°²¹³¾±ð°ù²¹Ã¶±¹±ð°ù±¹²¹°ì²Ô¾±²Ô²µ
Dataskyddsmeddelande om inspelad kameraövervakning vid Aalto-universitetet
| Registrets namn | Aalto-universitetets digitala kameraövervakning |
| Uppdaterad | 15.8.2024 |
| Personuppgiftsansvarig | Aalto-korkeakoulusäätiö sr 2228357-4 |
| Registeransvarig | Säkerhets- och lobbytjänster |
| Kontaktperson i registerärenden | Head of Security Seija Piiponniemi-Lahti seija.piiponniemi-lahti(at)aalto.fi |
| Aalto-universitetets dataskyddsombud | Sirpa Syrjälä dpo(at)aalto.fi |
| Dataskyddsmeddelande i pdf-format | Aalto-yliopiston digitaalinen kameravalvonta (på Finska) |
Aalto-universitetets digitala kameraövervakning
°²¹³¾±ð°ù²¹Ã¶±¹±ð°ù±¹²¹°ì²Ô¾±²Ô²µ informeras med skyltar pÃ¥ finska, svenska och engelska i anslutningen till ingÃ¥ngarna av det bevakade omrÃ¥det. Skyltar upplyser om att omrÃ¥det bevakas av inspelande kameraövervakning. Med hjälp av skyltarna fÃ¥r den registrerade tillgÃ¥ng till detta dataskyddsmeddelande.
Vid Aalto-universitetet behandlas den registrerades uppgifter i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999) och dataskyddslagstiftningen (EU:s dataskyddsförordning, nationell lagstiftning).
Vilka personuppgifter samlar och behandlar Aalto-universitetet när kameraövervakningen genomförs?
Vi behandlar videoinspelningar från övervakningskameror av personer som rör sig inom övervakningskamerans område, samt tidstämpeln som övervakningskameran producerar.
Behandling av bildmaterial som används för utredning av kränkningar och skadegörelser kan aggregeras exempelvis med personens namn- och identifikationsuppgifter eller tillträdeskontroll data. För utredningssyften kan information också erhållas till exempel från myndigheterna.
• Meddelande om dataskyddet för tillträdeskort
Övervakningskameror i universitetets utrymmen
Övervakningskameror finns vid universitetets
• IT-klassrum och utrustningsutrymmen,
• Elektroniskt övervakade examinationssalar,
• Lobbyn,
• Byggnadsentréer och
• Direkt i närheten av byggnaderna.
Varför och på vilken grund behandlar Aalto-universitetet dina personuppgifter?
Syfte och grund för övervakning
Dina personuppgifter behandlas i samband med Aalto-universitetets kameraövervakning. Övervakningens syfte är att förebygga brott och skadegörelser mot den egendom som finns i universitetets allmänna, undervisnings- och utrustningsutrymmen, att utreda ansvar för orsakade skadegörelser samt att motverka och utreda andra överträdelser. Övervakningens syfte är också att övervaka säkerheten i utrymmena och upprätthålla ordningen och därigenom säkerställa och öka tryggheten för personal, studenter och andra personer som besöker eller arbetar i universitetets utrymmen.
Universitetet har som arbetsgivare rätt att också använda uppgifterna i register i de fall som konstaterats i 1 - 3 punkterna i 2. momentet i lagen om personskydd i arbetslivet (759/2004) för att förvisa uppsägningsgrund, för att utreda trakasserier eller olämpligt beteende som avses i lagen om jämställdhet mellan kvinnor och män (609/1986) eller i arbetsskyddslagen (738/2002) samt för att föra bevis på detta samt för att utreda en situation som har orsakat en arbetsplatsolycka eller fara eller hot för detta som avses i arbetsskyddslagen.
Juridisk grund för personuppgifters behandling
• Medarbetare: Uppfyllande av en lagstadgad plikt (Arbetsskydd)
• Studenter: Uppfyllande av en lagstadgad plikt. Enligt universitetslagen har studenter rätt till en säker studiemiljö.
• Andra personer: Utförande av en uppgift av allmänt intresse eller utövande av offentlig makt som ingår i registrets ägares uppgifter.
Hur skyddar Aalto-universitetet dina personuppgifter?
Det är viktigt för Aalto-universitetet att ta hand om informationssäkerhet. Aalto-universitetet har lämpliga tekniska, organisatoriska och administrativa åtgärder för att skydda alla personuppgifter mot förlust, missbruk, obehörig användning, utdelning, förändring och förstöring.
Registrets informationsinnehåll är inte offentligt. Personuppgifter samlas inte in direkt från de registrerade. Kamerorna, som tillhör universitetets inspelande övervakningssystem, överför bildmaterial av personer som rör sig inom kameraområdet, samt tidstämpel (datum och klockslag).
°²¹³¾±ð°ù²¹Ã¶±¹±ð°ù±¹²¹°ì²Ô¾±²Ô²µens livebild: Endast de anställda vid Aalto-universitetet eller säkerhetstjänstens samarbetspartner, vilkas arbetsuppgifter omfattar att övervaka fastighetens säkerhet, samt systemadministratörer som har syfte med systeminstallation och underhÃ¥ll, kan se livebilden.
Tillgänglighet för kameraövervakningens inspelningar: Åtkomst till inspelningarna är begränsad till systemets huvudanvändare och hans eller hennes ställföreträdande användare och enligt separat överenskommelse till säkerhetstjänster. I fråga om andra personer, bestämmer den registeransvariga på fall-till-fall-basis, till vilka inspelningen kan visas.
Till vem kan Aalto-universitetet överlämna dina personuppgifter
Informationen kan lämnas över till myndigheterna (polisen) i en omfattning som bedöms vara nödvändig, om informationen hör samman med eller misstänks höra samman med skadegörelse eller ett brott som har inträffat.
Överlåtelse av personuppgifter till tredje länder
°²¹³¾±ð°ù²¹Ã¶±¹±ð°ù±¹²¹°ì²Ô¾±²Ô²µsuppgifter behandlas i universitetets egen kameraövervakningssystem och server.
Enligt universitetets dataskyddspolicyn ska särskild försiktighet iakttas, ifall personuppgifter överlämnas utanför EU och European Economic Area (EEA) till länder som inte erbjuder EU:s dataskyddsförordning i enlighet med dataskydd. Överlåtelse av personuppgifter utanför EU och EEA genomförs i enlighet med dataskyddsförordningens krav och till exempel standardavtalsklausuler eller andra skyddsåtgärder används i enlighet med dataskyddsförordningen.
Hur länge kommer dina personuppgifter att lagras?
Dina personuppgifter kommer att lagras så länge de behövs för det ändamål för vilket de behandlas, eller så länge lagen och föreskrifterna kräver det.
Lagringsperioden för videodokumentation är trettio (30) dagar från insamlingen av uppgifter, varefter uppgifterna automatiskt raderas. Om det under lagringstiden kommer en anmälan om skadegörelse, brott eller överträdelse bevaras inspelningen i fråga den tid som behövs för att utreda händelsen. Om uppgifterna har samband med eller misstänks ha samband med brott,
Universitetets plan för informationsstyrning (TOS) innehåller lagringsperioderna för universitetets dokument och de personuppgifter som ingår i dem.
Den registrerades rättigheter
Baserat på dataskyddsförordningen har du rätt att kontrollera dina uppgifter och rätta inkorrekta eller felaktiga uppgifter. "Med vissa undantag har du också rätt att få dina uppgifter raderade. Om behandlingen av personuppgifter är baserad på samtycke, har du också rätt att återkalla ditt samtycke. Du hittar mer detaljerad information om dina rättigheter i listan nedan.
Enligt rätten som tillhandahålls av dataskyddsförordningen, har du generellt rätt att få reda på vilka uppgifter som har lagrats om dig i det personliga dataregistret. Du har rätt att begära att vi korrigerar utan onödig fördröjning de felaktiga och inkorrekta personuppgifter som rör dig. Om de uppgifter som ska korrigeras eller raderas är i vår partners ägo, ber vi honom att agera på motsvarande sätt.
Det finns generellt inte en rätt att inspektera övervakningsinspelningar. Registrerade har begränsad tillgång till deras egen information om det kan genomföras utan att hota sekretess av säkerhetsarrangemangen och andra registrerades privatliv. Användningen av rätten kräver också att den registrerade tillhandahåller ytterligare information, genom vilken den registrerade klart kan identifieras från inspelningen.
Förfrågningar om att utöva rättigheter bör riktas via e-post till den registeransvariga.
Den registrerade har inte rätt att förflytta data från ett system till ett annat eftersom behandlingen inte är baserad på samtycke eller kontrakt.
Dataskyddsförordningen ger dig också, med vissa undantag, rätten att få dina uppgifter raderade, också känd som rätten att bli glömd. Denna rätt existerar speciellt inte när universitetets rätt att behandla personuppgifter som personuppgiftsansvarig är baserad på en uppgift av allmänt intresse eller utövande av offentlig makt eller en lagstadgad skyldighet. Om behandlingen av personuppgifter är baserad på samtycke, har du också rätt att återkalla ditt samtycke. Då kan du lämna in en begäran till oss om att radera dina uppgifter från våra system. Om det inte finns någon annan laglig grund för personuppgifternas behandling, raderar vi uppgifterna.
Om du bestrider noggrannheten i data eller lagligheten i behandlingen, eller om du har motsatt dig behandlingen av data i enlighet med dina rättigheter, kan du begära att behandlingen av personuppgifter begränsas endast till lagring av uppgifter. Behandlingen av datan begränsas då endast till att lagra uppgifterna, till dess att noggrannheten i de uppgifter har bekräftats. Om du inte har rätt att begära borttagning av uppgifter, kan du i stället be Aalto-universitetet begränsa behandlingen av dessa uppgifter endast till lagring av data.
Du har alltid rätt att motsätta dig behandlingen av dina personuppgifter, till exempel i marknadsföringssyfte.
I fallet med kameraövervakning saknar den registrerade rätten att invända mot behandlingen, eftersom behandlingen av personuppgifter inte är baserad på legitimt intresse av den personuppgiftsansvariga eller en tredje part, att utföra en uppgift av allmänt intresse eller utövande av offentlig makt av den personuppgiftsansvariga.
Att använda de registrerades rättigheter och dataskydds ombud
I det här avsnittet hittar du information om hur du vid behov kan utföra de registrerades rättigheter vid Aalto-universitetet.
Du kan utöva de tidigare beskrivna rättigheterna genom att skicka en begäran enligt dataskyddsförordningen via vår portal för personuppgifter:
→ (på finska och engelska).
Om du har några frågor om tjänsten eller kameraövervakning, eller om det gäller att ändra kontaktinformation och göra andra vanliga ändringar, kan du kontakta tjänstadressen/kontaktpersonen
• Säkerhets- och lobbytjänsterna, campussecurity@aalto.fi
• Head of Security Seija Piiponniemi-Lahti seija.piiponniemi-lahti(at)aalto.fi
Om du har några frågor relaterade till detta dataskyddsmeddelande, kan du kontakta Aalto-universitetets dataskyddsansvariga:
Dataskyddsombud: Sirpa Syrjälä
Växel: 09 47001
E-post: tietosuojavastaava(at)aalto.fi
Om den registerade anser att hans eller hennes personuppgifter har behandlats emot lagstiftningen om dataskydd, har den registerade rätt att göra ett klagomål till tillsynsmyndigheten, Dataombudsmannens byrå. Läs mer:
Vi är skyldiga att personligen meddela de registrerade som berörs av uppgifter om en överträdelse av dataskyddet. Rätten träder i kraft om överträdelsen sannolikt medför en stor risk för individens rättigheter och frihet, till exempel i form av identitetsstöld, betalningsmedelsbedrägeri eller annan kriminell verksamhet.
Aalto har en informationsbevakningsgrupp (e-post security(at)aalto.fi) som behandlar Aalto-universitetets underrättelser om avvikelser från informationssäkerhet och dataskydd och hjälper till med att lösa avvikelser genom att undersöka eventuella dataintrång.
Vid behandlingen av personuppgifter följs allmän omsorg och informationssäkerheten tas tillbörligen i beaktande. Man använder aktuella tekniska lösningar, som brandväggar och kryptering.
Som ansvarig för registret ser Aalto-universitetet till att lagrade uppgifter samt åtkomst- och andra rättigheter och andra personuppgifter som är kritiska med tanke på personuppgifters säkerhet behandlas konfidentiellt och enligt angivna anvisningar endast av dem vars arbetsbeskrivning det innefattar.
Vi behandlar dina personuppgifter i enlighet med dataskyddsförordningen på ett sätt som respekterar den registrerades rättigheter och friheter.
Vi ser till att dataskyddsprinciperna följs i alla skeden av behandlingen av personuppgifter. Personuppgifter behandlas på papper, elektroniskt och i informationssystem som är antingen i Aalto-universitets eller dess partners ägo.
Vi har bara valt datahanterare som följer god praxis för att hantera personuppgifter med hjälp av lämpliga tekniska och organisatoriska åtgärder och som uppfyller kraven i dataskyddsförordningen och kan se till att dina rättigheter genomförs.