É«É«À²

I kraft fr.o.m. 13.5.2026
Uppdaterad 28.5.2026

I detta dataskyddsmeddelande anges hur dina personuppgifter behandlas när du använder tjänsten för elektroniska tentamina EXAM.

1. Varför och på vilka grunder behandlar Aalto-universitetet dina personuppgifter?

Syftet med behandlingen av dina personuppgifter är att möjliggöra elektronisk tentamen och bedömning för studerande med hjälp av tjänsten EXAM (senare EXAM). EXAM används för att skapa tentamina och andra bedömningsformer, boka tentamenstid, genomföra tentamen och bedöma tentamen. EXAM-tentamenslokalen övervakas med inspelande videoövervakning och ljudinspelning.

Den rättsliga grunden för behandlingen av studerandes personuppgifter är att fullgöra en rättslig förpliktelse och utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning. Den grundar sig pÃ¥ den lagstadgade skyldigheten enligt universitetslagen (558/2014) att ordna undervisning och bedöma lärande, vilket omfattar skapande av tentamina för studerande i EXAM, bokning av tentamenstid för studerande, övervakning av tentamen, studerandes tentamenssvar samt lärarens bedömning av tentamen.

Mer information om grunderna för behandling av tentatorers och övrig personals personuppgifter finns pÃ¥ sidan Tietosuoja ja henkilötietojen käsittely Aalto-yliopistossa /fi/palvelut/tietosuoja-ja-henkilotietojen-kasittely-aalto-yliopistossa#8-henkilosto (pÃ¥ finska)

3. Till vem kan Aalto-universitetet lämna ut dina personuppgifter?

Mottagare som behandlar dina personuppgifter: Personuppgifter i anknytning till tentamen behandlas av administratörer och tentatorer. Tjänsteleverantören (CSC – IT-centret för vetenskap Ab) har tillgång till personuppgifter vid behov, till exempel i samband med att ett tekniskt fel rättas till. Tjänsteleverantörens underleverantör utför utveckling och underhåll av den gemensamma tjänsten. Underleverantören behandlar personuppgifter för att stödja högskolorna i användningen av tjänsten samt för att utreda störningar.

4. Överföring av personuppgifter till tredjeländer

Universitetet iakttar särskild noggrannhet om personuppgifter överförs till ett land utanför EU och Europeiska ekonomiska samarbetsområdet (EES) som inte erbjuder dataskydd i enlighet med EU:s dataskyddsförordning. Överföring av personuppgifter till länder utanför EU och EES sker i enlighet med de krav som anges i dataskyddsförordningen med hjälp av till exempel standardavtalsklausuler eller andra skyddsåtgärder som är förenliga med dataskyddsförordningen.

5. Hur skyddar Aalto-universitetet dina personuppgifter?

Informationssäkerheten är viktig vid Aalto-universitetet. Vid Aalto-universitetet används ändamålsenliga tekniska, organisatoriska och administrativa förfaringssätt för att skydda mot förlust, missbruk, obehörig användning, utlämning, ändring eller förstöring av personuppgifter. Tillgången till personuppgifterna är begränsad till endast specifika användare som hör till Aalto-universitetets personal (administratörer och tentatorer).

6. Hur länge lagras dina personuppgifter?

Låsta tentamenssvar och bedömningar lagras i tentamenssystemet i 6 månader från att resultatet har offentliggjorts.

Lagringstiden för inspelat material från videoövervakningen och ljudinspelningen är 45 dygn. Material från inspelande videoövervakning och ljudinspelning som hänför sig till fall av fusk eller andra avvikande situationer lagras under den tid som utredningen av fallet pågår.

Vid fastställandet av lagringstiderna har bland annat följande bestämmelser beaktats:

• Aalto-universitetets informationsstyrningsplan (TOS)
• Aalto-universitetets allmänna regler för undervisning och studier
• Tentamensregler för Aalto-universitetet
• Dataskyddsmeddelande om inspelad kameraövervakning vid Aalto-universitetet

7. Den registrerades rättigheter gällande personuppgifter

Du har rättigheter vad gäller behandlingen av dina personuppgifter vid Aalto-universitetet. Rättigheternas omfattning beror pÃ¥ grunderna för behandlingen och gällande lagstiftning. 

A) Rätt att begära tillgång till personuppgifter
Du har rätt att ta del av de personuppgifter som innehas av Aalto-universitetet. 

B) Rätt till rättelse av uppgifter
Du har rätt att fÃ¥ felaktiga eller ofullständiga uppgifter korrigerade. 

C) Rätt till radering av uppgifter
Du har rätt att begära radering av dina uppgifter ("rätten att bli bortglömd"), till exempel i följande fall:

• Du Ã¥terkallar ditt samtycke till behandlingen av dina uppgifter och det finns ingen annan legitim grund för behandlingen.
• Du motsätter dig behandlingen av dina uppgifter för direkt marknadsföring. Denna rättighet är inte tillämplig pÃ¥ den behandling av personuppgifter som beskrivs i detta dataskyddsmeddelande, eftersom personuppgifter inte behandlas för direkt marknadsföring.

I många fall har Aalto-universitetet en skyldighet att bevara personuppgifter, till exempel på grund av skyldigheter som grundar sig på lag.

D) Rätt till begränsning av behandling av uppgifter
Om du bestrider korrektheten av de personuppgifter vi har registrerat om dig eller lagenligheten i behandlingen, eller om du har utövat din rätt att invända mot behandlingen, kan du begära att vi begränsar behandlingen av dina personuppgifter till enbart lagring. Behandlingen av uppgifterna begränsas då till enbart lagring till dess att uppgifternas korrekthet har verifierats eller det har fastställts huruvida våra berättigade intressen väger tyngre än dina intressen. Om du inte har rätt att begära radering av uppgifter från våra register kan du i stället begära att vi begränsar behandlingen av dessa uppgifter till enbart lagring.

E) Rätt att göra invändningar när behandlingen grundar sig på ett berättigat intresse
Du har alltid rätt att invända mot att dina personuppgifter behandlas för direktmarknadsföring. 

F) Rätt till dataportabilitet
Du har rätt att fÃ¥ ut de personuppgifter som du har tillhandahÃ¥llit den personuppgiftsansvarige i ett maskinläsbart format. Denna rätt gäller personuppgifter som endast har behandlats automatiskt och som grundar sig pÃ¥ samtycke eller genomförande av avtal. 

Begäran om att utöva ovannämnda rättigheter bedöms efter situation och fall. Observera att vi även kan lagra och använda dina personuppgifter om det är nödvändigt för att uppfylla en lagstadgad förpliktelse, lösa en konfliktsituation eller genomföra ett avtal.

8. Hur använder du dina rättigheter?

Aalto-universitetet är personuppgiftsansvarig. Vi strävar efter att i detta dokument ge en tydlig bild av hur vi behandlar personuppgifter. Om nÃ¥got trots det förbli oklart har vi inte lyckats. I detta fall kan du framföra en begäran eller ställa frÃ¥gor gällande behandlingen pÃ¥ följande sätt: 

Du kan utöva dina rättigheter i punkt 7 genom att lämna in en begäran via portalen för personuppgifter:  

Om du har frågor om tjänsten eller om din begäran gäller ändring av kontaktuppgifter eller andra vanliga ändringar kan du kontakta EXAM-tjänstens huvudanvändare:

Expert: Katriina Korhonen
Telefonväxel: 09 47001
E-post: exam@aalto.fi

Du kan ocksÃ¥ ta kontakt med Aalto-universitetets dataskyddsombud i frÃ¥gor och yrkanden som gäller behandling av personuppgifter: 

Dataskyddsombud: Sirpa Syrjälä
Telefonväxel: 09 47001
E-post: tietosuojavastaava@aalto.fi 

9. Uppdateringar av dataskyddsmeddelandet

I takt med att Aalto‑universitetets verksamhet utvecklas kan uppdateringar göras i dataskyddsbeskrivningen. Den senaste versionen av dataskyddsbeskrivningen finns på denna sida.

Rätt att klaga

Om du upplever att dina personuppgifter har behandlats pÃ¥ ett sätt som strider mot dataskyddslagstiftningen har du rätt att inge klagomÃ¥l till dataombudsmannen (läs mer: ).