Hyppää sisältöön
Etusivu Tietosuoja Tietosuojailmoitus: Kulunhallinta

Tietosuojailmoitus: Kulunhallinta

Tietosuojailmoitus: Kulunhallinta (Tietosuoja-asetuksen (2016/679) artikla 13 ja 14).

Henkilötietojen käsittelyn tarkoitus

Mahdollistaa kulunhallinnan HAMK Oy:n kiinteistöissä.

Työaikaleimaustietoja käytetään palkanmaksuun sekä työaikalain toteutumisen seurannassa.

Käsittelyn oikeusperuste

Henkilötietojen käsittelyn peruste on oikeutettu etu (työsuhde, opinto-oikeus, HAMK-kumppanuus). Tärkeimpinä säädöksinä on työsopimuslaki, työaikalaki, vuosilomalaki, Ammattikorkeakoululaki, asetus ammattikorkeakoulusta sekä kahdenvälisiin kumppanuus sopimuksiin.

Rekisterin henkilötietosisältö ja säilytysajat

Henkilökunta:

Tietoryhmän nimiSäilytysaika
Nimi5 vuotta työsuhteen päättymisestä
Henkilönumero5 vuotta työsuhteen päättymisestä
Tehtävänimike5 vuotta työsuhteen päättymisestä
Osasto5 vuotta työsuhteen päättymisestä
Yritys5 vuotta työsuhteen päättymisestä
Yksikkö5 vuotta työsuhteen päättymisestä
Esimies5 vuotta työsuhteen päättymisestä
Windows-käyttäjätunnus5 vuotta työsuhteen päättymisestä
Kulkutunnistenumero5 vuotta työsuhteen päättymisestä
PIN-koodi5 vuotta työsuhteen päättymisestä
Kulkualueet5 vuotta työsuhteen päättymisestä
Työaikakalenteri5 vuotta työsuhteen päättymisestä
Kulkutunnisteen käyttö5 vuotta työsuhteen päättymisestä
Työaikaleimaukset5 vuotta työsuhteen päättymisestä

Opiskelijat:

Tietoryhmän nimiSäilytysaika
Nimi1 vuosi opinto-oikeuden päättymisestä
Opiskelijanumero1 vuosi opinto-oikeuden päättymisestä
Koulutusohjelma1 vuosi opinto-oikeuden päättymisestä
Yritys1 vuosi opinto-oikeuden päättymisestä
Yksikkö1 vuosi opinto-oikeuden päättymisestä
Aloitusryhmä1 vuosi opinto-oikeuden päättymisestä
Windows-käyttäjätunnus1 vuosi opinto-oikeuden päättymisestä
Kulkutunnistenumero1 vuosi opinto-oikeuden päättymisestä
PIN-koodi1 vuosi opinto-oikeuden päättymisestä
Kulkualueet1 vuosi opinto-oikeuden päättymisestä
Kulkutunnisteen käyttö1 vuosi opinto-oikeuden päättymisestä
Työaikaleimaukset1 vuosi opinto-oikeuden päättymisestä

Muut:

Tietoryhmän nimi
Säilytysaika
Nimi1 vuosi kumppanuuden päättymisestä
Yritys1 vuosi kumppanuuden päättymisestä
Yksikkö1 vuosi kumppanuuden päättymisestä
Kulkutunnisteen pyytäjä1 vuosi kumppanuuden päättymisestä
Kulkutunnistenumero1 vuosi kumppanuuden päättymisestä
PIN-koodi1 vuosi kumppanuuden päättymisestä
Kulkualueet1 vuosi kumppanuuden päättymisestä
Kulkutunnisteen käyttö1 vuosi kumppanuuden päättymisestä

Rekisteröidyt

Rekisterissä ovat:

Rekisterin tietolähteet

Tiedot saadaan HAMK:n ja HAMI;n henkilöhallintajärjestelmistä, opiskelijarekisteristä sekä henkilöiltä itseltään.

Henkilötietojen vastaanottajat

Tietoja ei luovuteta Hämeen ammattikorkeakoulun ulkopuolelle.

HAMKissa voidaan käyttää ulkopuolisia henkilötietojen käsittelijöitä (esim. tietoteknisiä palveluita tarjoavat yritykset), jotka käsittelevät henkilötietoja tehtyjen sopimusten mukaisesti.

Rekisterin suojauksen periaatteet

Manuaalinen aineisto

Työaikatietoja saatetaan käsitellä tulosteista palkanmaksun ja seurannan yhteydessä.

ATK:lla käsitettävät tiedot

Tiedot on tallennettu tietojärjestelmään. Käyttäjillä on mahdollista nähdä ja tehdä korjausehdotuksia omiin työaikaleimaustietoihin.

Järjestelmän tietoihin pääsevät ja niitä käyttävät vain ne rekisterinpitäjät henkilöt, joilla työnsä puolesta on niihin oikeus.

Tietojen lainmukainen käsittely varmistetaan tietojen luokittelulla ja tietoaineistojen käsittelysääntöjen mukaisella toimintatavalla.

Automaattinen päätöksenteko

Rekisterissä ei tehdä automaattista päätöksentekoa.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle

Rekisteröidyn oikeudet

EU:n yleinen tietosuoja-asetus (2016/679) antaa rekisteröidylle seuraavat oikeudet:

Rekisteröidyllä on milloin tahansa oikeus peruuttaa suostumuksensa. (artikla 7)

Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröidyllä on oikeus saada pääsy tietoihinsa. Tarkastusoikeudesta voidaan periä maksu tai siitä voidaan kieltäytyä, jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti. (artikla 12 ja artikla 15)

Rekisteröidyllä on oikeus vaatia rekisterissä olevan virheellisen tiedon oikaisemista (artikla 16). Korjaamispyyntö tehdään kirjallisesti. Joissain tietojärjestelmissä henkilö pystyy myös itse korjaamaan omat tietonsa.

Rekisteröidyllä on oikeus vaatia henkilötietojensa poistamista, jos yksi seuraavista toteutuu (artikla 17):

  • Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
  • Rekisteröity peruuttaa suostumuksen, eikä käsittelyyn ole muuta laillista perustetta.
  • Rekisteröity vastustaa käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä (artikla 21).
  • Henkilötietoja on käsitelty lainvastaisesti.
  • Henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi.

Rekisteröidyllä on oikeus käsittelyn rajoittamiseen, jos yksi seuraavista toteutuu (artikla 18):

  • Rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden.
  • Käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista.
  • Rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
  • Rekisteröity on vastustanut henkilötietojen käsittelyä artikla 21 kohdan nojalla odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.

Rekisteröidyllä on oikeus saada koneluettavassa muodossa häntä koskevat henkilötiedot, jotka hän on rekisterinpitäjälle toimittanut, mikäli käsittely perustuu suostumukseen ja käsittely tapahtuu automaattisesti. (artikla 20)

Pyynnöt näiden oikeuksien käyttämiseen osoitetaan:

Hämeen ammattikorkeakoulu Oy
Tietosuojavastaava
PL 230 (Visamäentie 35 A)
13101 Hämeenlinna

Sähköpostiosoite: [email protected]. Viestin voi lähettää myös suojatulla turvapostilla https://www.turvaposti.fi/ kautta.

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Rekisterinpitäjä

Hämeen ammattikorkeakoulu Oy
PL 230 (Visamäentie 35 A)
13101 Hämeenlinna

Puhelin: (03) 6461, sähköpostiosoite: [email protected]

Rekisterin yhteyshenkilö

Tietosuojavastaava

[email protected]

Hämeen ammattikorkeakoulu Oy
tietosuojavastaava
PL 230
13101 Hämeenlinna