Viimeisin versio: 15.5.2024
Perustiedot
- SELFIE on tarkoitettu ainoastaan koulujen käyttöön. Henkilötietoja ei kerätä.
- Kaikki SELFIEn kautta annetut vastaukset ovat anonyymejä. Kyselyihin ja väittämiin vastaavia yksittäisiä oppilaita, opettajia, koulunjohtajia tai muita henkilökunnan jäseniä ei voi tunnistaa vastauksista.
- Koulukohtaiset SELFIE-raportit ovat kunkin koulun omaisuutta, eikä niitä jaeta muille, ellei koulussa toisin päätetä.
- Mikään muu organisaatio, myöskään Euroopan komissio, ei voi jäljittää vastauksia yksittäiseen kouluun tai osallistujaan.
- SELFIEtä ylläpidetään Euroopan komission omistamalla ja hallinnoimalla palvelimella, ja kerättyihin tietoihin sovelletaan komission tietosuojaperiaatteita.
- Anonymisoituja ja yhdistelmätietoja voidaan käyttää ainoastaan toimintapolitiikkaan ja tutkimukseen liittyviin tarkoituksiin.
SELFIE-tietosuojaseloste
Tässä tietosuojaselosteessa kuvataan, miten henkilötietoja käsitellään ja miten ne suojataan.
Tietojen käsittelyn tarkoitus: Tehokasta oppimista koskeva itsearviointi innovointia edistävien koulutusteknologioiden avulla (SELFIE-itsearviointiväline)
Rekisterinpitäjä: JRC.T.1
Rekisteriviite: DPR-EC-01019.3
1. Johdanto
2. Miksi ja miten henkilötietoja käsitellään?
3. Millä oikeudellisilla perusteilla henkilötietoja kerätään?
4. Mitä henkilötietoja kerätään ja käsitellään?
5. Miten kauan henkilötietoja säilytetään?
6. Miten henkilötiedot suojataan?
7. Kenellä on pääsy henkilötietoihin ja kenelle tietoja luovutetaan?
8. Mitkä ovat rekisteröidyn oikeudet ja miten niitä käytetään?
9. Yhteystiedot
10. Lisätietoja
1. Johdanto
Euroopan komissio (jäljempänä ’komissio’) on sitoutunut palvelujensa käyttäjien henkilötietojen suojaamiseen ja yksityisyyden kunnioittamiseen. Kerätessään ja käsitellessään henkilötietoja komissio noudattaa 23. lokakuuta 2018 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1725 luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta (sekä asetuksen (EY) N:o 45/2001 kumoamisesta) 1.
Tässä tietosuojaselosteessa selitetään, miksi henkilötietoja kerätään, miten luovutettuja henkilötietoja käsitellään ja suojataan, miten niitä käytetään ja mitä henkilötietoja koskevia oikeuksia rekisteröidyllä on. Selosteessa on myös vastaavan rekisterinpitäjän, komission tietosuojavastaavan ja Euroopan tietosuojavaltuutetun yhteystiedot. Jos sinulla on kysyttävää oikeuksistasi, ota yhteyttä rekisterinpitäjään.
Seuraavat tiedot koskevat JRC.T.1-yksikön suorittamaa tietojenkäsittelytoimea Tehokasta oppimista koskeva itsearviointi innovointia edistävien koulutusteknologioiden avulla (SELFIE-itsearviointiväline).
2. Miksi ja miten henkilötietoja käsitellään?
Tietojen käsittelyn tarkoitus: SELFIE tukee laadukkaan koulutuspolitiikan kehittämistä Euroopan unionin toiminnasta tehdyn sopimuksen 165 artiklan mukaisesti. SELFIE kehitettiin erityistoimena Euroopan parlamentille, neuvostolle, Euroopan talous- ja sosiaalikomitealle ja alueiden komitealle digitaalisen koulutuksen toimintasuunnitelmasta annetun komission tiedonannon (COM(2018) 22 final) yhteydessä.
SELFIE on oppilaitosten koulunjohtajille, opettajille ja oppilaille suunnattu työkalu. Se on itsereflektioväline, johon käyttäjät rekisteröityvät vapaaehtoisesti, ja jonka avulla kerätään vastauksia pääasiassa ennalta määrättyihin kysymyksiin. SELFIE-työkalu muodostaa automaattisesti räätälöidyn raportin, jossa esitetään visuaalinen ja interaktiivinen kooste tuloksista. Tavoitteena on auttaa kouluja käyttämään digitaaliteknologiaa opetuksessa, oppimisessa ja arvioinnissa. Tulokset voivat auttaa koulua näkemään tilanteensa ja sen pohjalta aloittamaan keskustelun teknologian käytöstä ja laatimaan toimintasuunnitelman. SELFIEtä voidaan käyttää myöhemmässä vaiheessa edistymisen mittaamiseen ja toimintasuunnitelman mukauttamiseen. Koulut vastaavat täysin SELFIE-työkalun käytön tarkoituksen ja keinojen määrittämisestä.
Sen tuottamat tulokset ovat täysin anonymisoituja, eikä niihin sisälly minkäänlaisia henkilötietoja, kuten sukupuoli tai ikä. SELFIE-kyselyihin vastaavia yksittäisiä oppilaita, opettajia, koulunjohtajia tai muita henkilöstön jäseniä ei voi tunnistaa näistä raporteista.
SELFIEllä ei mitata eikä vertailla koulunjohtajien, opettajien tai oppilaiden tietoja tai taitoja, eikä sitä ole suunniteltu koulujen arvioimiseen tai vertailemiseen.
Euroopan komissio (JRC T.1) työkalun tarjoajana hallinnoi käyttäjätilejä EU Login -alustan kautta. Lisätietoja EU Login -järjestelmään liittyvästä henkilötietojen käsittelystä: ks. DIGIT-rekisteriviite DPR-EC-03187.
Lisäksi komissio voi:
- ladata yhdistettyjä ja anonymisoituja tietoja muihin Euroopan komission järjestelmiin analysointia varten.
- tuottaa yhdistettyihin ja anonymisoituihin tietoihin ja niiden analysointiin perustuvia julkisia raportteja ja esityksiä.
Yksittäisiä osallistujaa ei koskaan voi tunnistaa kyseisistä raporteista ja analyyseistä. Koulusta saatuja yksittäisiä vastauksia ei julkaista missään vaiheessa. Sama koskee jaettuja yhdistelmätietoja, joiden perusteella yksittäiset oppilaat tai henkilöstön jäsenet voitaisiin tunnistaa.
SELFIE-kyselyihin annetut vastaukset ovat täysin anonyymejä. Niihin vastaavia yksittäisiä opiskelijoita, opettajia, koulunjohtajia tai muita henkilökunnan jäseniä ei voida tunnistaa henkilökohtaisesti. Kaikkia SELFIE-kyselylomakkeisiin lisättyjä ja kirjautumisprosessin yhteydessä annettuja tietoja käytetään tutkimus- ja toimintapoliittisiin tarkoituksiin. Niitä ei käytetä markkinointiin.
Henkilötietoja ei käytetä automatisoituun päätöksentekoon, kuten profilointiin.
3. Mitkä ovat henkilötietojen käsittelyn oikeudelliset perusteet?
Henkilötietoja käsitellään, koska rekisteröity on oppilaitoksensa koordinaattorina antanut suostumuksensa tietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (asetuksen (EU) 2018/1725 5 artiklan 1 kohdan d alakohta). Rekisteröityjen henkilöiden osallistuminen on vapaaehtoista.
Asetuksen (EU) 2018/1725 10 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin kuuluvia tietoja ei käsitellä.
4. Mitä henkilötietoja kerätään ja käsitellään?
Rekisterinpitäjä (JRC.T.1) kerää tietojen käsittelyä varten seuraavanlaisia henkilötietoja:
- EU Login -tiedot käyttäjätunnus, sähköpostiosoite, etu- ja sukunimi (jos ne on mainittu sähköpostiviestissä).
- JRC kerää omia tutkimustarkoituksiaan varten ainoastaan anonymisoituja tietoja, joita ovat syntymävuosi (vain oppilaat) ikäryhmä (koulunjohtajat ja opettajat) työkokemus vuosina (koulunjohtajat ja opettajat) osallistuminen täydennyskoulutukseen ja sen hyödyllisyys (vain opettajat) laitteiden käyttö opetuksessa (vain opettajat) teknologian käytön varmuus (vain opettajat) digitaalisten teknologioiden käyttöajan osuus prosentteina kaikesta luokkaopetukseen käytetystä ajasta (vain opettajat) teknologioiden käyttöaika (vain oppilaat).
Kaikkiin kysymyksiin voi vastata myös ”En halua vastata” -vaihtoehdolla.
5. Miten kauan henkilötietoja säilytetään?
JRC T.1 säilyttää EU Login ‑tietoja vain siihen asti, kunnes henkilö itse pyytää tilin poistamista tai poistamista (DPR-EC-03187:n mukaisesti).
6. Miten henkilötiedot suojataan?
Kaikki sähköisessä muodossa (sähköpostiviestit, asiakirjat, tietokannat, verkkoon ladatut tiedot tms.) olevat henkilötiedot tallennetaan Euroopan komission palvelimille. Kaikessa tietojen käsittelyssä sovelletaan komission päätöstä (EU, Euratom) 2017/46 (päätös viestintä- ja tietojärjestelmien turvallisuudesta Euroopan komissiossa, annettu 10. tammikuuta 2017).
Komissio on ottanut käyttöön useita teknisiä ja hallinnollisia toimenpiteitä henkilötietojen suojaamiseksi. Teknisillä toimenpiteillä pyritään varmistamaan verkkoturvallisuus ja pienentämään tietojen häviämisen, muuttamisen ja luvattoman käytön riskiä. Toimenpiteissä otetaan huomioon tietojen käsittelystä johtuvat riskit ja käsiteltävien tietojen luonne. Hallinnollisilla toimenpiteillä varmistetaan, että pääsy henkilötietoihin on vain valtuutetuilla henkilöillä, joilla on perusteltu tarve saada tiedot käsittelyä varten.
7. Kenellä on pääsy henkilötietoihin ja kenelle tietoja luovutetaan?
Henkilötietoihin voivat tutustua niiden käsittelystä vastaavat komission työntekijät sekä – tiedonsaantitarpeen perusteella – muut valtuutetut työntekijät. Näiden työntekijöiden on noudatettava lakisääteisiä ja tarpeen mukaan myös muita salassapitosopimuksia.
Kerättyjä tietoja ei luovuteta kolmansille osapuolille, paitsi lain edellyttämässä tilanteessa ja laajuudessa.
8. Mitkä ovat rekisteröidyn oikeudet ja miten niitä käytetään?
Rekisteröidyllä on asetuksen (EU) 2018/1725 III luvussa (14–25 artikla) säädetyt erityiset oikeudet, joihin kuuluvat etenkin oikeus saada pääsy omiin henkilötietoihin, oikeus saada ne oikaistua tai poistettua sekä oikeus rajoittaa henkilötietojen käsittelyä. Lisäksi rekisteröidyllä on tietyin edellytyksin oikeus vastustaa tietojensa käsittelyä sekä oikeus siirtää tiedot järjestelmästä toiseen.
Rekisteröity on antanut suostumuksensa siihen, että JRC.T.1 voi käsitellä hänen henkilötietojaan tämän käsittelytoimen yhteydessä. Suostumuksen voi peruuttaa milloin tahansa ilmoittamalla siitä rekisterinpitäjälle. Suostumuksen peruminen ei vaikuta sitä edeltäneen tietojen käsittelyn lainmukaisuuteen.
Näitä oikeuksia on mahdollista käyttää ottamalla yhteyttä rekisterinpitäjään tai riitatapauksissa tietosuojavastaavaan. Tarpeen mukaan voi myös kääntyä Euroopan tietosuojavaltuutetun puoleen. Yhteystiedot ovat jäljempänä kohdassa 9.
Yhteen tai useampaan käsittelytoimeen liittyvässä oikeuksien käyttämistä koskevassa pyynnössä rekisteröidyn tulee antaa kuvaus niistä (eli rekisteriviite tai -viitteet jäljempänä kohdassa 10 täsmennetyllä tavalla).
9. Yhteystiedot
Rekisterinpitäjä
Jos rekisteröity haluaa käyttää asetuksen (EU) 2018/1725 mukaisia oikeuksiaan, esittää huomautuksia, kysymyksiä tai huolenaiheita tai tehdä kantelun henkilötietojen keräämisestä tai käytöstä, hän voi ottaa yhteyttä rekisterinpitäjään (JRC.T.1-yksikköön) kirjoittamalla sähköpostia osoitteeseen JRC-EAC-SELFIE-TOOL@ec.europa.eu.
Komission tietosuojavastaava
Asioissa, jotka koskevat henkilötietojen käsittelyä asetuksen (EU) 2018/1725 mukaisesti, voi ottaa yhteyttä komission tietosuojavastaavaan (DATA-PROTECTION-OFFICER@ec.europa.eu).
Euroopan tietosuojavaltuutettu
Rekisteröidyllä on oikeus kääntyä Euroopan tietosuojavaltuutetun puoleen (edps@edps.europa.eu) ja tehdä kantelu, jos hän katsoo, että rekisterinpitäjän suorittama henkilötietojen käsittely on johtanut asetuksen (EU) 2018/1725 mukaisten oikeuksien loukkaamiseen.
10. Lisätietoja
Komission tietosuojavastaava pitää julkista rekisteriä komission kaikista henkilötietojen käsittelytoimista, jotka on dokumentoitu ja joista on ilmoitettu tietosuojavastaavalle. Rekisteriin voi tutustua osoitteessa
Tässä asiakirjassa kuvatut tietojenkäsittelytoimet on kirjattu komission tietosuojavastaavan julkiseen rekisteriin viitteellä: DPR-EC-01019.3 Tehokasta oppimista koskeva itsearviointi innovointia edistävien koulutusteknologioiden avulla (SELFIE-itsearviointiväline).