Utahin oppilastietojen suojalain toimittajatiedot

Viimeksi päivitetty: 21. elokuuta 2026

Tämä sivu on tarkoitettu Utahin paikallisille opetusviranomaisille (koulupiirit, charter-koulut sekä Utahin kuurojen ja sokeiden koulut), jotka arvioivat ClassManaa lain Utah Code 53E-9-3 eli oppilastietojen suojalain (Student Data Protection Act) ja Utahin osavaltion opetushallituksen säännön R277-487 mukaisesti. Sen tarkoituksena on auttaa oppilastietojen hallinnoijaa, tietoturvavastaavaa tai hankintaosastoa suorittamaan toimittaja-arviointi, täyttämään metatietosanasto ja valmistelemaan oppilastietojen tietosuojasopimus. Piirikohtaiset sopimukset tai sopimuslisäykset voi lähettää osoitteeseen info@classmana.com.

ClassManaa ylläpitää Dewitters BV, Belgiaan rekisteröity yritys. Utah Code 53E-9-3 ei rajoita opetusyksikköä osavaltion sisäisiin tai Yhdysvaltoihin sijoittautuneisiin toimittajiin; se asettaa vaatimukset sille, miten mikä tahansa kolmannen osapuolen urakoitsija käsittelee oppilastietoja. Kun ClassMana vastaanottaa oppilastietoja Utahin opetusyksiköltä, ClassMana toimii kolmannen osapuolen urakoitsijana pykälän 53E-9-301(20) mukaisesti rajoitetussa tarkoituksessa tarjota ClassManan luokkahuoneen osallistamisalusta. ClassManan tuotantopalvelut ja oppilastiedot sijaitsevat Yhdysvalloissa.

Kolmannen osapuolen urakoitsijan velvoitteet (pykälä 53E-9-309)

Tietojen käytön yksinomainen tarkoitus

ClassMana käyttää Utahin opetusyksikön kanssa tehdyn sopimuksen nojalla vastaanotettuja henkilökohtaisesti tunnistettavia oppilastietoja tiukasti sopimuksen mukaisen tuotteen tai palvelun tarjoamiseen neuvoteltujen sopimusehtojen puitteissa. Tämä sisältää oppilaan kirjautumisen, luokkaluettelot, avatarit, palkinnot, voimat, tehtävät, tietovisojen arvioinnin, edistymisen seurannan, opettajan hallintapaneelit, tuen, turvallisuuden, vianmäärityksen, palvelun toiminnan ja lakisääteisen vaatimustenmukaisuuden.

Kielletyt käyttötavat

ClassMana ei:

• myy oppilastietoja;
• kerää, käytä tai jaa oppilastietoja tavalla, joka on ristiriidassa opetusyksikön kanssa tehdyn sopimuksen kanssa; tai
• käytä oppilastietoja pykälässä 53E-9-301(19) määriteltyyn kohdennettuun mainontaan.

ClassMana ei näytä oppilaille kolmannen osapuolen mainoksia eikä rakenna mainos- tai markkinointiprofiileja oppilastiedoista.

Sallitut käyttötavat

Alakohdan 53E-9-309(4) sallimista käyttötavoista ClassMana turvautuu vain seuraaviin:

• oppilastietojen käyttö ClassMana-sovelluksen toimivuuden ja käytettävyyden mahdollistamiseksi tai parantamiseksi; ja
• mukautuva tai räätälöity oppimiskäyttäytyminen tuotteen sisällä, kuten tehtävien, tietovisojen ja palkintojen mukauttaminen oppilaan edistymiseen.

ClassMana ei käytä opetusyksikön jakamia tai sen puolesta kerättyjä oppilastietoja tuotteiden markkinoimiseen vanhemmille, ei ylläpidä maksullista sijoittelusuosittelumoottoria eikä tunnista oppilaita korkeakouluille tai apurahantarjoajille.

Toissijainen käyttö

ClassMana voi hyväksyä sopimusmääräyksiä, jotka kieltävät henkilökohtaisesti tunnistettavien oppilastietojen toissijaisen käytön, kuten alakohdassa 53E-9-309(2)(a)(i)(D) tarkoitetaan.

Henkilöt, joiden kanssa oppilastietoja voidaan jakaa

Alakohdan 53E-9-309(2)(a)(i)(B) täyttämiseksi ClassMana jakaa oppilastietoja vain seuraaville:

• sopimuksen tehnyt opetusyksikkö sekä sen valtuutetut opettajat, kouluviranomaiset ja oppilaat;
• rajalliset palveluntarjoajat, jotka toimivat ClassManan puolesta isännöinnissä, infrastruktuurissa, sähköpostitoimituksessa, analytiikassa ja virheraportoinnissa, asiakastuessa sekä koulu- tai opettajaostojen maksujenkäsittelyssä; ja
• lainvalvontaviranomaiset lain tai tuomioistuimen määräyksen sallimalla tavalla alakohdan 53E-9-309(3) mukaisesti.

Palveluntarjoajat voivat käsitellä oppilastietoja vain siinä määrin kuin on tarpeen palveluidensa tarjoamiseksi ClassManalle, ja niitä sitovat sopimusperusteiset luottamuksellisuus- ja turvallisuusvelvoitteet. Nykyinen luettelo julkaistaan Alikäsittelijät -sivullamme. ClassMana ei jaa oppilastietoja tytäryhtiöille niiden omiin tarkoituksiin.

Poistaminen opetusyksikön pyynnöstä

Opettajat voivat poistaa luokkia, oppilaita ja tilejä suoraan tuotteessa. Kun luokka, oppilas tai tili poistetaan, siihen liittyvät tuotantotiedot poistetaan pysyvästi. ClassMana poistaa myös henkilökohtaisesti tunnistettavat oppilastiedot opetusyksikön kirjallisesta pyynnöstä, kuten alakohdassa 53E-9-309(2)(a)(i)(C) tarkoitetaan. Poistetut tiedot voivat säilyä salatuissa varmuuskopioissa enintään 60 päivää, kunnes rutiininomainen varmuuskopioiden kierrätys poistaa ne.

Palauttaminen tai poistaminen sopimuksen päättyessä

Kun sopimus päättyy eikä sitä uusita, ClassMana palauttaa tai poistaa kaikki opetusyksikön hallinnassa olevat henkilökohtaisesti tunnistettavat oppilastiedot alakohdan 53E-9-309(5) mukaisesti, ellei mikään lakisääteinen säilytysvelvoite tai vanhempien kirjallinen suostumus tietojen säilyttämiseen sitä estä.

Auditointioikeudet

ClassMana voi hyväksyä sopimusmääräyksiä, joissa määritetään, miten opetusyksikkö tai sen nimeämä taho voi auditoida ClassManan sopimuksen noudattamista, kuten alakohdassa 53E-9-309(2)(a)(i)(E) tarkoitetaan.

Sopimuksen päättäminen tietosuojaloukkauksen vuoksi

ClassMana hyväksyy sopimusmääräykset, joissa kuvataan opetusyksikön lakisääteinen velvollisuus päättää sopimus alakohdan 53E-9-309(2)(a)(iii) mukaisen tietosuojaloukkauksen tapauksessa. ClassMana ei peri maksua, vaadi vahingonkorvauksia eikä esitä taloudellisia vaatimuksia opetusyksikköä tai valtion virastoa vastaan, joka päättää sopimuksen seurauksena oppilastietojen luvattomasta käytöstä, joka rikkoo asiaankuuluvaa osavaltion tai liittovaltion tietosuojalakia.

Oppilastietojen osatekijät

ClassMana voi vastaanottaa tai luoda opettajan tilitietoja, luokkien nimiä, lyhennettyjä oppilaan näyttönimiä (tyypillisesti etunimi), oppilaan kirjautumiskoodeja tai -tunnisteita, luokkajäsenyyksiä, avatar- ja pelitilatietoja, palkintoja ja voimia, aktiivisuushistoriaa, tehtävien ja tavoitteiden edistymistä, tietovisojen vastauksia, tietovisojen pisteitä, yrityksiä, aikaleimoja ja teknisiä lokeja.

ClassMana ei pyydä tai vaadi sosiaaliturvatunnuksia, rikos- tai nuorisorikosrekistereitä, biometrisiä tunnisteita tai biometrisiä tietoja, oppilaiden sähköpostiosoitteita, puhelinnumeroita, kotiosoitteita, sosiaalisen median tilejä, terveys- tai vammaisuustietoja tai opettajien ja rehtorien arviointitietoja. Oppilastietojen hallinnoija voi käyttää näitä tietoja valmistellessaan opetusyksikön oppilastietojen keräysilmoitusta ja metatietosanastoa.

Oppilastietojen omistus ja käyttöoikeus

Pykälän 53E-9-304(1) mukaisesti ClassMana käsittelee oppilastietoja oppilaalle kuuluvina ja opetusyksikön hallinnassa olevina. Vanhempien, oppilaiden ja vanhempana toimivien henkilöiden tulee osoittaa oppilastietojen käyttöä, tarkastelua tai korjaamista koskevat pyynnöt koululleen tai paikalliselle opetusviranomaiselleen. Opettajat voivat korjata suurimman osan tiedoista suoraan ClassManassa, ja ClassMana avustaa opetusyksikköä kohtuullisin keinoin pyynnöissä, joita se ei voi itse täyttää.

Poistaminen (expungement)

ClassMana tukee opetusyksikön pykälän 53E-9-306 mukaista poistoprosessia. Opettajat voivat poistaa oppilastiedot pysyvästi tuotteessa, ja ClassMana toimii opetusyksiköltä vastaanotettujen kirjallisten poistopyyntöjen mukaisesti.

Oppilastietojen suojaaminen

Pykälän 53E-9-307 ja säännön R277-487 mukaisesti ClassMana ylläpitää ja suojaa tallennettuja oppilastietoja kohtuullisten tietoalan parhaiden käytäntöjen mukaisesti, mukaan lukien:

• roolipohjaiset ja vähimpien oikeuksien käyttöoikeushallinta, jossa pääsy on rajattu henkilöstöön, joka tarvitsee sitä palvelun käyttämiseen, tukemiseen, suojaamiseen tai parantamiseen;
• luottamuksellisuusvelvoitteet henkilöstölle ja urakoitsijoille, joilla on pääsy oppilastietoihin, sekä odotus, että he ymmärtävät sovellettavat tietosuojavaatimukset ennen kuin pääsy myönnetään;
• opettajan tilin todennus ja tunnisteperusteinen oppilaan pääsy;
• tietojen salaus siirron aikana TLS/HTTPS-protokollalla sekä ClassManan pilvi-infrastruktuurin ja tietokantatarjoajien tarjoama levossa olevan tiedon salaus;
• rutiininomaiset salatut varmuuskopiot;
• lokitus, valvonta ja dokumentoidut tietoturvapoikkeamien käsittelymenettelyt; ja
• kirjallinen tietoturva- ja tietosuojasuunnitelma.

Tietomurtoilmoitus

ClassMana tutkii viipymättä kaikki epäillyt henkilökohtaisesti tunnistettavien oppilastietojen luvattomat julkaisut tai luvattomat pääsyt niihin ja ilmoittaa asiasta kyseiselle opetusyksikölle mahdollisimman nopeasti ja ilman kohtuutonta viivytystä, jotta opetusyksikkö voi täyttää omat ilmoitusvelvollisuutensa oppilaille ja vanhemmille pykälän 53E-9-304(2) ja säännön R277-487 mukaisesti. Erityiset ilmoitusaikataulut voidaan sopia opetusyksikön sopimuksessa tai tietosuojasopimuksessa. ClassMana tekee tarvittaessa yhteistyötä opetusyksikön, Utahin osavaltion opetushallituksen oppilastietojen tietosuojatiimin ja lainvalvontaviranomaisten kanssa tutkinnan ja asianosaisten henkilöiden suojelemiseksi.

Raportit ja tutkinnat

Utah Code 53E-9-309(2)(c) sallii kenen tahansa ilmoittaa epäillystä rikkomuksesta Utahin osavaltion opetushallituksen oppilastietojen tietosuojatiimille, joka voi käynnistää vaatimustenmukaisuusauditoinnin tai tutkinnan. ClassMana tekee yhteistyötä tällaisen auditoinnin tai tutkinnan yhteydessä. Osavaltion hallituksen oppilastietojen tietosuojaa koskeva yhteystieto on privacy@schools.utah.gov.

Aiheeseen liittyvät vaatimustenmukaisuustiedot

ClassMana noudattaa myös FERPA-, COPPA- ja GDPR-säädöksiä. Katso Tietosuojakäytäntömme, Käyttöehtomme, Opas kouluille ja IT:lle ja Alikäsittelijät. New Yorkin piirit voivat tutustua New Yorkin opetuslain 2-d toimittajatietoihin.

Yhteystiedot

Kysymykset, oppilastietojen tietosuojasopimukset, turvallisuuskyselyt ja poikkeamailmoitukset voi lähettää osoitteeseen info@classmana.com.