Ilmoitus henkilötietojen tietoturvaloukkauksesta

LUT-korkeakoulujen opintopsykologien käyttämän verkkolevykansion käyttöoikeuksien määrityksessä on havaittu virhe. Tässä ilmoituksessa kerromme tarkemmin tapahtuneesta ja tilanteen korjaamiseksi suorittamistamme toimenpiteistä.

Olemme 1.4.2025 havainneet, että LUT-korkeakoulujen opintopsykologipalveluiden verkkolevykansion käyttöoikeuksissa on ollut virhe, jonka vuoksi kansioon on opintopsykologien lisäksi ollut käyttöoikeus myös muulla opintopalveluidemme henkilökunnalla. Opintopsykologit huomasivat asian itse uuden opintopsykologin perehdytyksessä.

Verkkolevykansio on otettu käyttöön joulukuussa 2020. Kansion käyttöönoton yhteydessä sinne on siirretty myös opintopsykologien vanhempia tietoja niiden aiemmasta säilytyspaikasta. Kansioon on ollut tallennettuna opintopsykologipalveluita käyttäneiden LUT-yliopiston ja LAB-ammattikorkeakoulun opiskelijoiden tietoja, kuten henkilötietolomakkeita, käyntikirjauksia, opintojen yksilöllisten järjestelyjen suosituksia, lukitestei-hin liittyviä dokumentteja ja asiakaslistoja. Tietojen säilytysaika on kahdeksan vuotta.

Lokitietoja on ollut saatavilla 5.1.2024 lähtien. Selvityksistämme huolimatta emme tiedä, miten virhe on päässyt tapahtumaan.

Virheellisten käyttöoikeuksien vuoksi kansioon tallennetut henkilötiedot ovat olleet myös sellaisten opintopalveluiden työntekijöiden saatavilla, joilla ei ole työtehtäviinsä perustuvaa tarvetta käsitellä kyseisiä tietoja. Kansioon päässeet käyttäjät kuuluvat kuitenkin omaan henkilökuntaamme, ja heitä sitoo vaitiolovelvollisuus.

Lokitiedoistamme ei ole löytynyt merkkejä siitä, että kansioon tallennettuja henkilötietoja olisi käynyt tarkastelemassa muut kuin opintopsykologit. Emme myöskään ole löytäneet mitään merkkejä tietojen väärinkäytöstä.

Olemme rajanneet pääsyoikeuden kansioon vain opintopsykologeille samana päivänä kuin havaitsimme virheen. Olemme myös ilmoittaneet tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle.

Olemme erittäin pahoillamme tapahtuneesta.

Pyydämme esittämään mahdolliset yhteydenotot osoitteeseen: 

Tietosuoja: tietosuojalut [dot] fi

Opintopsykologit: opsylut [dot] fi