Henkilötietojen ja muiden luottamuksellisten tietojen vastuullinen käyttö on välttämätöntä opiskelijoiden, työntekijöiden sekä yhteistyökumppanien tietosuojan ja luottamuksen säilyttämiseksi. Ohjeistamme henkilökuntamme ja opiskelijamme siitä, milloin ja miten tietoja saa käsitellä sekä miten ja missä tietoja saa säilyttää. Ohjeistus on osa henkilökunnan normaalia perehdyttämisohjelmaa. Kehitämme ja parannamme ohjeistusta jatkuvasti, ja valvomme sen toteutumista säännöllisesti. Toteutamme tietosuoja-asetuksen edellyttämän rekisteröityjen tiedottamisen rekisteriselosteilla, jotka ovat nähtävillä verkkosivuillamme.
Kareliassa on käytössä organisaation määrittelemän hyväksytyn riskitason mukaiset tietoturvakäytännöt, ohjeistukset sekä tekniset apuvälineet. Näiden ajantasaisuus ja soveltuvuus varmistetaan jatkuvalla tietoturvan tilannekuvan seurannalla, harjoitustoiminnalla sekä tarvittavilla päivityksillä. Huomioimme hankinnoissa tietosuojan ja tietoturvan edellyttämät vaatimukset. Varmistamme käsittelysopimuksilla tietojen määräysten mukaisen käsittelyn myös yhteistyökumppaniemme osalta. Osallistumme kansallisen tason yhteistyöhön sekä parhaiden käytäntöjen jakamiseen erityisesti korkeakoulusektorin toimijoiden alueella.