HYYn tietosuojailmoitus
Helsingin yliopiston ylioppilaskunnan (HYY) käsittelemät henkilötiedot jaetaan seuraaviin ryhmiin:
Opiskelijan tiedot opiskelijarekisteristä
Helsingin yliopiston ylioppilaskunta on yliopistolailla säädetty julkisoikeudellinen yhteisö, jonka jäseniä ovat kaikki Helsingin yliopistossa perustutkintoa suorittavat opiskelijat. Ylioppilaskunta voi hyväksyä jäsenikseen myös muita yliopiston opiskelijoita. Yliopisto ylläpitää opiskelijarekisteriä, joka toimii yllämainituin periaattein myös ylioppilaskunnan jäsenrekisterinä. Ylioppilaskunta käyttää erikseen yliopiston kanssa solvitun sopimuksen mukaan opiskelijarekisterin yhteydessä olevaan jäsenrekisteriään toiminnassaan. Tietoja käsitellään ylioppilaskunnan jäsenyyteen liittyvissä asioissa jäsenyyden tarkastamiseen, tiedottamiseen ja yhteydenpitoon. Tarkoituksena on lakisääteisten velvoitteiden täyttäminen ja palveluiden tarjonta.
Käsittelyperuste
Tietojen käsittely perustuu EU:n tietosuoja-asetukseen (2016/679) tai kansallisen lainsäädännön kyseisessä asiassa sovellettavaan säännökseen sekä ylioppilaskunnan ja Helsingin yliopiston väliseen sopimukseen tietojen luovuttamisesta ja käyttämisestä.
Yhteyshenkilö
Vastuuhenkilö: Helsingin yliopiston ylioppilaskunnan pääsihteeri (paasihteeri@hyy.fi)
Yhteyshenkilö: Helsingin yliopiston ylioppilaskunnan talouspäällikkö (hallinto@hyy.fi)
Henkilötietoryhmät
Ylioppilaskunta käsittelee opiskelijarekisterin kautta seuraavia tietoja:
Tietojen alkuperä: Jäsen luovuttaa itseään koskevat tiedot. Helsingin yliopisto luovuttaa opinto-oikeuksia koskevat tiedot.
Säilytysaika: Ylioppilaskunta ei tallenna tietoja, ainoastaan käsittelee niitä.
Tietoja käsittelevät ylioppilaskunnan toimihenkilöt toimenkuvansa ja toimivaltuuksiensa puitteissa.
Pääsyoikeus, oikaisuoikeus, poistamisoikeus, rajoittamisoikeus, vastustamisoikeus
Kaikki tietojen oikaisuun tai poistamiseen liittyvät vaatimukset on osoitettava Helsingin yliopistolle. Helsingin yliopiston ylioppilaskunnan jäsenellä ei ole oikeutta vaatia jäsentietojensa luovuttamisen rajoituksia Helsingin yliopiston ylioppilaskunnalle.
Valitusoikeus valvontaviranomaiselle
Tietosuojavaltuutettu: tietosuoja@om.fi.
Henkilötietojen suojaamisen periaatteet
Ylioppilaskunta ei pääasiassa säilytä tietoja, vaan ainoastaan käsittelee niitä. Käsittely tapahtuu suojatulla yhteydellä Helsingin yliopiston opiskelijarekisteriin. Tietoja voidaan tarvittaessa tallentaa lakisääteisten velvoitteiden täyttämiseksi.
Helsingin yliopiston ylioppilaskunnan hallinnon järjestämisen yhteydessä kerättävät tiedot
Edustajisto käyttää Helsingin yliopiston ylioppilaskunnan ylintä päätösvaltaa. Edustajistoon ehdolla olevan Helsingin yliopiston ylioppilaskunnan jäsenen tietoja käytetään kaikille Helsingin yliopiston ylioppilaskunnan jäsenille avoimien vaalien järjestämiseen. Vaalituloksen perusteella muodostetaan edustajisto varajäsenineen. Valitun edustajiston tietoja käytetään edustajiston ja sen edustajistoryhmien toiminnan järjestämisteen.
Tietosuoja-asetuksen 6 artiklan 1 kohdan e) alakohta. Tietosuojalain 4.1 §:n 1 kohta. Yliopistolain 46.6 § ja yliopistoasetuksen 4 §. Ehdokkaan tai edustajiston jäsenen mahdollisen poliittisen mielipiteen osalta tietosuoja-asetuksen 9 artiklan 2 kohdan e) alakohta.
Helsingin yliopiston ylioppilaskunnan pääsihteeri (paasihteeri@hyy.fi)
Nimi, henkilötunnus, tiedekunta, osoite, puhelinnumero, sähköpostiosoite, vaaliliiton nimi, vaaliliiton edustajan ja varaedustajien nimet. Ehdokasluettelossa nimet vaaliliitoittain. Edustajiston jäsenlistassa on tiedot vaalituloksesta ehdokkaittain ja vaaliliitoittain.
Edustajistoon hakevien nimet ja vaaliliitot julkaistaan osoitteessa hyy.fi. Yhteystietoihin on pääsy vaalien järjestämiseen osallistuvilla ja niillä työntekijöillä, jotka huolehtivat edustajiston toiminnasta. Edustajiston jäsenlista on julkaistu osoitteessa hyy.fi ja edustajiston kokoukset suoratoistetaan internetissä kaikkien nähtäville.
Tietojen käsittelyyn voidaan käyttää järjestelmää tai pilvipalvelua, joka tallentaa tiedot EU:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon.
Ehdokasilmoituslomakkeet, ehdokasyhdistelmät, keskusvaalilautakunnan kokousten dokumentit ja edustajiston kokousten dokumentit arkistoidaan pysyvästi. Edustajiston kokouksien nauhoitteita internetissä säilytetään päätöksenteon avoimuuden vuoksi toistaiseksi.
Ylioppilaskunnan itsehallintoon kuuluu oikeus päättää sisäisen hallinnon järjestämisestä parhaaksi katsotulla tavalla. Toimielinten kokoonpanoista päätettäessä kerätään henkilötietoja hallinnon järjestämiseksi.
Tietosuoja-asetuksen 6 artiklan 1 kohdan e) alakohta. Tietosuojalain 4.1 §:n 1 kohta. Yliopistolain 46.6 §. Ehdokkaan tai edustajiston jäsenen mahdollisen poliittisen mielipiteen osalta tietosuoja-asetuksen 9 artiklan 2 kohdan e) alakohta.
Helsingin yliopiston ylioppilaskunnan pääsihteeri (paasihteeri@hyy.fi)
Nimi, edustajistoryhmä, opiskelijanumero, tiedekunta, osoite, puhelinnumero, sähköpostiosoite, asema elimessä, titteli, ruokavaliot. Osasta luottamustoimista maksetaan palkkioita. Näissä tapauksissa henkilöistä kerätään palkkion maksuun tarvittavat tiedot: pankkiyhteys, henkilötunnus, verokortti.
Luottamustoimissa toimivien nimet ja sähköpostiosoitteet ovat nähtävillä osoitteessa hyy.fi. Muut tiedot ovat ylioppilaskunnan hallintoon osallistuvien käytettävissä.
Tietojen käsittelyyn voidaan käyttää järjestelmää tai pilvipalvelua, joka tallentaa tiedot EU:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon.
Tietoja säilytetään kussakin tapauksessa toimielimen kauden ajan, minkä jälkeen tuhotaan sellaiset tiedot, jotka eivät sisälly arkistoitavaan materiaaliin. Ylioppilaskunnan hallinnossa syntyvä dokumentaatio, sisältäen myös hallintoon osallistuneiden tietoja, arkistoidaan pysyvästi.
Ylioppilaskunnan lakisääteisiin tehtäviin kuuluu opiskelijoiden edustajien nimeäminen Yliopistolain 3 luvussa tarkoitettuihin Helsingin yliopiston toimielimiin. Opiskelijaedustajista päätettäessä kerätään henkilötietoja näiden henkilöiden nimeämiseksi ja yhteydenpidon järjestämiseksi.
Tietosuoja-asetuksen 6 artiklan 1 kohdan e) alakohta. Tietosuojalain 4.1 §. Yliopistolain 46.2 §.
Helsingin yliopiston ylioppilaskunnan pääsihteeri (paasihteeri@hyy.fi)
Nimi, sähköpostiosoite. Henkilötunnus tai opiskelijanumero niissä tapauksissa, kun täytyy tarkistaa henkilön kelpoisuusvaatimus.
Luottamustoimissa toimivien nimet ja sähköpostiosoitteet ovat nähtävillä osoitteessa halloped.fi. Muut tiedot ovat ylioppilaskunnan hallintoon osallistuvien käytettävissä. Henkilötunnus/opiskelijanumero hävitetään tarkistusprosessin jälkeen.
Tietojen käsittelyyn voidaan käyttää järjestelmää tai pilvipalvelua, joka tallentaa tiedot EU:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon.
Tietoja säilytetään kussakin tapauksessa toimielimen kauden ajan, minkä jälkeen tuhotaan sellaiset tiedot, jotka eivät sisälly arkistoitavaan materiaaliin. Helsingin yliopiston ylioppilaskunnan hallinnossa syntyvä dokumentaatio, sisältäen myös hallinnon opiskelijaedustajina toimineiden tietoja, arkistoidaan pysyvästi.
Työsuhteisiin liittyvien velvoitteiden täyttämiseksi työntekijöistä kerätään ja säilytetään henkilötietoja.
Työsuhteisiin liittyvät lakisääteiset velvoitteet. Tietosuoja-asetuksen 6 artiklan 1 kohdan b) ja c) alakohdat. Erityisten henkilötietoryhmien osalta 9 artiklan 2 kohdan b) alakohta.
Helsingin yliopiston ylioppilaskunnan pääsihteeri (paasihteeri@hyy.fi)
Nimi, henkilötunnus, osoite, sähköposti, puhelinnumero, ammattiliittoon kuuluminen (jos jäsenmaksu maksetaan palkanmaksun yhteydessä), ruokavaliot, työaikakirjanpito, pankkiyhteys, verokortti.
Työntekijöiden nimet ja kuvat (kuva työntekijän suostumuksella) ovat nähtävillä osoitteessa hyy.fi yhteydenottoja varten. Muut tiedot ovat työnantajan edustajien käytettävissä. Ylioppilaskunta on ulkoistanut palkanlaskennan ja osan lakisääteisistä henkilöstöön kuuluvista velvoitteista ylioppilaskunnan omistaman liiketoiminnan Ylvan tehtäväksi.
Tietojen käsittelyyn voidaan käyttää järjestelmää tai pilvipalvelua, joka tallentaa tiedot EU:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon.
Tietoja säilytetään lainsäädännön määräämän ajan, minkä jälkeen tuhotaan sellaiset tiedot, jotka eivät sisälly arkistoitavaan materiaaliin. Helsingin yliopiston ylioppilaskunnan työntekijöinä toimineista jää merkintä ylioppilaskunnan arkistoitavaan materiaaliin.
Ylioppilaskunnan ylläpitämän lastenhoitopalvelun toiminnan järjestäminen turvallisesti ja vastuullisesti.
Rekisteröidyn huoltajan suostumus.
Helsingin yliopiston ylioppilaskunnan talouspäällikkö (hallinto@hyy.fi)
Tiedot: lapsen nimi, syntymäaika, allergiat, huoltajan nimi, puhelinnumero, sähköpostiosoite, kotikunta. Lisäksi huoltaja saa vapaaehtoisesti ilmoittaa muita lapsen hoitoon vaikuttavia tekijöitä. Tiedot säilytetään manuaalisesti asiakastietokaavakkeilla.
Tietojen poistamiseen suunnitellut määräajat
Tiedot hävitetään vähintään kahden vuoden kuluttua hoitosuhteen päättymisen jälkeen.
Ylioppilaskunnan hallinnassa olevien tilojen käyttö ja valvonta, jotta voidaan paremmin vastata kiinteistöjen ylläpidosta ja turvallisuudesta sekä ehkäistä mahdollisia väärinkäytöksiä ja rikollisuutta. Sähköisen kulunhallintajärjestelmän avulla huolehditaan järjestyksen ylläpidosta ja voidaan edesauttaa vahinkoa aiheuttaneiden vastuuseen saattamisessa.
EU:n asetus 2016/679, 6 art. 1. b).
Helsingin yliopiston ylioppilaskunnan talouspäällikkö (hallinto@hyy.fi)
Nimi, kulkuoikeuden peruste (muun muassa työsuhde, luottamustoimi, järjestötilasopimus) sekä tilat, joihin kuluoikeus on myönnetty ja kulkuoikeuden kesto.
Ylioppilaskunnan työntekijät toimenkuviensa puitteissa. Viranomaiset, kuten poliisi, tarpeen niin vaatiessa.
Tietojen käsittelyyn voidaan käyttää järjestelmää tai pilvipalvelua, joka tallentaa tiedot EU:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon.
Tietoja säilytetään kulkuoikeuden päättymisen jälkeen korkeintaan kuusi (6) kuukautta. HYYn piirissä toimivien järjestöjen toimittamia järjestötilasopimuksen mukaisia käyttäjäluetteloita säilytetään kuusi (6) kuukautta niiden vastaanottamisesta.
Muu ylioppilaskunnan toiminta ja palvelut
Helsingin yliopiston ylioppilaskunta järjestää tapahtumia ja muuta vapaamuotoista toimintaa, osoittaa toimitiloja ja vuokraa tavaroita sekä antaa neuvontaa, pitää yhteyttä opiskelijayhdistyksiin ja muihin sidosryhmiin, solmii sopimuksia, laatii kyselyitä, ylläpitää sähköpostilistoja ja palkitsee muun muassa ansioituneita jäseniä, järjestöaktiiveja, opetushenkilökuntaa ja alumneja. Näiden toimintojen yhteydessä kerättyjä tietoja käytetään käytännön järjestelyjen mahdollisimman tarkoituksenmukaiseksi toteuttamiseksi ja palvelujen tarjoamiseksi.
EU:n asetus 2016/679, 6 art. 1. b).
Ylioppilaskunnan vapaamuotoisessa toiminnassa kerätään tapauskohtaisesti tietoja, jotka ovat tarpeellisia toiminnan kannalta.
Peruste:
EU:n asetus 2016/679, 6 art. 1. b).
Tiedot: järjestön hallituksen puheenjohtajan tai muun yhteydenpidosta huolehtivan nimi, sähköpostiosoite ja puhelinnumero. Kerätään myös järjestön sähköpostiosoite ja katu-/postiosoite, jotka voivat olla samat kuin puheenjohtajan tai muun hallituksen jäsenen. Lisäksi kerätään varapuheenjohtajan, hallitusten jäsenten, taloudenhoitajan ja muiden vapaaehtoisesti ilmoitettavien aktiivien nimet ja sähköpostiosoitteet.
Peruste: EU:n asetus 2016/679 6 art 1. b), allergiatietojen osalta EU:n asetus 2016/679 9 art 2 a).
Tiedot: nimi, puhelinnumero, sähköpostiosoite, mahdollinen taustajärjestö, titteli, asema yhdistyksessä, ruokavaliot, allergiat, avecin nimi ja tarvittaessa maksutieto.
Peruste: EU:n asetus 2016/679 6 art 1. b) , allergiatietojen osalta EU:n asetus 2016/679 9 art 2 a).
Tiedot: yhteyshenkilön nimi, sähköpostiosoite ja puhelinnumero. Tapahtumissa myös ruokavaliot, järjestö tai yritys, asema järjestössä tai yrityksessä ja allergiat, avecin nimi ja tarvittaessa maksutieto.
Peruste: EU:n asetus 2016/679 6 art 1. f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi milloin henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet syrjäyttävät tällaiset edut, erityisesti jos rekisteröity on lapsi.
Tiedot: ehdotettavan henkilön tietoja sekä esittäjien tietoja, jotta heihin voidaan olla yhteydessä. Huomionosoitusten saajiksi ehdotettujen nimet, sähköpostiosoitteet, puhelinnumerot, titteli, koulutusala, mahdollinen taustajärjestö ja esittäjän perustelut huomionosoitukselle ja esittäjän yhteystiedot. Aiempina vuosina palkitut merkitään yhteiseen tiedostoon, jolloin tietokanta laajenee joka vuosi.
Peruste: EU:n asetus 2016/679 6 art 1. a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten
Tiedot: sähköpostiosoite ja nimi.
Peruste: EU:n asetus 2016/679 6 art 1. a)
Tiedot: nimi (vapaaehtoisesti), puhelinnumero ja sähköpostiosoite.
Ylioppilaskunnan muuhun toimintaan osallistuvalla on oikeus saada itselleen hänestä kerätyt tiedot sekä oikaista niissä mahdollisesti ilmenevät virheet. Tietoja ei voi vaatia poistettavaksi tai niiden käsittelyä rajoitettavaksi niin kauan kuin toiminta kestää ilman, että henkilö samalla luopuu oikeudestaan saada kyseinen palvelu, tuote tai oikeus. Tässäkin tapauksessa kaikki kyseisen henkilön tuohon ajankohtaan mennessä syntyneet sitoumukset pysyvät.
Tietojen käsittelyyn voidaan käyttää järjestelmää tai pilvipalvelua, joka tallentaa tiedot EU:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon.
Tietoja säilytetään kussakin tapauksessa sen ajan kuin on tarpeen palvelun tai toiminnan suorittamiseksi, minkä jälkeen tuhotaan sellaiset tiedot, jotka eivät sisälly arkistoitavaan materiaaliin. Ylioppilaskunnan hallinnossa syntyvä dokumentaatio arkistoidaan pysyvästi.
Yhteyshenkilö
Helsingin yliopiston ylioppilaskunnan pääsihteeri (paasihteeri@hyy.fi)
Henkilötietojen suojaamisen periaatteet
Henkilötietoja voidaan kerätä henkilön suostumuksella millä tahansa välineillä. Kerättyjä tietoja kuitenkin käsitellään, siirretään ja tallennetaan ainoastaan alkuperäistä keräysmenetelmää vastaavilla tai suojatummilla välineillä.