Oppijan My Data tilannekatsaus Paula Merikko 8 9

Oppijan My. Data - tilannekatsaus Paula Merikko 8. 9. 2016

Miksi My. Data? • Meistä kaikista tallennetaan jatkuvasti valtavia määriä tietoa erilaisiin rekistereihin • Pirstaleisen tiedon hyödyntäminen on vaikeaa • Ratkaisu: tuodaan ihminen tiedonhallinnan keskiöön

Tavoitetilassa henkilöllä on oikeus • tietää – mitä kaikkea henkilötietoa hänestä on olemassa • nähdä – itseään koskeva henkilötieto • oikaista –häntä koskeva väärä henkilötieto • valvoa – kuka henkilötietoja käsittelee ja miksi • saada – tiedot itselleen uudelleenkäytettävässä muodossa ja mahdollisuus hyödyntää niitä haluamallaan tavalla • jakaa – henkilötiedot teknisellä käyttöyhteydellä kolmansille osapuolille • poistaa –henkilötiedot sieltä, missä ne nyt ovat

Tuki lainsäädännöstä ja päätöksistä I • Valtioneuvoston periaatepäätös datan hyödyntämisestä liiketoiminnassa • Valtioneuvoston periaatepäätös julkisen sektorin digitaalisten tietoaineistojen saatavuuden parantamisesta ja uudelleenkäytön edistämisestä, julkisen hallinnon tietovarantojen avaamisesta ja niiden maksuttomuudesta • Hallituksen esitys eduskunnalle laeiksi hallinnon yhteisistä sähköisen asioinnin tukipalveluista sekä valtion yhteisten tieto- ja viestintäteknisten palvelujen järjestämisestä annetun lain muuttamisesta

Tuki lainsäädännöstä ja päätöksistä II • Luonnos hallituksen esitykseksi eduskunnalle laiksi eräistä opetustoimen rekistereistä ja valtakunnallisista tietojärjestelmistä o Suunnitteilla kaikkien asteiden koulutustietoja kokoava ja välittävä palvelu o Ehdotetaan poikkeusta henkilötietolain mukaisiin rekisterinpitäjän tehtäviin o Palvelusta Opetushallitus luovuttaa tietoja muussa laissa säädetyllä perusteella viranomaiselle, rekisteröidylle itselle ja hänen suostumuksellaan muulle taholle o Korkeakoulu vastaa rekisterinpitäjänä muista suoraan tietovarannosta tehtävistä tiedonluovutuksista

EU: n yleinen tietosuoja-asetus 20 § • ”Rekisteröidyllä on oikeus saada o häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, o jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, • ja oikeus siirtää o kyseiset tiedot toiselle rekisterinpitäjälle o sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu. ”

20 §: ratkaistavaa • Minkälaisella prosessilla ja reunaehdoilla tiedot voidaan antaa rekisteröidyn käyttöön? • Ehdot vastaanottavan rekisterinpitäjän järjestelmille, esim. henkilön tunnistamiseen ja tietoturvallisuuteen liittyen? • Tuleeko rekisterinpitäjän varmistaa vastaanottavan tahon tietoturvallisuus sekä hyvien tiedonhallintatapojen, lainsäädännön ja määräysten noudattaminen? • Mahdollisuus keskitettyyn prosessiin hallinnollisen työtaakan vähentämiseksi? • Valtuutukset oppijan keinoksi hallita tietojensa käyttöä?

My. Data VIRTAamaan PURO -opintosuoritusten hakupalvelu 06/16 8