Kansalliskirjasto, kirjastoverkkopalvelut
PL 26 (Unioninkatu 36)
00014 Helsingin yliopisto
Puhelin: 02941 911
Helsingin yliopiston tietosuojavastaavan tavoitat osoitteesta: [email protected]
Finnan hallintaliittymän käyttäjärekisteri
Henkilötietoja käsitellään Finnan hallintaliittymään kirjautuvan käyttäjän tunnistamiseksi, jotta käyttäjällä on mahdollisuus Finna-verkkokäyttöliittymien tekemiseen, kehittämiseen ja ylläpitoon. Käyttäjätietoja ylläpitävät hallintaliittymää käyttävät, Finnaan osallistuvat organisaatiot organisaatiokohtaisesti (rekisterinpitäjät) ja niitä käsittelevät hallintaliittymän ylläpitäjä Kansalliskirjasto ja palvelinympäristön ylläpitäjä CSC – Tieteen tietotekniikan keskus Oy (tietojen käsittelijät).
Käyttäjän toiminnasta hallintaliittymässä kerätään lokia tietoturvasyistä ja virhetilanteiden selvittämiseksi. Lokit sijaitsevat CSC - Tieteen tietotekniikan keskus Oy:n palvelimilla. Lokitietoja käsitellään Kansalliskirjastossa (rekisterinpitäjä) ja CSC – Tieteen tietotekniikan keskus Oy:ssä (tietojen käsittelijä).
Henkilötietojen käsittelyn peruste on rekisterinpitäjän oikeutettu etu.
Käyttäjän perustiedot
Lokiin kerättävät tiedot
Käyttäjän perustiedot saadaan Finnaan osallistuvilta organisaatioilta ja hallintaliittymän käyttäjiltä. Finnaan osallistuvat organisaatiot ylläpitävät näitä tietoja. Lokiin kerättävät tiedot syntyvät käyttäjän toiminnasta.
Arkaluonteisia henkilötietoja ei käsitellä.
Käyttäjän henkilötietoja säilytetään hallintaliittymässä, kunnes viimeisestä kirjautumisesta on kulunut 12 kuukautta ja käyttäjätunnukset poistetaan automaattisesti. Käyttäjä voi pyytää tunnustensa poistamista oman organisaationsa vastaavalta ylläpitäjältä.
Tunnusten poistamisen jälkeenkin käyttäjätiedot jäävät tietoturvasyistä ja virheiden selvittämiseksi käyttäjälokiin, jonne on pääsy Kansalliskirjaston Finna-palvelun työntekijöillä. Lisätietoa: finna-posti(at)helsinki.fi.
Kansalliskirjasto ei käytä automaattista profilointia.
Tietoja ei luovuteta.
Tietoja ei siirretä.
Tietoja säilytetään ainoastaan sähköisessä muodossa ja tiedonsiirto on salattua. Organisaatiokohtaisiin käyttäjätietoihin pääsevät käsiksi ko. organisaation vastaavat hallintaliittymän ylläpitäjät, jotka tunnistetaan käyttäjätunnuksella ja salasanalla. Tietoihin pääsevät käsiksi myös Kansalliskirjastossa työskentelevät Finna-palvelun ylläpitäjät ja CSC:llä työskentelevät palvelinympäristön ylläpitäjät, jotka tunnistetaan käyttäjätunnuksella ja salasanalla.
Tarkistaakseen, mitä henkilötietoja käyttäjästä on kerätty palveluun, käyttäjän tulee olla yhteydessä oman organisaationsa vastaavaan ylläpitäjään (käyttäjän perustiedot). Lokiin kertyviä tietoja ei voida tietoturvasyistä toimittaa käyttäjälle.
Käyttäjä voi poistaa tietonsa hallintaliittymästä pyytämällä hallintaliittymän tunnustensa poistoa oman organisaationsa vastaavalta ylläpitäjältä. Lokista tietoja ei voida tietoturvasyistä poistaa.
Käyttäjällä on oikeus saattaa toiminnan lainmukaisuus Tietosuojavaltuutetun arvioitavaksi: tietosuoja(at)om.fi