Tietosuojavaltuutetulta uusi päätös koulujen opetusalustoista

Tietosuojavaltuutettu on antanut uuden päätöksen koskien Espoon kaupungin perusopetuksessa käytettävää Google Workspace for Education -opetusalustaa. Ratkaisu perustuu korkeimman hallinto-oikeuden huhtikuussa 2025 tekemään päätökseen, joka palautti asian uudelleenarvioitavaksi.

Päätöksen mukaan henkilötietoja voidaan käsitellä sähköisissä opetusohjelmissa perusopetuksen järjestämiseksi, mutta käsittelyn on rajoituttava vain opetuksen kannalta välttämättömiin toimiin. Tietosuojavaltuutettu täsmentää, etteivät oppilaiden henkilötiedot saa päätyä palveluntarjoajan tai muiden kolmansien osapuolten omiin käyttötarkoituksiin.

Kiellettyjä käyttötarkoituksia ovat tiedotteen mukaan esimerkiksi palveluiden kehittäminen tai käyttäjien profilointi. Tällaiset toimet eivät ole opetuksen järjestämisen kannalta tarpeellisia, eikä lakisääteinen velvoite opetuksen järjestämisestä siten kata tällaista tietojen käsittelyä.

Tietosuojavaltuutettu Anu Talus muistuttaa, että digitaalisten ratkaisujen valinnassa on noudatettava erityistä huolellisuutta, sillä opetusohjelmat keräävät huomattavia määriä lasten ja nuorten henkilötietoja. Kuntien ja koulujen on varmistettava, etteivät sopimusehdot anna ulkopuolisille tahoille hallintaa näihin tietoihin.

Alkuperäinen selvitys asiasta alkoi vuonna 2021 tehdyn kantelun seurauksena. Tuolloin tietosuojavaltuutettu katsoi, ettei lakisääteinen perusopetuksen järjestäminen soveltunut henkilötietojen käsittelyperusteeksi Espoon käyttämässä järjestelmässä. Nyt annettu päätös täsmentää tätä tulkintaa oikeuden palautettua asian käsittelyyn.

Annettu päätös ei ole vielä lainvoimainen, ja siitä on mahdollista valittaa hallinto-oikeuteen. Ratkaisu ohjaa jatkossa kaikkia suomalaisia kuntia ja kouluja niiden valitessa sähköisiä oppimisympäristöjä.