1a. Rekisterin ylläpitäjä
Kansalliskirjasto, kirjastoverkkopalvelut
PL 26 (Kaikukatu 4)
00014 Helsingin yliopisto
Puhelin: 09 1911
1b.Tietosuojavastaava
Tuomas Tähtinen, Helsingin yliopiston tietosuojavastaava
Sähköposti: tietosuoja(at)helsinki.fi
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Erkki Tolonen, kehittämispäällikkö
Kansalliskirjasto, kirjastoverkkopalvelut
PL 26 (Kaikukatu 4)
00014 Helsingin yliopisto
Puhelin: 050 576 2869 Sähköposti: erkki.tolonen(at)helsinki.fi
3. Rekisterin nimi
Finnan hallintaliittymän käyttäjärekisteri
4. Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste
Henkilötietoja käsitellään Finnan hallintaliittymään kirjautuvan käyttäjän tunnistamiseksi, jotta käyttäjällä on mahdollisuus Finna-näkymien tekemiseen, kehittämiseen ja ylläpitoon. Käyttäjän toiminnasta hallintaliittymässä kerätään lokia tietoturvasyistä ja jotta virheiden korjaaminen olisi mahdollista. Lokit sijaitsevat CSC - Tieteen tietotekniikan keskus Oy:n palvelimilla.Tietoja käsitellään Finna-palvelun toteuttamiseen Kansalliskirjastossa (rekisterinpitäjä) ja CSC – Tieteen tietotekniikan keskus Oy:ssä (tietojen käsittelijä).
Käsitelläänkö tietyn organisaation käyttäjien tietoja myös ko. organisaatioissa (organisaation admin-käyttäjät)?
Henkilötietojen käsittelyn peruste on rekisterinpitäjän oikeutettu etu.
5. Rekisterin tietosisältö
Käyttäjän tiedot
- Käyttäjätunnus
- Nimi
- Sähköpostiosoite
- puuttuuko jotain?
Lokiin kerättävät tiedot
- Käyttäjän tekemät toiminnot hallintaliittymässä
- käyttäjän tekemät muokkaukset ja poistot
- käyttäjän tekemät tallennukset
- (tarkemmin? vai jotain muuta, esim. IP:t? mitä muuta tietoa kerätään?)
- käyttäjän tekemät muokkaukset ja poistot
6. Säännönmukaiset tietolähteet
Käyttäjän tiedot saadaan käyttäjältä itseltään, kun käyttäjä rekisteröityy Finnan hallintaliittymään. Lokiin kerättävät tiedot syntyvät käyttäjän toiminnasta.
7. Arkaluonteisten henkilötietojen käsittely ja suojaaminen
Arkaluonteisia henkilötietoja ei käsitellä.
8. Henkilötietojen säilytysaika ja tarpeettomien henkilötietojen poistaminen
Käyttäjän henkilötietoja säilytetään hallintaliittymässä, kunnes viimeisestä kirjautumisesta on kulut 12 kuukautta ja käyttäjätunnukset postuvat automaattisesti. Käyttäjä voi pyytää tunnustensa poistamista Kansalliskirjastosta Finnan palvelupisteestä sähköpostitse: finna-posti(at)helsinki.fi. Tunnusten poistamisen jälkeenkin käyttäjätiedot jäävät tietoturvasyistä ja virheiden selvittämiseksi käyttäjälokiin, jonne on pääsy Kansalliskirjaston Finna-palvelun työntekijöillä.
9. Automatisoitu henkilötietojen käsittely ja profilointi
Kansalliskirjasto ei käytä automaattista profilointia.
10. Tietojen säännönmukaiset luovutukset
Tietoja ei luovuteta. (??)
11. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä.
12. Rekisterin suojauksen periaatteet
Tietoja säilytetään ainoastaan sähköisessä muodossa ja tiedonsiirto on salattua. Tietoihin pääsevät käsiksi ainoastaan Kansalliskirjastossa työskentelevät hallintaliittymän ylläpitäjät, jotka tunnistetaan käyttäjätunnuksella ja salasanalla. Pääsevätkö myös organisaatioiden admin-käyttäjät?
13. Tarkastusoikeus
Tarkistaakseen, mitä henkilötietoja käyttäjästä on kerätty palveluun, käyttäjän tulee ottaa yhteys palvelun ylläpitäjään Kansalliskirjastoon Finna-palvelupisteeseen: finna-posti(at)helsinki.fi
14. Oikeus vaatia tiedon korjaamista ja poistamista
Käyttäjä voi poistaa tietonsa hallintaliittymästä pyytämällä hallintaliittymän tunnustensa poistoa Finna-palvelupisteestä: finna-posti(at)helsinki.fi Lokista tietoja ei voi vaatia poistettaviksi?
15. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Käyttäjällä on oikeus saattaa toiminnan lainmukaisuus Tietosuojavaltuutetun arvioitavaksi: tietosuoja(at)om.fi