Artikkeli julkaistu SeOppi 2/2018 -lehdessä.

Teksti: Lasse Seppänen, Hämeen ammattikorkeakoulu

Poluttamo-hankkeessa on ohjelmoitu oppimisanalytiikan järjestelmä, joka tarkastelee opiskelijoiden Moodlen käytön aktiivisuutta. Tästä aktiivisuudesta järjestelmä lähettää sähköposteja määritellyille henkilöille. Tietosuoja-asetuksen voimaantulo on aiheuttanut kysymysmerkkejä järjestelmän käytölle.

Järjestelmää on ajettu menestyksellisesti ennen tietosuoja-asetuksen voimaantuloa. Opot ovat saaneet ajantasaista tietoa opiskelijoiden aktiivisuudesta, jota mitattiin laskemalla, kuinka monta kertaa viikossa opiskelijat kävivät Moodlessa. Näin opot sekä löysivät uusia ongelmatapauksia että pystyivät seuraamaan jo löytyneiden aktiivisuutta.

Ongelmaksi muodostui tietosuoja-asetus, josta ei saatu selvää tulkintaa järjestelmän käyttämiselle. Toistaiseksi järjestelmää ei käytetä ennen kuin saadaan selville, miten sitä voi käyttää varmasti laillisesti. Tässä on muutamia kysymyksiä ja vastauksia tämänhetkisen tiedon ja luulon perusteella:

• Profiloiko järjestelmä opiskelijoita?
• Kuuluuko järjestelmän käyttö ammattikorkeakoulun lakisääteisiin tehtäviin?
• Millaiset suostumukset opiskelijoilta vaaditaan, jotta järjestelmää voidaan heidän kohdallaan käyttää?

Profilointia vai ei profilointia

Yleisesti ottaen profiloinnilla tarkoitetaan sellaista henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Näitä ovat esimerkiksi käyttäytymiseen liittyvien piirteiden analysointi tai ennakointi. Järjestelmämme tutkii tietyllä tavalla käyttäytymistä.

Päätöksenteko on automaattista, kun on kyse pelkästään automaattiseen henkilötietojen käsittelyyn perustuvasta päätöksenteosta ja tehtävillä päätöksillä on oikeusvaikutuksia tai tällaiset päätökset muuten vaikuttavat rekisteröityyn merkittävästi.

Järjestelmämme tuottaa tilaston kaikista opintoryhmän opiskelijoista, joten se ei erottele ryhmästä tiettyjä opiskelijoita erilleen. Näin järjestelmä ei siis profiloi, vaan tilaston perusteella opo tekee ohjauspäätöksiä.

Ammattikorkeakoulun lakisääteiset tehtävät

Ammattikorkeakoululaissa määritellään seuraavaa:

”Opiskelijan … toimintakykyä koskevia ja tehtävien hoidon kannalta välttämättömiä tietoja … oikeus antaa opinto-ohjauksesta vastaaville henkilölle muihin opintoihin ja tukipalveluihin ohjaamista varten.”

Voidaanko tulkita, että Moodlen sisäänkirjautumistiedot kertovat opiskelijan toimintakyvystä ja että ne voidaan täten lähettää opolle jatkotoimia varten? Missä määrin opiskelijan tällainen seuraaminen kuuluu lakisääteisiin tehtäviin, jää vielä kattavasti vastaamatta.

Analytiikasta informointi

Rekisterinpitäjän on muistettava informointivelvollisuus kaikissa henkilötietojen käsittelytoimissa. Kun kyseessä on erityisesti ensimmäisen vuoden alun seuraamiseen ajateltu järjestelmä, on haastavaa ajatella, miten informointi ja suostumusten pyytäminen voisi toimia käytännössä kaikille opiskelijoille ennen ensimmäistä analytiikan ajoa. Esimerkiksi jos opiskelija on koulun kirjoilla, mutta ei ole vielä tullut kouluun. Suostumusta on mahdoton pyytää, mutta alhainen aktiivisuus olisi tärkeä saada tietää heti. Opiskelija saataisiin välittömästi ohjauksen piiriin. Tämäkin asia jää vielä ratkaisematta.

Ammattikorkeakoululaki
Automaattinen päätöksenteko ja profilointi, Tietosuojavaltuutetun toimisto
EU:n yleinen tietosuoja-asetus
www.finlex.fi/fi/esitykset/he/2017/20170039.pdf

Sanaa tietosuojamasennus on ensimmäisen kerran käyttänyt Jarmo Aho, Omnia, 16.8.2018.