Kun opiskelija tekee opinnäytetyön toimeksiantona ulkopuoliselle organisaatiolle tai esimerkiksi TKI-hankkeelle yhteisistä pelisäännöistä sovitaan toimeksiantosopimuksella.
Sopimuksen tekoon on oma mallipohjansa:
Aineistojen osalta sopimuksessa sovitaan:
Opiskelija ja opinnäytetyön ohjaaja sekä tarkastajat sitoutuvat pitämään salassa kaikki opinnäytetyön tekemisessä ja sitä edeltävissä tai sen jälkeisissä neuvotteluissa toimeksiantajan liikesalaisuudeksi tai muutoin luottamukselliseksi määrittelemät tiedot ja asiakirjat sekä olemaan käyttämättä hyväkseen näitä tietoja ilman erillistä lupaa.
Henkilörekisteri syntyy, jos keräät toimeksiannetussa opinnäytetyössä henkilötietoja. Henkilörekisteri viittaa jäsenneltyihin tietoihin esimerkiksi tutkimuksen osallistujista tai muista tutkimusta varten kerätyistä henkilötiedoista. Toimeksiannetussa opinnäytetyössä toimeksiantaja on rekisterinpitäjä. Rekisterinpitäjä määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot sekä lähtökohtaisesti vastaa henkilötietojen käsittelyn lainmukaisuudesta ja rekisteröityjen oikeuksien toteutumisesta.
Rekisterinpitäjän tulee ylläpitää vastuullaan olevista käsittelytoimista kuvausta, jonka sisällöstä on säädetty yleisen tietosuoja-asetuksen 30 artiklassa. Kuvauksen tulee sisältää kaikesta henkilötietojen käsittelystä seuraavat tiedot:
Selvitä toimeksiantajan tietosuojavaltuutetun kanssa, miten toimeksiantajan organisaatiossa toimitaan henkilötietoja sisältävien rekisterien suhteen.
Lisätietoja tietosuojavaltuutetun toimistosta