1 §
Syftet med informationsresursen
Syftet med den nationella informationsresursen för kompetenser är att göra det möjligt för en person att registrera och administrera information om sin kompetens och om sina intressen och planer med avseende på karriär och utbildning. Informationsresursen ingår i en digital tjänst, nedan tjänsten, vars syfte är att vara till stöd för personer som söker utbildning eller arbete eller befinner sig i därtill anknytande övergångsskeden samt när syftet är att upprätthålla den egna kompetensen eller använda de uppgifter som ingår i den egna utbildnings- och karriärinformationen.
Syftet med informationsresursen är dessutom att tillhandahålla ett underlag på basis av vilket en lägesbild kan upprätthållas i fråga om undervisning, utbildning, handledning och kompetens, och som är till stöd för utveckling och framsyn på dessa områden.
2 §
Gemensamt personuppgiftsansvariga och ansvarsfördelning
Gemensamt personuppgiftsansvariga för informationsresursen är Utbildningsstyrelsen och Sysselsättnings-, utvecklings- och förvaltningscentret.
Utbildningsstyrelsen svarar för tillgodoseendet av registrerades rättigheter enligt kapitel III i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan den allmänna dataskyddsförordningen, och för den personuppgiftsansvariges övriga ansvar enligt förordningen och dataskyddslagen (1050/2018), om inte de gemensamt personuppgiftsansvariga i denna paragraf åläggs att svara för dem tillsammans.
De gemensamt personuppgiftsansvariga ska tillsammans bestämma ändamålen och medlen för behandlingen av personuppgifter på det sätt som avses i artiklarna 4.7 och 26 i den allmänna dataskyddsförordningen. Dessutom svarar de gemensamt personuppgiftsansvariga tillsammans för följande:
1) ansvarsskyldigheten enligt artikel 5.2 i den allmänna dataskyddsförordningen,
2) laglig behandling av personuppgifter enligt artikel 6 i den allmänna dataskyddsförordningen,
3) bedömning enligt artikel 11 i den allmänna dataskyddsförordningen och enligt annan lagstiftning av huruvida den registrerade behöver identifieras,
4) de allmänna skyldigheterna för personuppgiftsansvariga och personuppgiftsbiträden enligt kapitel IV avsnitt 1 i den allmänna dataskyddsförordningen,
5) skyldigheterna avseende anmälan av personuppgiftsincidenter och avseende information om sådana incidenter enligt artiklarna 33 och 34 i den allmänna dataskyddsförordningen, och
6) konsekvensbedömning avseende dataskydd samt föregående samråd enligt kapitel IV avsnitt 3 i den allmänna dataskyddsförordningen.
Dessutom svarar de gemensamt personuppgiftsansvariga tillsammans för i 6 § 2 mom. 9—11 punkten i dataskyddslagen avsedda åtgärder som gäller iakttagande av särskilda förfaranderegler, utförande av en konsekvensbedömning avseende dataskydd och andra förfarandemässiga och organisatoriska åtgärder.
3 §
Uppgifter som får föras in i informationsresursen
I informationsresursen för kompetenser får en person föra in sådana uppgifter om sig själv som personen själv frivilligt bestämmer att föra in. Uppgifterna ska gälla personens utbildningsbakgrund, tidigare sysselsättning och kompetenser samt de planer och mål som personen har med avseende på sin utbildning, karriär och kompetens.
Sekretessbelagda uppgifter eller uppgifter som hör till särskilda kategorier av personuppgifter får inte lämnas till informationsresursen. Om en person så önskar får personen till informationsresursen lämna följande uppgifter, om de är nödvändiga i fråga om personens utbildningsbakgrund, tidigare sysselsättning och kompetenser samt de planer och mål som personen har med avseende på sin utbildning, karriär och kompetens:
1) sådana observationer om personens kompetens och intressen och sådana personliga styrkor och utvecklingsområden som ingår i psykologiska test och lämplighetsprov som personen har genomgått,
2) verbala bedömningar som ingår i intyg som personen har fått av läroanstalter och som gäller personliga egenskaper som anknyter till personens kompetens, kunskaper eller färdigheter,
3) deltagande i föreningsverksamhet,
4) fritidsintressen.
I informationsresursen får Utbildningsstyrelsen dessutom spara val som gäller tjänstens funktioner samt uppgifter om personens geografiska område, ålder och språk.
Innan uppgifter lämnas ska Utbildningsstyrelsen informera personen om vilka begränsningar som de uppgifter som personen lämnar omfattas av, hur skyddet av personens personuppgifter påverkas och vilka möjligheter personen har att administrera sina uppgifter i tjänsten.
4 §
Bevaringstid för uppgifter
I informationsresursen för kompetenser införda uppgifter om en person bevaras tills personen själv raderar dem. Om personen inte har loggat in i tjänsten på fem år, ska Utbildningsstyrelsen skicka personen en påminnelse om de införda uppgifterna. Om personen inte heller efter påminnelsen loggar in i tjänsten inom ett år, ska Utbildningsstyrelsen radera hans eller hennes uppgifter. Dessutom ska Utbildningsstyrelsen radera uppgifter som gäller avlidna personer ur informationsresursen.
Vid behov kan Utbildningsstyrelsen och Sysselsättnings-, utvecklings- och förvaltningscentret på de grunder som avses i 21 § 1 mom. i lagen om informationshantering inom den offentliga förvaltningen (906/2019) fastställa andra bevaringstider för uppgifterna.
5 §
Automatiserad behandling av uppgifter
Uppgifter som en person lämnat eller fört in och avgränsningsval som personen gjort får behandlas helt och hållet automatiskt på det sätt som avses i artikel 22.1 i den allmänna dataskyddsförordningen i syfte att kartlägga och visa utbildnings- och arbetsmöjligheter. En sådan behandling förutsätter att personen i tjänsten väljer automatiserad behandling för det ändamålet uttryckligen varje gång han eller hon utnyttjar automatiserad behandling. Innan valet görs ska Utbildningsstyrelsen i tjänsten tydligt informera personen om den automatiserade behandlingen. När en möjlighet visas för en person ska personen informeras i tjänsten om hur dennas uppgifter och avgränsningsval har beaktats för att ta fram möjligheten.
6 §
Anonymisering av uppgifter
Utbildningsstyrelsen får ändra informationen i informationsresursen för kompetenser så att en person inte längre kan identifieras
1) för produktion av den öppna informationstjänst som hör till tjänsten samt för annan med allmänintresset förenlig bedömning, forskning, utveckling, statistikföring, övrig uppföljning, styrning och planering samt arkivering inom undervisning, utbildning och kompetens,
2) för utveckling av funktionerna i tjänsten.
7 §
Behandling av uppgifter i syfte att utveckla funktioner baserade på artificiell intelligens
Om de funktioner i tjänsten som är baserade på artificiell intelligens inte kan utvecklas tillräckligt med de uppgifter som avses i 6 §, får i informationsresursen för kompetenser införda personuppgifter användas i utvecklingssyfte, dock så att de inte lämnas ut till tredje part.
En person har rätt att förbjuda att uppgifter om personen används för att utveckla de funktioner i tjänsten som är baserade på artificiell intelligens.
8 §
Rätt att få egna uppgifter inhämtade och att överföra dem mellan register
Trots sekretessbestämmelserna har en person rätt att få sina uppgifter inhämtade till informationsresursen för kompetenser ur de register och informationsresurser som avses i lagen om nationella studie-, utbildnings- och examensregister (884/2017).
Trots sekretessbestämmelserna har en person rätt att få sina uppgifter inhämtade till informationsresursen för kompetenser ur den jobbsökarprofil som avses i 14 kap. i lagen om ordnande av arbetskraftsservice (380/2023). Dessutom har en person rätt att få sina uppgifter överförda från informationsresursen för kompetenser till jobbsökarprofilen.
9 §
Utlämnande av uppgifter
Med avvikelse från vad som i lagen om offentlighet i myndigheternas verksamhet (621/1999) och någon annanstans i lag föreskrivs om utlämnande av uppgifter får Utbildningsstyrelsen inte lämna ut personuppgifter som förts in i informationsresursen för kompetenser, om inte personen eller dennes vårdnadshavare eller någon annan laglig företrädare har gett sitt samtycke till det innan uppgifterna lämnas ut. Vad som i denna paragraf föreskrivs om utlämnande av uppgifter gäller också när uppgifter lämnas på något annat sätt.
Samtycke kan ges till att uppgifter i informationsresursen lämnas ut till en myndighet eller till någon annan för personens egna ändamål, även trots sekretessbestämmelserna.
Dessutom kan samtycke ges till att uppgifter lämnas ut för bedömning, utveckling, övrig uppföljning, styrning och planering inom undervisning, utbildning och kompetens. I sådana fall får endast nödvändiga uppgifter lämnas ut trots sekretessbestämmelserna.
Samtycke enligt denna paragraf kan ges och när som helst återtas via tjänsten. Samtycket ska vara frivilligt, uttryckligt och informerat med avseende på vilket ändamål uppgifterna kan komma att användas eller lämnas ut för. Samtycket och ett eventuellt meddelande om återtaget samtycke ska bevaras lika länge som de uppgifter som kan kopplas till personen.
Vad som i 1 mom. föreskrivs om avvikelse från lagen om offentlighet i myndigheternas verksamhet och annan lag gäller inte utlämnande av uppgifter för sådana ändamål inom arkivering, vetenskaplig och historisk forskning eller statistik som är förenliga med allmänintresset.
10 §
Ikraftträdande
Denna lag träder i kraft den 20.