Tietosuojavaltuutettu antoi uuden päätöksen koulujen sähköistä opetusalustaa koskevassa asiassa

Tietosuojavaltuutettu on arvioinut uudelleen henkilötietojen käsittelyä sähköisellä opetusalustalla Espoon kaupungin perusopetuksessa korkeimman hallinto-oikeuden päätöksen jälkeen. Uudessa päätöksessä täsmennetään, että tietoja voidaan käsitellä sähköisessä opetusohjelmassa perusopetuksen järjestämiseksi, mutta oppilaiden henkilötiedot eivät saa päätyä palveluntarjoajan tai muiden tahojen käyttötarkoituksiin. Tietosuojavaltuutettu korostaa vastuullisuuden merkitystä, kun kunnissa ja kouluissa valitaan digitaalisia ratkaisuja.

Tietosuojavaltuutettu selvitti vuonna 2021 Google Workspace for Education -opetusohjelman käyttöä Espoon kaupungin peruskouluissa kantelun perusteella. Tietosuojavaltuutettu katsoi alkuperäisessä päätöksessään, että perusopetuksen järjestämisvelvoite voi olla henkilötietojen käsittelyperuste myös sähköisten opetusohjelmien käytössä. Käsittelyperuste ei kuitenkaan soveltunut Espoon kaupungin Googlen opetusalustan käyttöön. 

Korkein hallinto-oikeus palautti asian tietosuojavaltuutetun käsiteltäväksi huhtikuussa 2025. Se kumosi tietosuojavaltuutetun päätöksen ja totesi, että tietosuojavaltuutetun on arvioitava uudelleen, miltä osin henkilötietojen käsittelyltä puuttuu lainmukainen peruste. 

Tietosuojavaltuutettu täsmentää nyt annetussa päätöksessä aiempaa näkemystään. Sähköiseen opetusohjelmaan liittyvän henkilötietojen käsittelyn perusteena voi olla lakisääteinen velvoite, kun henkilötietoja käsitellään vain sellaisilla tavoilla, jotka ovat tarpeen opetuksen järjestämiseksi. 

Pääsyä henkilötietoihin ei kuitenkaan voida antaa palveluntarjoajalle tai muille tahoille niin, että ne hyödyntäisivät tietoja omiin tarkoituksiinsa, kuten palveluiden kehittämiseen tai profilointiin. Tällaiset käyttötarkoitukset eivät ole tarpeellisia opetusta varten.