Sivistyslautakunta

Sivistyslautakunta

Kaarinan kaupunki
Oskarinkatu 4, PL 12
20781 Kaarina

kirjaamo@kaarina.fi

(02) 588 4000

Johtava rehtori

Kaarinan kaupunki
Oskarinkatu 4, PL 12
20781 Kaarina

emmi.m.virtanen@kaarina.fi

(02) 588 4000

Digikehittämispäällikkö

Kaarinan kaupunki
Oskarinkatu 4, PL 12
20781 Kaarina

keijo.sipila@kaarina.fi

(02) 588 4000

Henkilörekisterin nimi

Esi-, perus- ja lukiokoulutuksen asiakasrekisteri

Henkilötietojen käsittelyn tarkoitus

Perusopetuslain mukainen esi- ja perusopetuksen järjestäminen ja toteuttaminen. Asiakasrekisteriin sisältyvät myös kaikki tiedot, jotka syntyvät niiden yritysten, yhdistysten jne. toiminnassa, joiden kanssa Kaarinan kaupunki on tehnyt toimeksiantosopimuksen perusopetuslain mukaisen toiminnan tuottamisesta.

Kaarinan kaupunki toimii henkilötietolain mukaisena rekisterinpitäjänä myös näissä palveluissa syntyvien henkilötietojen osalta ja vastaa niiden käsittelyn lainmukaisuudesta.
PERUSTEET:
• Tietosuoja-asetus (2016/679)
Henkilötietojen käsittelyn lainmukaisuus
• Lakisääteinen velvoite
Toimintaa ohjaava lainsäädäntö
Tietosuoja ja tietojen käsittely
• EU:n yleinen tietosuoja-asetus (2016/679)
• Tietosuojalaki
• Laki viranomaisten toiminnan julkisuudesta (621/1999)
Toiminnan peruste
• Perusopetuslaki (628/1998)
• Perusopetusasetus (852/1998)
• Valtioneuvoston asetus perusopetuslaissa tarkoitetun opetuksen valtakunnallisista tavoitteista ja perusopetuksen tuntijaosta (422/2012)
• Valtioneuvoston asetus perusopetuslaissa tarkoitetun opetuksen valtakunnallisista tavoitteista ja perusopetuksen tuntijaosta (1435/2001)
• Oppilas- ja opiskelijahuoltolaki (1287/2013)
• Laki opetus- ja kulttuuritoimen rahoituksesta annetun lain muuttamisesta L 532/2017 sekä
• niiden nojalla annetuissa asetuksissa ja määräyksissä
• Hallintolaki L 434/2003
• Opintotukilaki L 65/1994
• Nuorisolaki L 1285/2016
Maksuihin, taloudelliseen tukeen ja palveluihin liittyvät säädökset
• Perusopetuslaki (628/1998)
• Lukiolaki L 629/1998
Henkilöstöön liittyvät säädökset
• Asetus opetustoimen henkilöstön kelpoisuusvaatimuksista (986/1998)
• Laki lasten kanssa työskentelevien rikostaustan selvittämisestä (504/2002)
Rahoitukseen liittyvät säädökset
• Laki kunnan peruspalvelujen valtionosuudesta (1704/2009)
• Laki opetus- ja kulttuuritoimen rahoituksesta (1705/2009)
• Valtioneuvoston asetus opetus- ja kulttuuritoimen rahoituksesta (1766/2009)
• Valtionavustuslaki (688/2001)
Muu lainsäädäntö
• Lastensuojelulaki (417/2007)
Rekisteri on viranomaistoiminnan rekisteri. Rekisterin tietoja ei käytetä automatisoituihin yksittäispäätöksiin, profilointi mukaan lukien.

Henkilötietoryhmät

• APIP-toiminnan päätös
• Erityisen tuen päätös
• Esiopetus - henkilökohtainen oppimissuunnitelma
• HOJKS
• Koulukuljetuspäätös
• Kurinpidollisen menettelyn kirjaukset
• Opettajatietolomake
• Opiskelun arviointitiedot
• Oppilaan ja huoltajien yksilöinti- ja yhteystiedot
• Oppimissuunnitelma
• Pedagoginen arvio ja selvitys
• Poissaolot ja tuntimerkinnät
• Yksilöllisen oppilashuollon muistiot
• Opiskeluun hakeutuminen, opintoihin liittyvät päätökset, arviointitiedot ja todistukset liitteineen, opiskelutiedot ja suoritukset eli arvosanatiedot, opiskelijan päivittäiset läsnä- ja poissaolotiedot sekä muu opetuksen toteuttamiseen liittyvä tieto
• ylioppilaskirjoituksiin osallistumistieto

Erityisiä henkilöryhmiä koskevina tietoina käsitellään uskonnollista tai filosofista vakaumusta sekä terveyttä koskevia tietoja (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1c kohta).

Henkilötietojen käsittelyn lainmukaisuus

Lakisääteinen velvoite

Tietosisältö

Oppilaat, oppilaiden huoltajat, opettajat ja henkilökunnan jäsenet

Henkilötietojen säilytysaika ja peruste

Henkilötietojen säilytys toteutetaan Kaarinan kaupungin tiedonohjaussuunnitelmien mukaisesti.

Tietolähteet

• Oppilas/Opiskelija itse
• Oppilaan/Opiskelijan huoltajat
• Koulun henkilöstö
• Oppilaan/Opiskelijan koulunkäynnin järjestämiseen liittyvä dokumentaatio
• Kaarinan kaupungin väestötiedot
• Viranhaltijan päätöspöytäkirjat

Kaarinan kaupunki pyytää yhteystiedot suoraan maistraatista, jos asiakkaalla on ns. turvakielto, eli maistraatin määräys siitä, ettei hänen yhteystietojaan saa luovuttaa muille kuin viranomaisille. Tämä tehdään siinä tapauksessa, että tietoja ei saada asiakkaalta itseltään. Kaupungilla on oikeus tietoihin väestötietolain (507/1993) perusteella.

Säännönmukaiset tietojen luovutukset

• Oppilaiden yksilöinti- ja yhteystietojen sekä koulu- ja luokkatietojensiirto lukuvuosittain hammashuoltoon ja kouluterveydenhuoltoon
• Yksilöinti ja yhteystietojen sekä koulutietojen siirto kuukausittain koulupsykologien ja –kuraattorien käyttämään asiakassovellukseen
• Jatkokoulutukseen hakeutumistiedot keväisin kansalliseen Opintopolku.fi palveluun.
• Koski-palvelu (opinto- ja tutkintotietojen luovutuspalvelu)
• Oppilaan siirtyessä toisen opetuksen- tai koulutuksenjärjestäjän järjestämään opetukseen tai toimintaan. Tällöin toimitetaan uudelle opetuksen tai koulutuksenjärjestäjälle järjestämisen kannalta välttämättömät tiedot Perusopetuslain (628/1998) 40 §:n perusteella.

Tietojen luovutus EU- ja ETA-alueen ulkopuolelle

• Henkilötietoja voidaan asiakkaan suostumuksella luovuttaa myös Euroopan Unionin ulkopuoliseen maahan ottaen huomioon salassapitosäännökset, mikäli kyseisessä maassa voidaan taata riittävä tietosuojan taso tietosuoja-asetuksen (2016/679) perusteella.

9) 22 §:n perusteella asiakas voi milloin tahansa peruuttaa antamansa suostumuksen tietojen luovuttamiseen.

Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Tapauksissa, joissa henkilötietojen käsittelijä käsittelee henkilötietoja Kaarinan kaupungin lukuun, asianmukaisesta tietoturvan ja tietosuojan tasosta on sovittu käsittelijän kanssa tehdyssä sopimuksessa. Pääsääntöisesti tietoja käsitellään vain EU:n tai ETA:n alueella, mutta käsittelijä voi siirtää tietoja myös EU:n tai ETA:n ulkopuolelle. Siirto on kuitenkin sallittu vain, kun siirto täyttää sille tietosuojalainsäädännössä ja sopimuksessa asetetut vaatimukset, joilla varmistetaan riittävä henkilötietojen suojan taso.

Manuaaliset aineistot

• Asiakirjat säilytetään lukituissa tiloissa ja niiden käyttöä valvotaan
• Asiakirjat hävitetään tietoturvallisella tavalla

Tietojärjestelmillä käsiteltävät henkilötiedot

Tietojen säilytystä, arkistointia ja hävitystä sekä muuta käsittelyä ohjataan tiedonohjaussuunnitelmilla ja tietoturva- sekä tietosuojaohjeistuksilla. Sähköisesti tallennetut tiedot on suojattu henkilökohtaisillä käyttöoikeuksilla. Jokainen käyttäjä hyväksyy tietojen ja tietojärjestelmien käyttöä ja salassapitoa koskevan sitoumuksen käyttöoikeudet saadessaan.

Henkilötietojen käsittelyn valvonta

Henkilötietojen käsittelyä valvotaan mm. tietojärjestelmien lokien avulla Kaarinan kaupungin lokikäytäntöjen mukaisesti.

Rekisterinpitäjän informointivelvollisuus

Lisätietoa Kaarinan tietoturva- ja tietosuoja-asioista on saatavilla kaupungin www-sivuilla.

Rekisteröityä tiedotetaan viipymättä niissä tapauksissa joissa rekisterin luottamuksellisuus, eheys tai saatavuus on vaarantunut (esim. tietoturvaloukkaus)
Tarvittavia viranomaisia tiedotetaan 72 tunnin kuluessa tietoturvaloukkauksen havaitsemisesta.

Rekisteröidyn oikeudet

• Rekisteröidyllä on oikeus pyytää tietojen tarkistusta, oikaisua, täydennystä tai poistamista

Pyynnön tekeminen (Rekisterinpitäjä toimittaa pyydetyt tiedot kohtuullisen ajan kuluttua mutta kuitenkin viimeistään kuukauden kuluessa pyynnön tekemisestä)

Tietojen oikeellisuus ja ajantasaisuus

Rekisterinpitäjä huolehtii oma-aloitteisesti ja rekisteröidyn pyynnöstä että rekisterissä oleva virheellinen, puutteellinen tai tarpeeton tieto korjataan, täydennetään tai poistetaan ilman aiheetonta viivytystä.

Muuta

Päivitetty

Kaarinan kaupunki / Vapaa-ajan lautakunta

Kaarinan kaupunki

Oskarinkatu 4

20780 Kaarina

kirjaamo@kaarina.fi

02-588 4000

Kulttuuri- ja kirjastopalvelujohtaja

Nuorisopalvelujohtaja

Kaarinan kaupunginkirjasto

Lautakunnankatu 1

20780 Kaarina

palvelupiste@kaarina.fi

02 588 4010

Kaarinan kaupunginkirjasto

Lautakunnankatu 1

20780 Kaarina

palvelupiste@kaarina.fi

02 588 4010

Henkilörekisterin nimi

Vapaa-ajan palveluiden tilojen varausrekisteri

Henkilötietojen käsittelyn tarkoitus

Tietoja käsitellään Kaarina-talon tilojen, Vuolahden leirialueen ja Harvaluodon virkistysalueen varauksiin ja laskutukseen liittyvien asioiden hoidossa.

Henkilötietoryhmät

Flextilaan rekisteröityessä nimi, sähköpostiosoite, puhelinnumero (Kaarina-talon tilat).

Yhdistyshinnan saaneiden yhdistysten nimet ja sähköpostiosoitteet tallennetaan erilliseen tiedostoon (Kaarina-talon tilat).

E-lomakkeella tilan varanneiden nimi, sähköpostiosoite, osoite, puhelinnumero, henkilötunnus (leiri- ja virkistysalueet).

Henkilötietojen käsittelyn lainmukaisuus

Henkilötietojen käsittely perustuu suostumukseen. Käsittelyssä tarvittavat tiedot saadaan Flextila-palvelua ja e-lomaketta käyttävältä asiakkaalta itseltään. Yhdistyshinnan saaneiden yhdistysten nimet ja sähköpostiosoitteet tallennetaan erilliseen tiedostoon.

Tietosisältö

Flextila-ohjelmaa käyttävät asiakkaat ja yhdistykset. 
Vuolahden ja Harvaluodon tiloja varanneet yhdistykset ja yksityishenkilöt.

Henkilötietojen säilytysaika ja peruste

Kaarina-talon tilojen osalta tietoja säilytetään niin kauan kuin käyttäjä on oikeutettu varaamaan tiloja. Leirialueiden osalta tietoja säilytetään, kunnes tilojen käyttö on laskutettu ja maksut varmistettu.

Tietolähteet

Käsittelyssä tarvittavat henkilötiedot saadaan palveluun liittyen asiakkaalta itseltään.

Säännönmukaiset tietojen luovutukset

Tietoja ei luovuteta ulkopuolisille.

Tietojen luovutus EU- ja ETA-alueen ulkopuolelle

Tietoja ei luovuteta EU:n tai Euroopan talousalueen (ETA) ulkopuolelle.

Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Tietoja ei siirretä EU:n tai Euroopan talousalueen (ETA) ulkopuolelle.

Manuaaliset aineistot

Ei manuaalisia aineistoja.

Tietojärjestelmillä käsiteltävät henkilötiedot

Tietojen säilytystä, arkistointia ja hävitystä sekä muuta käsittelyä ohjataan tiedonohjaussuunnitelmilla ja tietoturva- sekä tietosuojaohjeistuksilla. Sähköisesti tallennetut tiedot on suojattu henkilökohtaisillä käyttöoikeuksilla. Jokainen käyttäjä hyväksyy tietojen ja tietojärjestelmien käyttöä ja salassapitoa koskevan sitoumuksen käyttöoikeudet saadessaan.

Henkilötietojen käsittelyn valvonta

Henkilötietojen käsittelyä valvotaan mm. tietojärjestelmien lokien avulla Kaarinan kaupungin lokikäytäntöjen mukaisesti.

Rekisterinpitäjän informointivelvollisuus

Rekisterinpitäjän on informoitava henkilötietojen käsittelystä rekisteröityjä, joiden henkilötietoja se kerää ja käsittelee. Tavoite on, että rekisteröity tietää missä, milloin ja miten tämän tietoja käsitellään.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, rekisterinpitäjä ilmoittaa siitä ilman aiheetonta viivästystä ja mahdollisuuksien mukaan 72 tunnin kuluessa sen ilmitulosta toimivaltaiselle valvontaviranomaiselle, paitsi jos henkilötietojen tietoturvaloukkauksesta ei todennäköisesti aiheudu luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvaa riskiä.

Henkilötietojen käsittelijän on ilmoitettava henkilötietojen tietoturvaloukkauksesta rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan sen tietoonsa. Rekisterinpitäjä tietoturvaloukkauksesta toimivaltaiselle valvontaviranomaiselle sekä henkilölle, jota tietoturvaloukkaus koskee.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus muun muassa

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy tietoihin
• oikaista tietoja
• poistaa tiedot ja tulla unohdetuksi
• rajoittaa tietojensa käsittelyä
• siirtää tiedot järjestelmästä toiseen
• vastustaa tietojen käsittelyä
• olla joutumatta automaattisen päätöksenteon kohteeksi.

Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa.

Pyynnön tekeminen (Rekisterinpitäjä toimittaa pyydetyt tiedot kohtuullisen ajan kuluttua mutta kuitenkin viimeistään kuukauden kuluessa pyynnön tekemisestä)

Pyynnöissä käytettäviä lomakkeita on saatavissa Kaarinan kaupungin internetsivuilta kaarina.tietorekisteri.fi

Rekisterinpitäjä toimittaa pyydetyt tiedot kohtuullisen ajan kuluttua mutta viimeistään kuukauden kuluessa pyynnön tekemisestä.

Tietojen oikeellisuus ja ajantasaisuus

Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto.

Muuta

Päivitetty

Sivistyslautakunta

Oskarinkatu 4, 20781 Kaarina

kirjaamo@kaarina.fi

02-5884000

Johtava rehtori

Oskarinkatu 4, 20781 Kaarina

emmi.m.virtanen@kaarina.fi

02-5884000

Digikehittämispäällikkö

Oskarinkatu 4, 20781 Kaarina

keijo.sipila@kaarina.fi

02-5884000

Henkilörekisterin nimi

Perus-ja lukiokoulutuksen koulupsykologien asiakasrekisteri

Henkilötietojen käsittelyn tarkoitus

Perusopetuslain mukainen esi- ja perusopetuksen järjestäminen ja toteuttaminen. Asiakasrekisteriin sisältyvät myös kaikki tiedot, jotka syntyvät niiden yritysten, yhdistysten jne. toiminnassa, joiden kanssa Kaarinan kaupunki on tehnyt toimeksiantosopimuksen perusopetuslain mukaisen toiminnan tuottamisesta.
Kaarinan kaupunki toimii henkilötietolain mukaisena rekisterinpitäjänä myös näissä palveluissa syntyvien henkilötietojen osalta ja vastaa niiden käsittelyn lainmukaisuudesta.
Toimintaa ohjaava lainsäädäntö
Tietosuoja ja tietojen käsittely
1. EU:n yleinen tietosuoja-asetus (2016/679)
2. Tietosuojalaki (1.1.2019 alkaen)
3. Laki viranomaisten toiminnan julkisuudesta (621/1999)
4. Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (159/2007)
Toiminnan peruste
5. Oppilas ja opiskelijahuoltolaki (1287/2013)
6. Laki potilaan asemasta ja oikeuksista (785/1992)
7. Perusopetuslaki (628/1998)
8. Perusopetusasetus (852/1998)
Maksuihin, taloudelliseen tukeen ja palveluihin liittyvät säädökset
9. Perusopetuslaki (628/1998)
Henkilöstöön liittyvät säädökset
10. Laki terveydenhuollon ammattihenkilöistä (559/1994)
11. Laki lasten kanssa työskentelevien rikostaustan selvittämisestä (504/2002)

Henkilötietoryhmät

- Oppilaan yksilöinti- ja yhteystiedot

- Huoltajien yksilöinti- ja yhteystiedot

- Asiakkuuteen liittyvät tiedot- Oppilaan yksilöinti- ja yhteystiedot

Henkilötietojen käsittelyn lainmukaisuus

Lakisääteinen velvoite

Tietosisältö

Oppilaat, oppilaiden huoltajat

Henkilötietojen säilytysaika ja peruste

Henkilötietojen säilytys toteutetaan Kaarinan kaupungin tiedonohjaussuunnitelmien mukaisesti.

Tietolähteet

- Oppilas itse

- Oppilaan huoltajat

- Väestörekisteri

Säännönmukaiset tietojen luovutukset

- Ei säännönmukaista tietojen luovutusta.

- Rekisteristä luovutetaan kotikuntalaskutusta varten tarvittavat tiedot ja toimitetaan oppilaan kotikuntaan pyydettäessä laskun ja maksuvelvollisuuden oikeellisuuden varmistamisen kannalta tarpeelliset tiedot. (Laki kunnan peruspalveluiden valtionosuudesta)

Tietojen luovutus EU- ja ETA-alueen ulkopuolelle

- Henkilötietoja voidaan asiakkaan suostumuksella luovuttaa myös Euroopan Unionin ulkopuoliseen maahan ottaen huomioon salassapitosäännökset, mikäli kyseisessä maassa voidaan taata riittävä tietosuojan taso henkilötietolain (523/1999) 22 §:n perusteella.

- Asiakas voi milloin tahansa peruuttaa antamansa suostumuksen tietojen luovuttamiseen.

Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Tapauksissa, joissa henkilötietojen käsittelijä käsittelee henkilötietoja Kaarinan kaupungin lukuun, asianmukaisesta tietoturvan ja tietosuojan tasosta on sovittu käsittelijän kanssa tehdysssä sopimuksessa. Pääsääntöisesti tietoja käsitellään vain EU:n tai ETA:n alueella, mutta käsittelijä voi siirtää tietoja myös EU:n tai ETA:n ulkopuolelle. Siirto on kuitenkin sallittu vain, kun siirto täyttää sille tietosuojalainsäädännössä ja sopimuksessa asetetut vaatimukset, joilla varmistetaan riittävä henkilötietojen suojan taso.

Manuaaliset aineistot

Asiakirjat säilytetään lukituissa tiloissa ja niiden käyttöä valvotaan.

Asiakirjat hävitetään tietoturvallisella tavalla.

Tietojärjestelmillä käsiteltävät henkilötiedot

Tietojen säilytystä, arkistointia ja hävitystä sekä muuta käsittelyä ohjataan tiedonohjaussuunnitelmilla ja tietoturva- sekä tietosuojaohjeistuksilla. Sähköisesti tallennetut tiedot on suojattu henkilökohtaisillä käyttöoikeuksilla. Jokainen käyttäjä hyväksyy tietojen ja tietojärjestelmien käyttöä ja salassapitoa koskevan sitoumuksen käyttöoikeudet saadessaan.

Henkilötietojen käsittelyn valvonta

Henkilötietojen käsittelyä valvotaan mm. tietojärjestelmien lokien avulla Kaarinan kaupungin lokikäytäntöjen mukaisesti.

Rekisterinpitäjän informointivelvollisuus

Lisätietoa Kaarinan tietoturva- ja tietosuoja-asioista on saatavilla kaupungin www-sivuilla.

Rekisteröityä tiedotetaan viipymättä niissä tapauksissa joissa rekisterin luottamuksellisuus, eheys tai saatavuus on vaarantunut (esim. tietoturvaloukkaus)
Tarvittavia viranomaisia tiedotetaan 72 tunnin kuluessa tietoturvaloukkauksen havaitsemisesta.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus
- pyytää tietojen tarkistusta, oikaisua, täydennystä tai poistamista

Pyynnön tekeminen (Rekisterinpitäjä toimittaa pyydetyt tiedot kohtuullisen ajan kuluttua mutta kuitenkin viimeistään kuukauden kuluessa pyynnön tekemisestä)

Tietojen oikeellisuus ja ajantasaisuus

Rekisterinpitäjä huolehtii oma-aloitteisesti ja rekisteröidyn pyynnöstä että rekisterissä oleva virheellinen, puutteellinen tai tarpeeton tieto korjataan, täydennetään tai poistetaan ilman aiheetonta viivytystä.

Muuta

Päivitetty