esiopetukseen sellaisia lasta koskevia salassa pidettäviä tietoja, jotka ovat välttämättömiä lapsen asianmukaisen esiopetuksen järjestämiseksi.
Muut mahdolliset tietojen luovutukset: Asiakkaan suostumukseen tai varhaiskasvatuslakiin perustuen.
10 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta EU:n tai Euroopan talousalueen ulkopuolelle.
11 Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä tietojärjestelmien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.Tiedot ovat osittain salassapidettäviä.
Päikky Hallinto-järjestelmässä toiminnot rajataan käyttäjittäin niin, että kukin käyttäjä pääsee näkemään vain oman työtehtävänsä kannalta tarpeelliset tiedot. Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana.
Tietokanta sijaitsee ohjelmistotoimittajan hallinnoimalla palvelimella pilvipalveluna. Järjestelmä on suojattu ulkopuolelta tulevilta yhteydenotoilta palomuureilla. Tiedonsiirto on suojattua ja salattua.
Päikky Päiväkoti-järjestelmän käyttäjillä on rajattu oikeudet hoitopaikoittain. Käyttäjä pääsee kirjautumaanvain sellaisen hoitopaikan puhelimen Päikky-sovellukseen, johon hänellä on oikeus. Puhelin näyttää vain sen hoitopaikan lasten ja huoltajien tiedot, johon käyttäjä on kirjautunut.
Selaimessa Päikky näyttää kirjautuneelle käyttäjälle vain niiden hoitopaikkojen tiedot, joihin hänellä on oikeus.
Huoltajat näkevät Päikyssä ainoastaan omien lastensa tiedot. Huoltajilta edellytetään vahva tunnistautuminen.
Pääkäyttäjillä on oikeus lukea kaikkien asiakkaiden tiedot.
Kaikki tietojen lukemiset, lisäykset ja muutokset kirjataan lokiin, josta käy selville kuka ja koska luki/muutti asiakkaan tietoja.
Tietojärjestelmän toimittajalla (Abilita Oy ja MukavaIT Oy) on pääsy järjestelmään teknisiä ylläpitotoimia varten. Toimittajan työntekijät ovat allekirjoittaneet vaitiolosopimuksen. Yhteys on salattu ja vain niiden käytettävissä, joiden työtehtäviin varhaiskasvatusjärjestelmien ylläpito kuuluu.
Kaikki tiedot varmuuskopioidaan säännöllisesti ja varmuuskopiot säilytetään lukituissa tiloissa. Kaikki palvelinlaitteet sijaitsevat lukituissa ja valvotuissa tiloissa. Kaikki verkkoliikenne on salattua.
12 Mahdollisen automaattisen päätöksenteon olemassaolo
Tietoja ei käytetä automaattisessa päätöksenteossa.
13 Rekisteröidyn oikeudet
Rekisteröidyillä on EU:n yleisessä tietosuoja-asetuksessa määritellyt oikeudet:
- saada tietoa henkilötietojesi käsittelystä
- saada tutustua tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Käytettävissä olevat oikeudet riippuvat esimerkiksi siitä, millä oikeusperusteella henkilötietoja käsitellään eri tilanteissa. Rekisteröidyn oikeudet eri tilanteissa | Tietosuojavaltuutetun toimisto
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteritiedot. Alaikäisen henkilön tietojen tarkastusoikeus on hänen huoltajallaan. Ohjeet ja lomake tarkastuspyynnön tekemiseen löytyvät kunnan verkkosivuilta: Tietosuoja – Nurmijärvi. Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastusoikeus toteutetaan pääsääntöisesti neljän viikon kuluessa tarkastuspyynnön esittämisestä. Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Mikäli haluat käyttää rekisteröidyn muita oikeuksia, olethan yhteydessä kohdassa 4 mainittuun yhteyshenkilöön. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti.
14 Rekisteröidyn valitusoikeus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen. Valvontaviranomainen on tietosuojavaltuutettu.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti (kirjaamo): tietosuoja(at)om.fi
15 Muu informaatio
Lisätietoa henkilötietojen käsittelystä on saatavilla kunnan verkkosivuilla (Tietosuoja – Nurmijärvi), tietosuojavastaavalta (tietosuoja@nurmijarvi.fi) sekä kunnan palvelupisteestä virka-aikaan (Keskustie 2 B, 01900 Nurmijärvi).