Verian eli henkilötietojen käsittelijä on tutkimukseen, näyttöön, arviointiin ja viestintään keskittyvä riippumaton yritys, joka noudattaa tiukkoja eettisiä standardeja ja alan käytännesääntöjä (mukaan lukien WAPOR ja ESOMAR).

Kaikilla vastaamaan kutsutuilla (mukaan lukien sinulla) on tiedossa oleva, pieni (ei-nolla) mahdollisuus tulla valituksi. Satunnainen otos on valittu joko valittujen oppilaitosten opettajien joukosta ja oppilaitosten valintaperusteena on ammatillisen peruskoulutuksen opettajien määrä, tai ammatillisen peruskoulutuksen oppilaiden määrän tai muun korvikemuuttujan perusteella tai tasavertaisen todennäköisyyden valinnalla.

Kaikkia arkaluonteisia tai erityisiin henkilötietoryhmiin kuuluvia tietoja kerätään vain vastaajan nimenomaisella luvalla. Kaikissa kysymyksissä on vastaamatta jättämiseen sopivat koodit "En osaa sanoa" ja "En halua vastata".

Myös tunnistettavien tietojen julkaisua harkitaan tarkasti. Estämme tarkan arvioinnin avulla esimerkiksi sellaisten tiedostojen julkaisun, joiden sisältämiä tietoja yhdistämällä vastaajan voisi mahdollisesti tunnistaa jopa kaikkien henkilötietojen poistamisen ja anonymisoinnin jälkeen.

Kaikki osapuolet ovat sopimuksella sitoutuneet säilyttämään keräämänsä ja meille luovuttamansa tiedot ja meidän keräämämme ja heille luovuttamamme tiedot luottamuksellisina, ja niiden on suojattava ne sellaisten turvavaatimusten ja -käytäntöjen mukaisesti, jotka vastaavat omia vaatimuksiamme.

Verkossa toteutettavissa (video)puheluissa käytämme välineitä, jotka valitaan sen perusteella, että ne ovat sovellettavan tietosuojalainsäädännön mukaisia ja välttämättömiä kyselyjen tehokkaan toteuttamisen kannalta. Kerättyjä tietoja käytetään ainoastaan kyselyn toteuttamiseksi.

Tämän toiminnon organisointiin ja edistämiseen osallistuvilla Cedefopin työntekijöillä on pääsy kaikkiin toiminnon organisoimisen kannalta tarpeellisiin anonymisoituihin mikrotietoihin. Lisäksi sisäisestä tarkastuksesta vastaavat Cedefopin työntekijät ja tarkastuspalveluja tarjoavien ulkopuolisten toimijoiden työntekijät voivat tarkastella tässä toiminnossa kerättyjä anonymisoituja mikrotietoja siinä määrin kuin on tarpeen tarkastustoimintojen toteuttamiseksi. Tutkimuksen täysin anonymisoidut mikrotiedot säilytetään Cedefopin SharePoint-alustalla, johon on pääsy sen tarjoajalla (Microsoft Ireland Operations Ltd).

EVTS-tutkimuksen toteuttamiseen Verian käyttää Forsta-tiedonkeruualustaa, joka tunnetaan nimellä Forsta+. Forsta+-alustalla on lukuisia mekanismeja sen varmistamiseksi, että alusta toimii sujuvasti ja tiedot tallennetaan turvallisesti. Näitä ovat muun muassa ylimääräiset palvelimet palvelinfarmilla, kuormituksen tasaajien käyttö toiminnassa sekä peilattujen SQL-tietokantojen käyttö, mikä mahdollistaa lähes välittömän automaattisen vaihdon varajärjestelmään. Lisäksi Forsta+ hyödyntää Azuren maantieteellisesti hajautettua tallennusarkkitehtuuria, jolla varmistetaan asiakkaan tietojen varmuuskopiointi (salattuna) paikan ulkopuolella, maantieteellisesti eri paikassa kuin Azuren datakeskuksessa (joka sijaitsee Azuren Germany North -datakeskuksessa). Forstan Azure-alusta on suunniteltu toimimaan vuorokauden ympäri vuoden jokaisena päivänä ja kestämään järjestelmähäiriöt ja -viat. Saksassa sijaitseva datakeskus varmistaa myös sen, että kaikki kerätyt tiedot pysyvät EU:ssa.

Samat säilytystä koskevat säännöt ja menettelytavat koskevat myös äänitallenteita.

Yrityksemme sähköiset järjestelmät varmuuskopioidaan ja arkistoidaan osana toimintamme jatkuvuuden varmistamista ja standardien ISO 27001, ISO 9001 ja ISO 20252 sekä joidenkin lain vaatimusten mukaisesti. Näitä arkistoja säilytetään ennalta määrätty aika tiukasti valvotussa tilassa. Määräajan jälkeen tiedot poistetaan ja fyysinen tallennusväline hävitetään sen varmistamiseksi, että tiedot häviävät täysin.

• Laadunhallintajärjestelmiä koskevan standardin ISO 9001:2008 mukaisesti, joka edellyttää, että noudatamme sovittuja rekisterien käsittelyä koskevia regulatiivisia periaatteita
• Kansainvälisen ISO 27001 -tietoturvastandardin mukaisesti
• Kaikkien soveltuvien tietosuojasääntöjen mukaisesti – näihin kuuluvat Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä (jäljempänä EUDPR), yleinen tietosuoja-asetus (GDPR) ja Yhdistyneen kuningaskunnan tietosuojalaki vuodelta 2018
• Kaikissa Verianin tutkimuksissa varmistetaan kaikin mahdollisin keinoin Yhdistyneiden kansakuntien ihmisoikeusvaltuutetun toimiston linjaama ihmisoikeuslähtöinen lähtökohta tiedonkeruuseen (HRBAD).

Perusperiaatteena on, että tiedot kerännyt taho suojaa kaikkia tietoja tavalla, joka kunnioittaa vastaajien tietosuojaa ja suojaa heidän henkilötietojaan. Keskitetty koordinaatioryhmä varmistaa parhaansa mukaan, että yksilöiden tietosuojaa kunnioitetaan ja että tietoja kerätään eettisten standardien mukaisesti. Tämä tarkoittaa, että kaikkia sellaisia tietoja, joista vastaajan voisi tunnistaa, kerätään vain vastaajan nimenomaisella luvalla. Kaikissa kysymyksissä on vastaamatta jättämiseen sopivat koodit "En osaa sanoa" ja "En halua vastata".

Myös tunnistettavien tietojen julkaisua harkitaan tarkasti. Esimerkiksi joitakin tietoja yhdistämällä vastaajan voisi mahdollisesti tunnistaa jopa kaikkien henkilötietojen poistamisen ja anonymisoinnin jälkeen. Verian huolehtii siitä, että yksityisyyttä koskevaa ihmisoikeutta kunnioitetaan. Kaikki osapuolet ovat sopimuksella sitoutuneet säilyttämään keräämänsä ja meille luovuttamansa tiedot ja meidän keräämämme ja heille luovuttamamme tiedot luottamuksellisina, ja niiden on suojattava ne sellaisten turvavaatimusten ja -käytäntöjen mukaisesti, jotka vastaavat omia vaatimuksiamme.

Kun vastaanotamme lähetyksesi, toteutamme kohtuulliset toimet järjestelmiemme turvallisuuden varmistamiseksi. Rekisterinpitäjänä Cedefop vastaa sen varmistamisesta, että tarvittavat tietosuojatoimet toteutetaan asianmukaisesti, kuten tässä on ilmoitettu.

Kaikki työntekijämme ovat sopimuksen nojalla velvollisia noudattamaan käytäntöjämme ja menettelytapojamme.

Kaikki osapuolet ovat sopimuksella sitoutuneet säilyttämään keräämänsä ja meille luovuttamansa tiedot ja meidän keräämämme ja heille luovuttamamme tiedot luottamuksellisina, ja niiden on suojattava ne sellaisten turvavaatimusten ja -käytäntöjen mukaisesti, jotka vastaavat omia vaatimuksiamme.

Verian Group Belgium SA käsittelee tietoja Euroopan talousalueella (ETA). Kaikki henkilötiedot käsitellään EU:n tai Euroopan talousalueen (ETA) alueella.

• Oikeus nähdä henkilötietosi
• Oikeus korjata henkilötietojasi
• Oikeus tietojen poistamiseen järjestelmistämme, ellei meillä ole oikeutettua etua jatkaa tietojen käsittelyä
• Oikeus siirtää henkilötiedot järjestelmästä toiseen
• Oikeus rajoittaa henkilötietojesi käsittelyä
• Oikeus vastustaa henkilötietojesi käsittelyä.