Tämä on tietosuojalain (1050/2018) ja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukainen rekisteri- ja tietosuojaseloste.
Laadittu 22.5.2018. Viimeisin päivitys: 14.10.2026
Mikkelin Musiikkiopiston Kannatusyhdistys ry
Maaherrankatu 10
50100 Mikkeli
Tietosuojavastaava Marja Ikonen
marja.ikonen@mlimo.fi
+358 (0) 50 357 2111
Tietosuojavastaava Heidi Lyyra
heidi.lyyra@mlimo.fi
+358 (0) 50 443 3127
Oppilaitoksen opetus- ja henkilöstörekisteri
Henkilötietojen käsittelyn oikeusperusteet EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan mukaisesti ovat:
– Lakisääteinen velvoite (6 art. 1 c) ja julkinen tehtävä (6 art. 1 e): Laki taiteen perusopetuksesta (633/1998), Laki valtakunnallisista opinto- ja tutkintorekistereistä (884/2017) sekä Arkistolaki (831/1994).
– Suostumus (6 art. 1 a): Kuvien ja oppilastöiden julkaisuluvat sekä taiteen perusopetuksen suoritustietojen valinnaiset KOSKI-tallennukset.
Rekisteriä ylläpidetään Eepos-oppilaitoshallintapalvelussa. Tietoja käsitellään opetustoiminnan järjestämiseen, opintosuoritusten hallintaan, laskutukseen ja asiakaspalveluun. Tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
Oppilaitoksen opettajille näytetään vain heidän opetustehtäväänsä varten välttämättömät tiedot (esim. ryhmälistat ja tarvittavat yhteystiedot). Henkilötunnuksia ja tarkkoja osoitetietoja käsittelee vain hallinto.
– Oppilaat: Nimi, henkilötunnus, yhteystiedot, opetuskieli, opintohistoria, opintosuoritukset, läsnäolot, todistukset, järjestelmän käyttölogilinjaukset (mm. IP-osoite tietoturvan takaamiseksi).
– Huoltajat: Nimi, henkilötunnus (laskutusta varten), yhteystiedot, laskutustiedot.
– Henkilöstö: Nimi, henkilötunnus, yhteystiedot, opetustehtävät ja pidetyt oppitunnit.
– Luvat: Kuvaus- ja julkaisuluvat, KOSKI-tallennussuostumukset.
Tiedot kerätään rekisteröidyltä itseltään tai alle 18-vuotiaan kohdalla huoltajalta ilmoittautumislomakkeilla (www-lomakkeet), sähköpostitse, puhelimitse tai asiakastapaamisissa.
Tietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin. Tietoja luovutetaan säännönmukaisesti:
– Opetushallitukselle ja Tilastokeskukselle anonymisoituna tilastotietona.
– Opetushallituksen KOSKI-tietovarantoon rekisteröidyn/huoltajan suostumuksella (Laki valtakunnallisista opinto- ja tutkintorekistereistä 9 e §).
Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.
Lakisääteiset opinto- ja todistustiedot säilytetään oppilasrekisterissä arkistolainsäädännön (831/1994) ja Kansallisarkiston määräysten mukaisesti toistaiseksi (pysyvästi). Pysyvä säilytys mahdollistaa todistusten kirjoittamisen myös opintojen päättymisen jälkeen. Suostumukseen perustuvat tiedot (esim. kuvausluvat) poistetaan suostumuksen peruuttamisen jälkeen.
Tiedot on suojattu fyysisesti ja digitaalisesti. Eepos-järjestelmän tiedot säilytetään salatuissa tietokannoissa. Käyttöoikeudet on rajoitettu roolipohjaisesti vain niille työntekijöille, joiden työtehtävät tietoja edellyttävät. Henkilökuntaa sitoo vaitiolovelvollisuus.
Rekisteröidyllä (tai huoltajalla) on GDPR:n mukaisesti oikeus:
– Tarkastaa itseään koskevat tiedot ja saada niistä jäljennös. Pyynnön voi esittää sähköisesti tai kirjallisesti yhteyshenkilölle.
– Vaatia virheellisten tai puutteellisten tietojen oikaisua.
– Peruuttaa suostumukseen perustuva käsittely milloin tahansa (esim. kuvauslupa).
– Pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”) niiltä osin kuin käsittely perustuu suostumukseen. Lakisääteisiä opintotietoja tai arkistolain alaisia tietoja ei voida poistaa rekisteröidyn pyynnöstä.
– Tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi | www.tietosuoja.fi