Opiskelijakuntien tarpeet tietosuojakoulutuksille
Suvilehto, Annu (2025)
2025
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2025052114159
https://urn.fi/URN:NBN:fi:amk-2025052114159
Tiivistelmä
Ammattikorkeakoulujen opiskelijakunnat ovat lakisääteisiä organisaatioita, jotka toimivat opiskelijoiden edustajina korkeakouluyhteisössä. Toimintansa yhteydessä opiskelijakunnat käsittelevät monenlaisia henkilötietoja ja toimivat rekisterinpitäjän roolissa. Tietosuojalainsäädäntö, erityisesti EU:n yleinen tietosuoja-asetus (GDPR), asettaa opiskelijakunnille selkeitä velvoitteita, joiden noudattaminen toteutuu vaihtelevalla tasolla.
Tavoitteena oli selvittää opiskelijakuntien nykytila tietosuojaosaamisen osalta, kartoittaa yleisimmin kohdattuja tietosuojahaasteita sekä tunnistaa koulutustarpeita. Tiedonkeruumenetelmänä käytettiin sähköistä kyselyä, johon vastasi 19 opiskelijakuntaa eri puolilta Suomea. Aineisto analysointiin määrällisin ja laadullisin menetelmin anonyymisti.
Tuloksista ilmeni, että opiskelijakuntien tietosuojaosaaminen ja käytännöt vaihtelevat merkittävästi. Tietosuojavastaava oli nimetty vain osassa opiskelijakunnista ja tietopyyntöihin liittyvät lakisääteiset velvoitteet tunnetiin huonosti. Tietoturvahaasteista yleisimpiä olivat tietojenkalasteluviestit ja huijausyritykset. Vakavia tietosuojaloukkauksia oli raportoitu vain harvoin, mutta tietoisuus ja valmiudet toimia niiden sattuessa olivat puutteellisia.
Tulosten perusteella laadittiin tietosuojakoulutuksen teemasuositus, joka painottuu kolmeen kokonaisuuteen: lakisääteisiin vaatimuksiin, tietosuojan huomioimiseen arjessa sekä tietoturvauhkat ja niihin varautuminen. Koulutuksen kehittämisellä voidaan parantaa opiskelijakuntien valmiuksia toimia vastuullisesti ja lainmukaisesti jatkuvasti muuttuvassa toimintaympäristössä. Tämän lisäksi laadittiin myös perehdytyksen tarkastuslista opiskelijakuntien käyttöön.
Tutkimus nosti esiin erityisesti tarpeen yhtenäisille käytännöille, helposti lähestyttäville koulutusmateriaaleille ja roolikohtaiselle perehdytykselle. Tietosuojan sisällyttäminen osaksi opiskelijakuntien arkea edellyttää jatkuvaa huomiota ja selkeitä toimintamalleja. Tuloksia voidaan hyödyntää Suomen opiskelijakuntien liitto SAMOKin koulutussuunnitellussa tukemaan opiskelijakuntia. Student unions of Universities of Applied Sciences are statutory organisations that represent students in the higher education community. During their activities, the student unions process a wide range of personal data and act as register holders. Data protection legislation, in particular EU General Data Protection Regulation (GDPR), sets clear obligations on student unions, with varying levels of implementation.
The aim was to identify current data protection skills in student unions, to identify the most common data protection challenges and to identify training needs. The data collection method was an electronic survey, which was answered by 19 student unions from all over Finland. The data was analysed anonymously using quantitative and qualitative methods.
The results showed that the data protection knowledge and practices of student unions vary significantly. A data protector officer had been appointed in only some of the student unions and the legal obligations related to data requests were poorly known. The most common data protection challenges were phishing messages and attempts to scam. Serious data breaches were rarely reported, but awareness and preparation to deal with them were poor.
The results led to the creation of a set of recommendations for data protection training, focusing on three main themes: legal requirements, how to take data protection into account in everyday life and data protection threats and preparation for them. The improvement of training can enhance the ability of student unions to act responsibly and legally in an ever-changing environment. In addition, an orientation checklist was developed for the use of student unions.
In particular, the study highlighted the need for standardised practices, accessible training materials and role-specific orientation. The integration of data protection into the everyday life of student unions requires continuous attention and clear policies. The results can be used in SAMOK’s training plan to support student unions.
Tavoitteena oli selvittää opiskelijakuntien nykytila tietosuojaosaamisen osalta, kartoittaa yleisimmin kohdattuja tietosuojahaasteita sekä tunnistaa koulutustarpeita. Tiedonkeruumenetelmänä käytettiin sähköistä kyselyä, johon vastasi 19 opiskelijakuntaa eri puolilta Suomea. Aineisto analysointiin määrällisin ja laadullisin menetelmin anonyymisti.
Tuloksista ilmeni, että opiskelijakuntien tietosuojaosaaminen ja käytännöt vaihtelevat merkittävästi. Tietosuojavastaava oli nimetty vain osassa opiskelijakunnista ja tietopyyntöihin liittyvät lakisääteiset velvoitteet tunnetiin huonosti. Tietoturvahaasteista yleisimpiä olivat tietojenkalasteluviestit ja huijausyritykset. Vakavia tietosuojaloukkauksia oli raportoitu vain harvoin, mutta tietoisuus ja valmiudet toimia niiden sattuessa olivat puutteellisia.
Tulosten perusteella laadittiin tietosuojakoulutuksen teemasuositus, joka painottuu kolmeen kokonaisuuteen: lakisääteisiin vaatimuksiin, tietosuojan huomioimiseen arjessa sekä tietoturvauhkat ja niihin varautuminen. Koulutuksen kehittämisellä voidaan parantaa opiskelijakuntien valmiuksia toimia vastuullisesti ja lainmukaisesti jatkuvasti muuttuvassa toimintaympäristössä. Tämän lisäksi laadittiin myös perehdytyksen tarkastuslista opiskelijakuntien käyttöön.
Tutkimus nosti esiin erityisesti tarpeen yhtenäisille käytännöille, helposti lähestyttäville koulutusmateriaaleille ja roolikohtaiselle perehdytykselle. Tietosuojan sisällyttäminen osaksi opiskelijakuntien arkea edellyttää jatkuvaa huomiota ja selkeitä toimintamalleja. Tuloksia voidaan hyödyntää Suomen opiskelijakuntien liitto SAMOKin koulutussuunnitellussa tukemaan opiskelijakuntia.
The aim was to identify current data protection skills in student unions, to identify the most common data protection challenges and to identify training needs. The data collection method was an electronic survey, which was answered by 19 student unions from all over Finland. The data was analysed anonymously using quantitative and qualitative methods.
The results showed that the data protection knowledge and practices of student unions vary significantly. A data protector officer had been appointed in only some of the student unions and the legal obligations related to data requests were poorly known. The most common data protection challenges were phishing messages and attempts to scam. Serious data breaches were rarely reported, but awareness and preparation to deal with them were poor.
The results led to the creation of a set of recommendations for data protection training, focusing on three main themes: legal requirements, how to take data protection into account in everyday life and data protection threats and preparation for them. The improvement of training can enhance the ability of student unions to act responsibly and legally in an ever-changing environment. In addition, an orientation checklist was developed for the use of student unions.
In particular, the study highlighted the need for standardised practices, accessible training materials and role-specific orientation. The integration of data protection into the everyday life of student unions requires continuous attention and clear policies. The results can be used in SAMOK’s training plan to support student unions.