Avainsana: harrastustoiminta

Tietosuojan varmistaminen saattaa yhdistyksissä tulla helposti tyrmätyksi työläänä, hankalana ja epäselvänä. Oikein hoidettu tietosuoja ei kuitenkaan ole vain lakisääteinen velvoite, vaan se auttaa yhdistystä toimimaan selkeästi ja turvallisesti. Tietosuoja harrastuksissa -sivusto tarjoaa käytännönläheisiä työkaluja ja ohjeita, joiden avulla yhdistyksen hallitus voi varmistaa, että tietosuoja on hoidettu asianmukaisesti.

Tietosuoja haltuun harrastustoiminnassa – GDPR4CHLDRN -projektille asetettiin suunnitteluvaiheessa valtavat tavoitteet, joiden eteen projektitiimi on näiden kuluneiden kuukausien aikana tehnyt parhaansa. Mitä tästä nyt sitten jäi käteen ja miten tästä eteenpäin? Mitä projektipäällikön mielessä liikkuu nyt, kun maaliviiva on saavutettu?

Lasten ja nuorten henkilötietojen julkaisemiseen liittyy aina erilaisia riskejä. Tiedot saattavat esimerkiksi levitä laajemmalle kuin alun perin oli tarkoitettu. Tämä koskee erityisesti sosiaalista mediaa ja hakukoneita. Lasten henkilötietoja on suojattava, koska lapset itse eivät välttämättä ymmärrä tietojensa käsittelyyn liittyviä riskejä ja seurauksia tai tunne oikeuksiaan. Tässä kirjoituksessa kerrotaan, mitä harrastustoimijoiden tulee huomioida lasten tietojen julkaisemisessa.

GDPR4CHLDRN-projektin loppukyselyssä kartoitettiin vanhempien sekä harrastustoimintaa järjestävien yhdistysten tietosuojaosaamista ja henkilötietojen käsittelyyn liittyviä asenteita. 

Harrastustoiminnan tietosuojaan liittyvä ohjeistava materiaalipaketti on julkaistu tällä viikolla osoitteessa tietosuojaharrastuksissa.fi. Sivuston materiaaleja on kehitetty syksystä 2022 alkaen tietosuojavaltuutetun toimiston ja TIEKEn yhteisessä GDPR4CHLDRN-hankkeessa. Harrastustoimintaa järjestävät yhdistykset, harrastavat lapset ja nuoret, nuorten vanhemmat ja hankkeen ohjausryhmä ovat osallistuneet hankkeeseen antamalla arvokasta palautetta tuotettuihin materiaaleihin läpi koko kehitysprosessin ajan.

Harrastustoimintaa järjestävän yhdistyksen arkeen sisältyy paljon hallinnollista työtä, kun huolehditaan kirjanpidosta, seurataan toiminnan tuloksia tai ylläpidetään luetteloa yhdistyksen jäsenistä. Hallinnollinen työ tapahtuu yhä suuremmissa määrin erilaisten digitaalisten järjestelmien tukemana. Hyvä tietohallinto tekee toiminnasta sujuvampaa ja tukee tietosuojalainsäädännön noudattamista.

Harrastustoiminnassa käsitellään monenlaisia henkilötietoja, kuten nimiä, henkilötunnuksia, osoitteita, allergiatietoja, tilinumeroita, syntymäaikoja, valokuvia ja videoita. Henkilötietoja ei useinkaan voida säilyttää ikuisesti, vaan niille tulee määritellä säilytysaika ja poistaa ne säilytysajan päätyttyä. Lähtökohta on, että henkilötietoja säilytetään vain niin kauan kuin se on tarpeen. Lue, mitä yhdistysten olisi ainakin hyvä ottaa huomioon henkilötietojen säilyttämisessä.

Mobiilisovellukset, some-alustat ja älylaitteet – elämme arkeamme teknologian kyllästämässä ympäristössä, jossa tarjolla on jatkuvasti uusia houkutuksia ja mahdollisuuksia. Innostuksen ja kiireen keskellä saattaa olla kiusaus ohittaa selosteet tietosuojasta ja palveluiden käyttöehdoista. Miksi emme aina jaksa vaivautua sekä mitä voimme asialle tehdä?

Onnistuitko tallentamaan kännykäsi kameralla mielestäsi jakamisen arvoisen kuvan lapsesi harrastuksesta? Entä haluatko saada muut ihmiset hyvälle tuulelle jakamalla heille tahatonta komiikkaa ilmentävän kuvan lapsestasi ja hänen ystävistään? Jos vastasit kyllä, kannattaa uhrata vielä hetki sen arvioimiselle, voitko jakaa näitä kuvia vapaasti verkostollesi tai ystäväpiirillesi somealustoilla.

GDPR4CHLDRN-hankkeessa olemme tähän mennessä pureutuneet lasten ja nuorten tietosuojakysymyksiin useammasta näkökulmasta. Puolivälikatsaukseen kokosimme ohjeita ja vinkkejä harrastustoiminnan järjestäjille, vanhemmille sekä kaikille, jotka kaipaavat perustietoa henkilötietojen keräämisestä ja seuraamisesta verkossa.

GDPR4CHLDRN – Tietosuoja haltuun harrastustoiminnassa -hankkeen alkukyselyn perusteella lasten terveydentilaa kuvaavien tietojen, etenkin allergiatietojen, käsittely harrastustoiminnassa herättää kysymyksiä. Tämän artikkelin tarkoituksena on antaa suuntaviivoja lapsen terveystietojen asianmukaiseen käsittelyyn harrastustoiminnassa.

Lasten ymmärrystä henkilötietojen käsittelystä ja tietosuojalainsäädännöstä lisätään monilla tahoilla. Tähän GDPR4CHLDRN-blogitekstiin kokosimme hanketyössä vastaan tulleita vinkkejä sivustoille, joilta löytyy lasten ja nuorten tietosuojatietoutta edistäviä materiaaleja niin opetuksessa, ohjauksessa kuin itseopiskelussa hyödynnettäväksi.

Jokaisella, iästä riippumatta, on oikeus henkilötietojen suojaan ja omiin tietoihin. Alaikäinen saa käyttää tietosuojaoikeuksiaan itse, mutta huoltajallakin voi olla oikeus käyttää oikeuksia lapsen puolesta. Tässä jutussa kerromme, milloin huoltaja voi käyttää tietosuojaoikeuksia lapsen puolesta ja milloin ei. Mitä rekisterinpitäjän on huomioitava arviossaan ennen kuin alaikäisen tietoja luovutetaan huoltajalle?

Tiedonkeruu ja seuraaminen verkossa voi olla netinkäyttäjälle näkymätöntä ja jopa yllättävää. Näille tiedoille löytyy niin hyväksyttäviä kuin myös kyseenalaisia käyttötarkoituksia. GDPR4CHLDRN-blogikirjoituksessa avataan, miten ihmisistä kerätään tietoa, kun he surffaavat verkossa.

Netissä ei juurikaan ole mahdollista surffailla niin, ettei surffailijaa voida tunnistaa. Nettisurffailusta jää aina jälkiä, joiden avulla netinkäyttäjää voidaan seurata. Netinkäyttäjä voidaan tunnistaa esimerkiksi IP-osoitteen avulla. Tunnistaminen voidaan tehdä myös esimerkiksi seuraamalla henkilön verkkokäyttäytymistä tai sitä, miten hän selaa verkkoa kännykässä. Tunnistamisessa saatetaan hyödyntää monista eri lähteistä yhdisteltyjä tietoja.