Tietosuoja- ja tietoturvakeskus

Googlen tavoitteena on luoda tuotteita, jotka auttavat turvaamaan oppilaiden ja opettajien tietosuojan ja tarjoamaan luokkansa parasta turvallisuutta oppilaitoksellesi.

Neljä tärkeää asiaa

Google suhtautuu turvallisuuteen vakavasti. Alan johtavien turvatoimien ja tietosuojakäytäntöjen ansiosta oppilaitoksesi tiedot pysyvät hallinnassasi. Nämä asiat varmistavat, että oppilaiden ja opettajien tiedot ovat turvassa.

1

Pidämme tietosi turvassa

Koulut omistavat omat tietonsa, ja meidän vastuumme on pitää ne turvassa. Google kehittää ja hallinnoi omia suojattuja palvelimiaan ja käyttöympäristöpalvelujaan. Järjestelmänvalvojien on helppo valvoa ja hallinnoida tietoturvaa. Katso video.


2

Google Workspace for Education ydinpalvelut eivät sisällä mainoksia

Google Workspace for Education ydinpalvelut eivät sisällä mainoksia, eikä oppilaiden henkilötietoja käytetä kohdistettujen mainosprofiilien luomiseen. Katso video.


3

Google auttaa noudattamaan alan määräyksiä ja parhaita käytäntöjä

Palvelumme tukevat tietosuojalle ja tietoturvalle asetettujen määräysten noudattamista. Riippumattomat organisaatiot ovat tarkastaneet palvelumme, jotta voidaan varmistaa, että tietosuojakäytäntömme ovat tiukimpienkin standardien mukaisia. Katso video.


4

Saat selkeän käsityksen Googlen tietosuoja‑ ja tietoturvakäytännöistä

Google on sitoutunut avoimuuteen tietojen keräämiseen liittyvissä käytännöissä. Google Workspace for Education tietosuojailmoituksessa ja Google Workspace ‑sopimuksessa on kuvattu tietojesi suojaamiseen liittyvät sopimusvelvoitteemme. Katso video.

Google Workspace for Education ja Chromebookit auttavat noudattamaan tiukkoja standardeja

  • Valintamerkkikuvake

    FERPA (Family Educational Rights and Privacy Act ‑laki)

  • Valintamerkkikuvake

    The Software & Information Industry Association

  • Valintamerkkikuvake

    COPPA (Children’s Online Privacy Protection Act ‑laki vuodelta 1998)

  • Valintamerkkikuvake

    Future of Privacy Forumin (FPF) laatima Student Privacy Pledge ‑sitoumus

  • Valintamerkkikuvake

    ISO/IEC 27018:2014 (tietoturvastandardit)

Lue ja jaa tietoja siitä, miten Googlen tuotteet pitävät tietosi turvassa

Googlen tietoturvaa osoittava merkki, jossa näkyy käyttäjän kuvake.

Yleisimmät tietosuojaa ja tietoturvaa koskevat kysymykset

Katso vastaukset yleisiin kysymyksiin siitä, miten Google suojaa yksityisyyttäsi ja pitää tietosi turvassa.

Google Workspace for Education

Mitä Google Workspace for Education ‑ydinpalvelut ovat?

Google Workspace for Education (aikaisemmalta nimeltään Google Apps for Education) ‑ydinpalvelut sisältävät oleellisimmat kouluille tarjotut Googlen opetustyökalut. Ydinpalvelut ovat Gmail (ml. Inbox by Gmail), Kalenteri, Classroom, Jamboard, Yhteystiedot, Drive, Docs, Forms, Ryhmät, Sheets, Sites, Slides, Talk/Meet ja Holvi. Nämä palvelut tarjotaan Google Workspace ‑sopimuksen mukaisesti.

Koulut voivat käyttää Google Workspace ‑ydinpalveluja COPPA- ja FERPA-lakien mukaisesti. Google Workspace ‑ydinpalvelut eivät sisällä mainoksia, eikä niissä käytetä oppilaiden tietoja mainostarkoituksiin.

Google Workspace auttaa maailmanlaajuisesti yli 50:tä miljoonaa oppilasta, opettajaa ja järjestelmänvalvojaa oppimaan ja työskentelemään yhdessä. Olemme sitoutuneet ylläpitämään kaikkien käyttäjiemme, myös oppilaiden, tietosuojaa ja tietoturvaa.

Huomaa, että Google Workspace ‑ydinpalvelujen lisäksi on olemassa lisäpalveluja, joita Google Workspace ‑käyttäjät voivat käyttää. Nämä palvelut eivät kuitenkaan kuulu Student Privacy Pledge ‑sitoumuksen tai Google Workspace ‑sopimuksen piiriin, joten saatamme käyttää oppilaiden tietoja tavoilla, joilla emme käytä niitä Google Workspace ‑ydinpalveluissa. Lisäpalveluissa voidaan esimerkiksi näyttää mainoksia, ja Google voi käyttää oppilaiden tietoja näissä palveluissa nimettöminä ja koostettuina palvelujensa parantamiseen. Google ei käytä perus- ja keskiasteen oppilaiden henkilötietoja (tai muita Google-tiliin liittyviä tietoja) mainosten kohdistamiseen. Tutustu Google Workspace tietosuojailmoitukseen, Googlen käyttöehtoihin ja Googlen tietosuojakäytäntöön. Alla on lisätietoja ydinpalvelujen ja lisäpalvelujen eroista.

Omistaako Google koulujen tai oppilaiden tiedot?

Ei. Google ei saa minkään asiakastietojen omistajuutta Google Workspace ‑ydinpalveluissa. Tämä todetaan sopimuksissa (kohdassa Immateriaalioikeudet).

Tarjoamme tehokkaat ja helppokäyttöiset hallintatyökalut ja ‑paneelit, joiden avulla järjestelmänvalvojat voivat seurata organisaationsa palveluita, käyttöä ja dataa. Säilytämme henkilötiedot vain niin kauan kuin haluat meidän säilyttävän ne. Jos oppilaitos, koulu tai yliopisto päättää lopettaa Googlen käytön, henkilöstön on helppo ottaa datansa järjestelmästä.

Myykö Google koulujen tai oppilaiden tietoja kolmansille osapuolille?

Ei. Google ei myy Google Workspace ‑tietoja kolmansille osapuolille, eikä Googlen järjestelmiin syötettyjä henkilötietoja jaeta kolmansille osapuolille muissa kuin poikkeustapauksissa, jotka on kuvattu Google Workspace ‑sopimuksessa ja tietosuojakäytännössä. Voimme jakaa henkilötietosi esimerkiksi omasta pyynnöstäsi tai lain velvoitteesta.

Onko Google Workspace mainoksia?

Ei. Google Workspace ‑ydinpalvelut eivät sisällä mainoksia. Google Workspace ‑ydinpalveluiden ulkopuolisissa Googlen lisäpalveluissa voidaan näyttää mainoksia Google Workspace tietosuojailmoituksen mukaisesti. Google ei käytä perus- ja toisen asteen oppilaitoksissa opiskelevien henkilötietoja (tai muita Google-tiliin liittyviä tietoja) mainosten kohdentamiseen.

Miten Google suojaa tiedot?

Olemme täysin sitoutuneita ylläpitämään datasi tietoturvaa ja tietosuojaa sekä suojaamaan sinua ja kouluasi uhkaavilta tekijöiltä. Järjestelmämme on yksi alan turvallisimmista, ja torjumme tehokkaasti luvattomat yritykset päästä käsiksi asiakkaidemme tietoihin.

Google käyttää palvelinkeskuksissaan räätälöityjä laitteita, joissa on vahvistetut käyttöjärjestelmät ja tiedostojärjestelmät. Kaikkien näiden järjestelmien turvallisuus ja suorituskyky on optimoitu. Koska Google hallinnoi kaikkia laitteita itse, se pystyy reagoimaan ilmeneviin uhkiin tai heikkouksiin nopeasti.

Google salaa Gmailissa (myös sähköpostien liitteissä) ja Drivessa olevan datan, kun sitä siirretään. Näin varmistetaan, että viestisi ovat turvassa sekä silloin, kun ne liikkuvat laitteidesi ja Googlen palvelimien välillä, että silloin, kun ne liikkuvat Googlen palvelinkeskusten välillä.

Miten Google varmistaa työkalujensa luotettavuuden?

Luotettavasti toimiva infrastruktuurimme käsittelee kuukausittain yli 100 miljardia hakua ja skaalaa palvelut, kuten Gmailin, sadoille miljoonille käyttäjille 99,978 %:n saatavuudella ja ilman säännöllisiä käyttökatkoksia. Google panostaa vahvasti infrastruktuurinsa suojaamiseen, ja sadat insinöörit ja suunnittelijat työskentelevät ahkerasti kaikkien Googlen palveluiden tietoturvan ja tietosuojan varmistamiseksi. Joukossa on monia alalla toimivia tunnettuja viranomaistahoja.

Mitkä kolmannet osapuolet ovat tarkistaneet Googlen turvallisuuskäytännöt?

Pyydämme riippumattomia tarkastajia arvioimaan tietosuojakäytäntömme. Riippumaton tarkastaja Ernst & Young on vahvistanut, että Google Workspace koskevat käytäntömme ja sopimuksemme ovat ISO/IEC 27018:2014 ‑standardin mukaisia. Google Workspace ja Googlen palvelinkeskukset ovat myös SSAE 16 / ISAE 3402 Type II SOC 2 ‑tarkastettuja ja niillä on ISO 27001 ‑sertifiointi.

Mistä tiedän, että muut samoja palvelimia käyttävät asiakkaat eivät pääse käsiksi tietoihini?

Tiedot on suojattu loogisesti, aivan kuin ne olisivat omalla palvelimellaan. Valtuuttamattomat osapuolet eivät voi käsitellä niitä. Muut käyttäjät eivät siis pääse käsiksi sinun tietoihisi, etkä sinä pääse käsiksi muiden tietoihin. Arkkitehtuuri suojaa kaikkia käyttäjätilejä ja varmistaa, että käyttäjät eivät näe muiden tietoja. Tämä muistuttaa tapaa, jolla asiakastiedot on ryhmitelty muissa jaetuissa infrastruktuureissa, esimerkiksi verkkopankkisovelluksissa.

Mistä tiedän, että Google pitää lupauksensa?

Määritämme sopimusvelvoitteet Google Workspace ‑sopimuksessa ja sitoudumme noudattamaan täältä löytyviä tietosuoja- ja tietoturvastandardeja. Olemme sitoutuneet mahdollisimman suureen avoimuuteen käyttäjiä kohtaan, olivatpa kyseessä järjestelmän suorituskykyä seuraavat reaaliaikaiset hallintapaneelit, prosessiemme jatkuvat tarkastukset tai palvelinkeskustemme sijainnit. Kyseessä on sinun datasi, ja haluamme, että tiedät, mitä datallesi tapahtuu, jotta voit tehdä harkittuja ratkaisuja.

Onko Google allekirjoittanut Student Privacy Pledge ‑sitoumuksen?

Kyllä. Jotta voimme vahvistaa kouluille antamamme lupaukset, olemme allekirjoittaneet Student Privacy Pledge ‑sitoumuksen. Future of Privacy Forumin (FPF) ja The Software & Information Industry Associationin (SIIA) laatima sitoumus kuvastaa omaa sitoutumistamme oppilaiden henkilötietojen suojaamiseen koulujen käyttöön suunnitelluissa palveluissamme.

Salaako Google tietoni?

Kyllä. Tiedot salataan useilla tasoilla. Google edellyttää HTTPS (Hypertext Transfer Protocol Secure) ‑yhteyden käyttöä kaikissa tiedonsiirroissa käyttäjien ja Google Workspace ‑palvelujen välillä. Lisäksi kaikissa palveluissa käytetään PFS (Perfect Forward Secrecy) ‑salausta. Google salaa muiden sähköpostipalvelimien kanssa käytävän viestiliikenteen 256-bittisellä TLS (Transport Layer Security) ‑suojauksella ja käyttää 2048 RSA ‑salausavaimia vahvistuksessa ja avainten vaihtovaiheessa. Tämä suojaa viestintää, kun käyttäjät vaihtavat sähköpostiviestejä ulkoisten tahojen kanssa, jotka myös käyttävät TLS-suojausta.

Miten Googlen palveluilla kerätään ja käytetään Google Workspace for Education ‑tileihin liittyviä tietoja?

Google Workspace for Education tietosuojailmoitus auttaa koulujen työntekijöitä, oppilaita ja vanhempia tiedostamaan, mitä tietoja Google-palvelut keräävät, kun niitä käytetään Google Workspace for Education ‑tileillä, ja mihin kyseisiä tietoja käytetään.

Millä tavoin käyttäjätietoja käydään läpi tai indeksoidaan Google Workspace for Education ‑tileillä?

Google Workspace ‑palvelut eivät kerää tai käytä palvelussa olevia tietoja mainostarkoituksiin tai mainosprofiilien luomiseen.

Kuluttajille ja Google Workspace ‑käyttäjille tarjottava Gmail käyttää samaa infrastruktuuria, mikä parantaa palvelun suorituskykyä, luotettavuutta ja turvallisuutta kaikille käyttäjille. Google Workspace on kuitenkin erillinen palvelu, joka sisältää suojaukseen, hallintaan ja arkistointiin liittyviä lisäasetuksia oppilaitos-, yritys- ja viranomaisasiakkaille.

Kuten monet muutkin sähköpostipalvelut, teemme tarkistuksia Gmailissa asiakkaiden turvallisuuden ja tuotekokemuksen parantamiseksi. Google Workspace Gmailissa tämä tarkoittaa virusten ja roskapostien torjuntaa, oikeinkirjoituksen tarkistusta, osuvia hakutuloksia sekä ominaisuuksia, kuten Tärkeät postit ja kalenteritapahtumien automaattinen tunnistus. Tuoteominaisuuksien tarjoamista varten kaikki saapuvat sähköpostit tarkistetaan täysin automaattisesti. Google Workspace sähköposteja EI tarkisteta mainostustarkoituksia varten.

Voiko Google Workspace for Educationia käyttää Family Educational Rights and Privacy Act ‑lain (FERPA) mukaisesti?

Kyllä. Google Workspace ‑ydinpalvelut noudattavat Family Educational Rights and Privacy Act ‑lakia (FERPA), ja sitoutumisemme lain noudattamiseen sisältyy sopimuksiimme.

Mitä vaihtoehtoja Google Workspace for Education tarjoaa Euroopan tietosuoja-asetuksen (GDPR) vaatimusten noudattamiseksi?

Koulut voivat ottaa käyttöön datan käsittelyn muutoksen ja mallisopimuslausekkeet. Euroopan komissio loi mallisopimuslausekkeet nimenomaan siksi, että henkilötietojen siirtäminen Euroopasta olisi sallittua.

Jos et ole vielä ottanut käyttöön datan käsittelyn muutosta ja mallisopimuslausekkeita, haluamme muistuttaa Google Workspace ‑asiakkaitamme tästä mahdollisuudesta.

Voiko Google Workspace for Educationia käyttää vuoden 1998 Children’s Online Privacy Protection Act ‑lain (COPPA) mukaisesti?

Kyllä. Vaadimme sopimuksissa, että Google Workspace for Educationia käyttävät koulut hankkivat COPPA-lain vaatiman vanhempien suostumuksen. Palvelujamme voi käyttää COPPA-lain mukaisesti, kun koululla on vanhempien suostumus.

Chromebooks for Education

Kuka käyttää Chromebooks for Education ‑laitteita?

Miljoonat oppilaat käyttävät Chromebookeja oppimiseen. Tietosuoja- ja tietoturvaominaisuudet ovat tehneet Chromebookista perus- ja keskiasteen oppilaitosten ostetuimman laitteen Yhdysvalloissa viimeisten kahden vuoden aikana. Järjestelmänvalvojat voivat hallita asetuksia ja antaa oppilaille laajat tai suppeat käyttöoikeudet oppilaitoksen toiveiden mukaisesti.

Vaikka Chromebookit eivät kuulu ydinpalveluihin, varmistamme, että ne noudattavat Student Privacy Pledge ‑sitoumusta, jotta niitä voidaan käyttää oppilaitoksissa COPPA- ja FERPA-lakien mukaisesti. Varmistamme erityisesti sen, että mitään Chromebookiin syötettyjä tietoja ei käytetä mainosten kohdistamiseen oppilaille. Lisätietoja on alla.

Ovatko Chromebookit turvallisia oppilaille?

Kyllä. Chromebookeissa on monitasoinen suojaus, joka pitää virukset ja haittaohjelmat poissa ilman erillisiä tietoturvaohjelmistoja. 10 % käynnistysajasta käytetään sen tarkistamiseen, että laitetta ei ole peukaloitu, joten suojauksesi tarkistetaan jokaisella Chromebookin käynnistyskerralla. Koska laitteita voidaan hallita verkosta käsin, koulun järjestelmänvalvojien on helppo määrittää käytännöt ja asetukset, kuten esimerkiksi ottaa käyttöön selaussuoja tai estää haitalliset sivustot.

Ovatko Chromebookit yhteensopivia sähköisten kokeiden kanssa?

Chromebookit muodostavat turvallisen käyttöympäristön oppilaiden arvioinnille, ja kun laitteet on määritetty oikein, ne vastaavat perus- ja keskiasteen koulutuksen koestandardeja. Chromebookien avulla voit estää oppilaita selaamasta verkkoa kokeen aikana ja poistaa käytöstä ulkoisen tallennustilan, kuvakaappaukset ja tulostuksen. PARCC- (katso TestNav) ja Smarter Balanced Assessment ‑konsortiot ovat vahvistaneet, että Chromebookit täyttävät oppilaiden verkkotyökaluja koskevat laitteisto- ja käyttöjärjestelmävaatimukset.

Miten oppilaiden tietoja suojataan ja käytetään Chromebooks for Education ‑laitteissa?

Chromen synkronoinnin avulla Google-tilien käyttäjät pääsevät käsiksi omiin sovelluksiinsa, laajennuksiinsa ja kirjanmerkkeihinsä sekä usein avaamiinsa verkkosivuihin kirjautumalla mihin tahansa Chromebookiin tai Chrome-selaimeen. Tämän ansiosta oppilaat voivat aloittaa työskentelyn heti. Muun muassa tästä syystä Chromebookit ovat oppilaitosten suosiossa, erityisesti sellaisten, joilla ei ole varaa hankkia jokaiselle oppilaalle omaa laitetta. Chromebookien ja Chromen synkronoinnin ansiosta käyttökokemus saadaan räätälöityä jokaiselle oppilaalle, vaikka laite olisi usean oppilaan käytettävissä.

Google Workspace ‑tileillä olevia Chromen synkronoinnin henkilökohtaisia tunnistetietoja käytetään Chromen ominaisuuksien käynnistämiseen vain kyseiselle henkilölle, esimerkiksi niin, että oppilaat voivat käyttää omia selailutietojaan ja asetuksiaan turvallisesti eri laitteilla. Lisäksi järjestelmämme keräävät miljoonilta Chromen synkronoinnin käyttäjiltä koostettavia tietoja, ja kun niistä on poistettu kaikki yksittäisten käyttäjien tiedot, käytämme niitä tarjoamiemme palvelujen kokonaisvaltaiseen parantamiseen. Jos tiedoista esimerkiksi ilmenee, että miljoonat käyttäjät käyvät verkkosivulla, joka ei toimi, sivusto siirretään alemmaksi hakutuloksissa. Tämä tieto ei liity kehenkään yksittäiseen henkilöön, eikä sitä käytetä oppilaiden toiminnan analysointiin. Järjestelmänvalvojat voivat halutessaan poistaa Chromen synkronoinnin käytöstä ja käyttäjät voivat valita synkronoitavat tiedot. Google Workspace ‑käyttäjien Chromen synkronointitietoja ei käytetä mainosten kohdistamiseen yksittäisille oppilaille.

Lisätietoja

Miten perheet voivat huolehtia lastensa turvallisesta verkon käytöstä?

Tämän kouluille tarjottavista palveluista kertovan sivun lisäksi saatavilla on myös ohjeita, joiden avulla voit huolehtia lastesi verkon käytön turvallisuudesta koulun ulkopuolella. Olemme luoneet Google Family Safety Center ‑ohjekeskuksen yhteistyössä monien kumppanien kanssa.

Lisäpalvelut

Kouluissa voidaan määrittää, voivatko oppilaat tai opettajat käyttää muita Googlen kuluttajapalveluja Google Workspace for Education ‑tileillään. Olemme sitoutuneet varmistamaan, että perus- ja keskiasteen oppilaiden henkilötietoja ei käytetä mainosten kohdistamiseen näissä palveluissa, ja joissakin tapauksissa emme näytä lainkaan mainoksia.

Suurimpaan osaan lisäpalveluja sovelletaan Googlen käyttöehtoja ja tietosuojakäytäntöä, ja joissakin palveluissa saattaa olla palvelukohtaisia ehtoja.

Annamme koulun päättää, sallitaanko näiden palveluiden käyttö tietyille opettajien tai oppilaiden ryhmille. Jokainen organisaatio ja yhteisö on erilainen, joten annamme kouluille mahdollisuuden määrittää työkalut niin, että ne vastaavat oppilaiden ja opettajien yksilöllisiä tarpeita.