Rekistereistä on laadittu tietosuojaseloste, jossa yhdistyvät rekisteriseloste ja informointiasiakirja. Tietosuojaselosteesta ilmenevät mm. rekisterien tietosisältö, asiakastietojen käyttötarkoitus sekä säännönmukaiset tietolähteet.
Kirikirjaston tietojärjestelmäseloste
EU:n tietosuoja-asetus (General Data Protection Regulation, GDPR) 25.5.2018
Laadittu 21.5.2018
Rekisterinpitäjä | Kirikirjastot: Haapajärven kirjasto Haapaveden kirjasto Kärsämäen kirjasto Pyhäjärven kirjasto Pyhännän kirjasto Siikalatvan kirjasto | ||
Rekisteristä vastaa | Kunkin kunnan kirjastotoimesta vastaava viranhaltija | ||
Rekisterin nimi | Kirikirjastojen Aurora kirjastojärjestelmän asiakasrekisteri | ||
Henkilötietojen käsittelyn tarkoitus | Asiakassuhteen hoitaminen kirjastossa Tilastointi Kirjaston suunnittelu- ja selvitystehtävät | ||
Tietosisältö | Rekisteri sisältää tiedot Haapajärven kirjaston, Haapaveden kirjaston, Kärsämäen kirjaston, Pyhännän kirjaston, Pyhäjärven kirjaston, Siikalatvan kirjaston ja Haapaveden Opiston kirjasto asiakkaista.
Kirjastonhallinnan tiedot: -kirjastokortin numero -käyttäjätunnus (sama kuin kirjastokortin numero) -asiakastyyppi (esim. standardi (henkilöasiakas) tai koulu) Asiakkaan tiedot: -nimi (sukunimi ja kaikki etunimet) -henkilötunnus/ syntymäaika -alias -osoite -puhelinnumero -sähköpostiosoite -huollettavat/lapsiasiakkaalla huoltajatieto -kirjastojärjestelmän sisäinen ID-numero -vanhentumispäivä -kirjaston henkilökunnan asiakasviestit -verkkokirjaston tunnusluku (salattuna, salausta ei voi purkaa eikä sitä pääse katsomaan) -asiakkaan maksut -lainauskielto (perustelu ja kenen käyttäjätunnuksilla lainauskielto on tehty) -asiakkaan voimassa olevat lainat ja varaukset
Kuvallista henkilökorttia voidaan käyttää rinnakkaisena lainaajatunnisteena asiakkaan halutessa. Asiakas voi halutessaan muuttaa itse verkkokirjastossa seuraavia omia tietojaan: nimi, osoite, kieli, puhelinnumero, sähköpostiosoite.
Lainatiedot säilyvät järjestelmässä nidekohtaisesti kahden viimeisen lainaajan osalta. Kotipalveluasiakkaiden henkilökohtainen lainahistoria säilytetään. Muiden kuin kotipalveluasiakkaiden osalta lainahistoria säilytetään vain asiakkaan antamalla erillisellä suostumuksella.
TIETOJEN JULKISUUS JA SALASSAPIDETTÄVYYS: Tiedot ovat salassa pidettäviä (laki viranomaisen toiminnan julkisuudesta 621/1999 24 §, kohta 32). | ||
Tietolähde | Asiakas tai alle 15 –vuotiaan asiakkaan huoltaja Lainaustoimintaan liittyvät tiedot: kirjastojärjestelmä Verkkopalvelun asetukset kirjastojärjestelmästä. Perintätapauksissa osoitetiedot voidaan tarkistaa väestötietojärjestelmästä. | ||
| Rekisteriä päivitetään asiakkailta saaduilla tiedoilla. | ||
| Rekisterin tietoja ei luovuteta ulkopuolisten käyttöön muutoin kuin perintätapauksissa. | ||
Tietojen siirto EU:n tai ETA:n ulkopuolelle |
| ||
Rekisterin käyttö ja suojauksen periaatteet | Järjestelmän käyttö on suojattu käyttäjätunnuksin ja salasanoin. Henkilökunnan käyttäjäoikeudet on määritelty työtehtävien mukaan. Käyttöoikeus päättyy, kun työsuhde päättyy. Kirjastojärjestelmän käyttäjiä sitoo vaitiolovelvollisuus. Asiakirjoja käsitellään arkistonmuodostussuunnitelman mukaisesti.
Arena-verkkokirjaston kautta asiakkaat pääsevät sisäänkirjauduttuaan • näkemään velkasaldotietojaan • käsittelemään kirjastolle antamiaan yhteystietojaan (katuosoite, puhelinnumero, sähköposti) • käsittelemään lainaustietojaan ja varauksiaan Muutokset tallentuvat Kirikirjaston Aurora-kirjastojärjestelmän asiakasrekisteriin. Sisäänkirjautuminen edellyttää, että asiakkaalla on voimassaoleva kirjastokortti ja PIN-koodi kirjastoon. Sisäänkirjautumisessa asiakas tarvitsee 1. joko kirjastokortin numeron ja siihen kytketyn PIN-koodin 2. tai verkkokirjaston käyttäjätunnuksen ja siihen kytketyn salasanan. Kirjastokortin numero ja siihen kytketty PIN-koodi on tallennettu Kirikirjastojen kirjastojärjestelmän asiakasrekisteriin. Verkkokirjaston käyttäjätunnus ja siihen kytketty salasana on tallennettu Axiell Nordic Oy:n ylläpitämälle Arena - keskitetylle palvelimelle. | ||
Tietojen suojaaminen | Rekisteri on suojattu ulkopuoliselta käytöltä. Palvelimella olevan tietokannan käyttö perustuu käyttäjätunnus- ja salasanakäytäntöön. | ||
| Rekisterillä ei ole yhteyttä muihin henkilörekistereihin | ||
Henkilörekisterin ja rekisteritietojen säilytys, arkistointi ja hävittäminen | Tietoja säilytetään rekisterin tietokannassa. | ||
Rekisteröidyn tarkastusoikeus Henkilötietolain 26 §:n perusteella jokaisella on oikeus saada tietää, mitä häntä koskevia tietoja rekisteriin on talletettu tai ettei rekisterissä ole häntä koskevia tietoja.
| Asiakkaalla on oikeus tutustua ja nähdä itseään koskevat asiakastiedot ja pyynnöstä saada niistä kopiot kirjallisena. Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastuspyyntö osoitetaan omaan asiointikirjastoon. | ||
Tietojen korjaaminen
| Henkilötietolain 29 §:n mukaan rekisterissä oleva käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on ilman aiheetonta viivytystä oikaistava, poistettava tai täydennettävä. Oikaisupyyntö tehdään kirjallisesti. Rekisteröidyn henkilöllisyys varmistetaan pyynnön yhteydessä. Oikaisupyyntö osoitetaan omaan asiointikirjastoon. | ||
Rekisteröidyn informointi
| Rekisterin tietokannassa oleville ilmoitetaan suullisesti tai kirjallisesti siitä, että häntä koskevat nimi- ja yhteystiedot on rekisteröity kirjastojärjestelmään ja että järjestelmän rekisteriseloste on nähtävillä kirikirjastojen verkkokirjastossa sekä kirjastojen www-sivuilla.
|