Henkilötietojen käsittely Jyväskylän yliopiston ylioppilaskunnassa

Tällä tietosuojaselosteella kerrotaan Jyväskylän yliopiston ylioppilaskunnassa ja sen eri toiminnoissa tapahtuvasta henkilötietojen käsittelystä.

Rekisterinpitäjä

Jyväskylän yliopiston ylioppilaskunta (JYY)
Keskussairaalantie 2
40600 Jyväskylä
jyy(a)jyy.fi
+358 504306747 

Tietosuojavastaava: tietosuojavastaava@jyy.fi

Löydät tietosuojaselosteelta henkilötietojen käsittelystä tietoja aina sen mukaan, mistä henkilöryhmästä haet tietoa. Monet voivat kuulua yhtä aikaa eri henkilöryhmiin: joku voi olla yhtä aikaa sekä vuokraamamme kohteen asukas, että osallistuja järjestämässämme koulutuksessa ja mahdollisesti käyttää myös asukkaidemme käyttöön osoitettua kuntosalipalvelua ja silloin kyseiseen henkilöön soveltuvat kaikkien näiden ryhmien kuvaukset. Jako kuitenkin helpottaa tiedon löytämistä, koska monesti vain tietty käsittely saattaa olla kiinnostavaa.

Lisäksi tällä selosteella kerrotaan vielä kaikille kuuluvista oikeuksista, siitä miten suojaamme henkilötietoja ja valvontaviranomaisen yhteystiedot, mikäli jollakin on tarve jättää asiansa viranomaisen käsiteltäväksi.

Lainsäädäntö

Ylioppilaskunnassa sovelletaan hallintolakia (434/2003) sen hoitaessa julkista hallintotehtävää. Ylioppilaskunnan toiminnan julkisuuteen sovelletaan, mitä viranomaisten toiminnan julkisuudesta annetussa laissa (621/1999) säädetään lain 4 §:n 1 momentissa tarkoitetun viranomaisen toiminnan julkisuudesta.

Jyväskylän yliopiston ylioppilaskunta, opiskelijoiden tietojen käsittely

Muu ylioppilaskunnan toiminta ja alumnit 

JYYn edustajistoa koskevat rekisterit

JYYn liiketoimintayksikkö Soihtua koskevat rekisterit ja muut rekisterit

Rekisterin suojauksen periaatteet 

Rekisterin tiedot kerätään tietokantoihin, jotka on suojattu palomuurein, salasanoin sekä muilla tarpeellisilla teknisillä keinoilla, kuten esimerkiksi salauksella. 

Yleisellä tasolla opiskelijoiden tai sidosryhmiemme henkilötietoja sisältävien järjestelmien käyttöön ovat oikeutettuja vain nimetyt Jyväskylän yliopiston ylioppilaskunnan työntekijät, joilla työnsä puolesta on tarve ja oikeus käsitellä niitä. Kaikilla työntekijöillä on jatkuvasti saatavilla ohjeet henkilötietojen ja muiden meille luovutettujen tietojen turvallisesta ja lainmukaisesta käsittelystä.  

Paperiaineistot ja digitaaliset aineistot hävitetään tietoturvallisella tavalla. 

Rekisteröidylle aiheutuvan riskin hallinta 

Henkilötietojen käsittelyssä pyritään minimoimaan rekisteröidyille aiheutuvat riskit. Riskienhallinnan toimenpiteisiin kuuluvat mm. säännöllinen riskien havainnointi ja henkilötietojen käsittelyä koskevat vaikutustenarvioinnit. 

Mikäli tietoturvaloukkaus sattuu, rekisterinpitäjä arvioi ja minimoi kiireellisesti rekisteröidylle mahdollisesti aiheutuvat riskit. Rekisterinpitäjä ilmoittaa henkilötietojen tietoturvaloukkauksesta rekisteröidylle, mikäli on todennäköistä, että se aiheuttaa korkean riskin hänen oikeuksilleen ja vapauksilleen. 

Rekisteröityjen oikeudet ja oikeuksien käyttäminen 

Ihmisillä on oikeuksia koskien käsittelemiämme henkilötietoja. Tässä osiossa kerrotaan vain yleisesti oikeuksista. Oikeudet saattavat poiketa sen mukaan, millä perusteella tietoja käsitellään. Poikkeuksista alla olevaan listaan löydät tietoja edellä olevien henkilöryhmien tarkemmilta kuvauksilta.  

Kun haluat käyttää oikeuksiasi, ole yhteydessä selosteen alussa mainittuun yhteyshenkilöön, joka välittää pyyntösi eteenpäin. Pyynnössä on hyvä yksilöidä tarkemmin, oletko opiskelija, asutko vuokrakohteessamme tai oletko asioinut ylioppilastalon tapahtumissa taikka palveluissa ja koskeeko pyyntösi vain jotain tiettyä edellä mainituista. Jos kyseessä on tietopyyntö, on hyvä yksilöidä myös, miltä ajalta haluat tietoja. Edellisten määrittely nopeuttaa prosessia merkittävästi. Myös opiskelijanumeron tai muiden tunnisteiden toimittaminen helpottaa ja nopeuttaa vastaamista.  

Oikeuksia on pääsääntöisesti mahdollista käyttää kerran kalenterivuodessa maksuttomasti. Jos pyyntöjä tulee yhdeltä henkilöltä enemmän kuin kerran kalenterivuodessa, pyyntöihin lisätään pyynnön laajuudesta riippuva hallinnollinen kustannus, josta saa arvion etukäteen.  

Oikeus saada pääsy henkilötietoihin 

Rekisteröidyllä on oikeus saada jäljennös häntä itseään koskevista tiedoista yleisesti käytetyssä sähköisessä muodossa ja tarkastaa omat tietonsa. 

Oikeus tietojen oikaisemiseen 

Rekisteröidyllä on oikeus saada epätarkat ja virheelliset tietonsa oikaistuksi. Oikeutta voi käyttää ilmoittamalla asiasta rekisterinpitäjälle ja ilmoittamalla oikeat tiedot. Ihmisillä on oikeus pyytää korjausta virheellisiin tai puutteellisiin tietoihin.  

Oikeus tietojen poistamiseen 

Kenellä tahansa on oikeus pyytää tietojensa poistamista. Tietojen poistaminen voidaan tehdä esimerkiksi seuraavissa tapauksissa: 

Vanhentuneet ja tarpeettomat tiedot pyrimme poistamaan aina automaattisesti ilman, että siitä tarvitsee tehdä meille erillistä pyyntöä. Henkilötiedot, joita käsittelemme esimerkiksi sopimusta tai laskutusta varten, voivat olla sellaisia, että kirjanpitolainsäädäntö tai muut lakisääteiset velvoitteet edellyttävät meitä säilyttämään henkilötietojasi kuitenkin joiltain osin.   

Oikeus käsittelyn rajoittamiseen 

Rekisteröidyllä on oikeus pyytää rajoittamaan henkilötietojensa käsittelyä. Tämä tarkoittaa esimerkiksi tapauksia, joissa henkilötietojen paikkansapitävyyteen tai käsittelyn lainmukaisuuteen liittyy epäselvyyksiä, mutta niiden säilyttäminen on tarpeen epäselvyyksien ratkaisemisen ajan. Oikeutta tietojen käsittelyn rajoittamiseen ei ole niissä tapauksissa, joissa lainsäädäntö velvoittaa säilyttämään tiedot. Esimerkiksi kirjanpitolaki velvoittaa säilyttämään kirjanpidollisia tietoja 10 vuotta. 

Vastustamisoikeus  

Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä, mikäli käsittelemme niitä oikeutetun etumme tai yleisen edun perusteella (esimerkiksi tieteellinen tai historiallinen tutkimus tai tilastointi sekä suoramarkkinointi).  

Oikeus tietojen siirrettävyyteen  

Rekisteröidyllä on tietyissä tilanteissa oikeus itse antamiensa tietojen siirtoon toiseen järjestelmään. Tällainen tilanne voi olla käsillä, kun rekisterinpitäjä käsittelee henkilötietoja suostumukseen tai sopimukseen perustuen. Silloin, kun emme pysty siirtämään henkilötietoja automaattisesti, sinulla on oikeus saada antamasi henkilötiedot koneellisesti luettavassa muodossa niiden siirtämiseksi edelleen. 

Automaattinen päätöksenteko ja profilointi 

Digitaalisissa palvelukanavissa on mahdollista, että rekisteröidyn antamien tietojen perusteella tarkistetaan automaattisesti esimerkiksi sopimuskelpoisuutta. 

Automaattista käsittelyä ja sen mukaista päättelyä käytettäessä rekisteröidyllä on sitä oikeus vastustaa, mikäli menettely ei ole välttämätön sopimuksen tekemistä tai täytäntöönpanoa varten. Tällaisissa tapauksissa kerrotaan rekisteröidylle vaihtoehtoiset tavat edetä asiansa hoitamisessa muilla kanavilla. 

Oikeus peruuttaa suostumus 

Rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa, tämän vaikuttamatta ennen sen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Suostumuksen peruuttamisella ei ole kuitenkaan vaikutusta esimerkiksi tarjoamiemme palveluiden laatuun tai sisältöön.  

Oikeus tehdä valitus valvontaviranomaiselle 

Mikäli rekisteröity katsoo, että hänen tietojaan on käsitelty epäasiallisesti tai lainvastaisesti, toivomme yhteydenottoa ensin meille, jotta voimme yhdessä selvittää asiaa. Mikäli vastauksemme ei ole tyydyttävä, on sinulla myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. 

Toivomme, että olet kuitenkin aina ensin yhteydessä meihin, että voimme selvittää asiat mahdollisimman nopeasti.  

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Vaihde: 029 56 66700
Faksi: 029 56 66735
Sähköposti: tietosuoja@om.fi 

Tietojen siirrot ja luovutukset 

Käyttämämme alihankkijat ovat aina sitoutuneet käsittelemään tietoja vain meidän antamien ohjeiden mukaan ja määrittelemiimme tarkoituksiin. Kaikki alihankkijat ovat sopimuksella sitoutuneet tähän, sekä pitämään salassa henkilötiedot, joita he puolestamme käsittelevät.  

Tietoja ei pääsääntöisesti luovuteta JYYn ulkopuolelle.  

Jos tietoja siirretään kolmansiin maihin, siitä ilmoitetaan tietoja kerättäessä. Tietojen käsittelyyn voidaan käyttää järjestelmää tai pilvipalvelua, joka tallentaa tiedot EU:n ulkopuolelle. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirto edellyttää, että kyseisessä maassa taataan tietosuojan riittävä taso tai rekisterinpitäjä antaa sopimuslausekkein tai muulla tavoin riittävät takeet henkilöiden yksityisyyden ja oikeuksien suojasta tai rekisteröity on antanut yksiselitteisen suostumuksen siirtoon. Tietojen siirto Yhdysvaltoihin perustuu tietosuoja-asetuksen 45 artiklan mukaiseen komission päätökseen tietosuojan riittävästä tasosta ja ns. Privacy Shield -sopimukseen. 

Tietosuojaselosteen muutokset 

Päivitämme tietosuojaselostetta tarvittaessa. Jos muutokset ovat merkittäviä, pyrimme informoimaan siitä suoraan niitä henkilöitä, joita muutokset koskevat. Tietosuojaselostetta koskevat kysymykset ja tiedustelut voit lähettää tietosuojavastaavalle, jonka yhteystiedot ovat selosteen alussa. 

Asiakirjan tila ja versio
Tämä tietosuojaseloste on tarkistettu 23.6.2026, ja se on tällä hetkellä luonnosvaiheessa. Asiakirjaa ei ole vielä hyväksytty ylioppilaskunnan toimivaltaisen toimielimen päätöksellä. Luonnos ei ole vielä lopullinen eikä kaikilta osin sitova, ja sen sisältö voi muuttua valmistelun aikana. Lopullinen hyväksytty versio julkaistaan erikseen.