Henkilötietojen käsittely on tarpeen Lapin yliopiston lakisääteisen velvoitteen noudattamiseksi. Henkilötietojen käsittely perustuu EU:n yleiseen tietosuoja-asetukseen, artiklan 6, kohdan 1 mukaiseen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseen ja yleisen edun mukaiseen viranomaistehtävään. Erityisten henkilötietoryhmien käsittely perustuu EU:n yleiseen tietosuoja-asetukseen, artiklan 9 mukaiseen rekisteröidyn suostumukseen sekä lakiin Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta 30 §.
Lapin yliopisto on rekisterinpitäjä. Henkilötietojen käsittelyn tarkoituksena on mahdollistaa ilmoituskanavan käyttö, jolla henkilökunnan jäsen, opiskelija tai korkeakouluyhteisön ulkopuolinen henkilö voi antaa ilmi havaitsemansa rikoksen, rikkomuksen, väärinkäytöksen, muun teon taikka laiminlyönnin. Ilmoitus ja siihen liittyvät henkilötiedot poistetaan, kun ilmoituksella ei ole enää merkitystä oikeudellisen vaatimuksen kannalta. Ilmoitus poistetaan ilmoituskanavasta 5 vuodessa. Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Rekisteröidyn oikeudet riippuvat siitä, onko rekisteröity ilmoituksen tekijä vai ilmoituksen kohde. Rekisteröidyn ollessa ilmoittaja, hänellä on oikeus saada pääsy tietoihin ja pyytää tietojensa oikaisemista. Rekisteröidyn ollessa ilmoituksen kohde, hänellä on oikeus saada pääsy tietoihin, kun asian käsittely on päättynyt ja jos tiedon antamisesta ei aiheudu haittaa.