Oppijan digitaalinen jalanjälki – suositukset oppilaitoksille

Mitä oppilaitosten tulee huomioida käsitellessään opiskelijoiden henkilötietoja? Mitä oppimisanalytiikan työkalujen käyttöönottoa harkittaessa tulee huomioida?
Oppijan digitaalinen jalanjälki – suositukset oppilaitoksille

Tietosuojavaatimukset ulottuvat myös oppimisanalytiikkaan

Artikkeli julkaistu SeOppi 1/2017 -lehdessä

Teksti ja kuva: Henriikka Hannula

Muistilista oppimisanalytiikan käyttämiseksi oppilaitoksissaTietosuoja on osa yksityisyyden suojaa, ja jokaisen – myös opiskelijan – perusoikeus. Kaikki tiedot, jotka voidaan suoraan tai välillisesti yhdistää opiskelijaan, ovat henkilötietoja, joiden käsittelyssä noudatetaan henkilötietolakia. Yhteystiedot ovat kiistatta henkilötietoja, mutta niin ovat myös tiedot, joita kerätään opiskelijan käyttäytymisestä niin luokkahuoneessa kuin sähköisessä oppimisympäristössäkin. Oppimisanalytiikka kehittyy alana kovaa vauhtia, mutta vaikeaselkoinen tietosuoja jää helposti nopean kehityksen jalkoihin.

Jos oppimisanalytiikan käytön kohteena on yksittäinen opiskelija, tullaan väistämättä käsitelleeksi henkilötietoja. Henkilötietolaki asettaa tällöin seuraavat vaatimukset:

  • käsittelylle on määriteltävä oppilaitoksen lakisääteisten tehtävien – eli toisin sanoen opetuksen järjestämisen – mukainen tarkoitus,
  • tietojen on oltava virheettömiä ja käyttötarkoitukseensa tarpeellisia,
  • opiskelijalle on kerrottava tietojen käytöstä ja sen tarkoituksesta ennen käsittelyn aloittamista,
  • opiskelijalle on annettava mahdollisuus kieltää käsittely, ja
  • hänelle tulee kertoa henkilötietolain mukaisista oikeuksista, kuten oikeudesta nähdä hänestä kerätyt tiedot sekä mahdollisuudesta saada tiedot oikaistuiksi.

Näiden ehtojen täyttyminen ei yksin riitä, sillä käsittelylle on vielä oltava henkilötietolain mukainen peruste. Oppilaitosten kohdalla mahdollisia perusteita on oikeastaan vain kaksi: asiayhteys opiskelijan ja oppilaitoksen välillä tai opiskelijan antama suostumus. Suostumuksen merkitys korostuu erityisesti silloin, kun tietoja luovutetaan kolmannen tahon käsiteltäväksi tai kun käsittely saattaa johtaa opiskelijahuollon tukitoimiin.

Oppimisanalytiikan käyttöön liittyy kuitenkin ongelma: oppilaitokset saavat kerätä vain sellaisia opiskelijaa koskevia tietoja, joiden tarpeellisuus opetuksen järjestämisen kannalta pystytään perustelemaan. Oppimisanalytiikka on niin uusi konsepti, että sen käsitteellinen sovittaminen välttämättömäksi osaksi opetuksen järjestämistä voi olla haasteellista. Tämä taas tarkoittaa sitä, että oppimisanalytiikan käyttöön kannattaa varmuuden vuoksi hankkia suostumus opiskelijoilta tai heidän huoltajiltaan. Jotta suostumus olisi pätevä, tulee oppilaitoksen pystyä selittämään tarkalleen, mitä tiedoilla aiotaan tehdä ja miksi.

Entistä mutkikkaammaksi asian tekee se, että toukokuussa 2018 aletaan soveltaa EU:n tietosuoja-asetusta, joka tuo mukanaan sekä tiukempia edellytyksiä tietojen käsittelylle että laiminlyöntejä koskevan ankaran seuraamusmaksujärjestelmän. Suostumuksen tulee asetuksen aikakaudella olla todistettavasti annettu, vapaaehtoinen, tietoinen, yksilöity ja yksiselitteinen tahdonilmaisu, jonka antaja on tietoinen tietojen kaikista sen kattamista käyttötarkoituksista sekä niitä varten toteutettavista toimenpiteistä. Se voidaan myös perua milloin tahansa. Oppimisanalytiikan kontekstissa muutokset ovat kiperiä, ja ne voivat pahimmassa tapauksessa estää sekä oppilaitoksia että opiskelijoita hyötymästä oppimisanalytiikasta täysmääräisesti.

Oppilaitosten ja oppimisanalytiikan kehittäjien kannattaa varmistaa käytäntöjensä lainmukaisuus niin nykyisen lainsäädännön kuin tulevan asetuksenkin näkökulmasta. Tietosuoja-asioissa kannattaa mieluummin pelata varman päälle kuin ottaa turhia riskejä: onhan hyvin hoidettu tietosuoja samalla luottamusta nostattava tekijä.

Muistilista oppimisanalytiikan käyttämiseksi oppilaitoksissa

  1. Varmista, että kaikessa oppimisanalytiikan käytössä noudatetaan henkilötietolainsäädäntöä: laiminlyönnit voivat johtaa rikosoikeudelliseen vastuuseen.
  2. Älä koskaan käytä oppimisanalytiikkaa ilman, että opiskelijat tietävät sen käytöstä ja tarkoituksista.
  3. Muista, että oppimisanalytiikan perusteella ei esimerkiksi saa ryhtyä opiskelijahuollon toimenpiteisiin ilman opiskelijan erillistä suostumusta oppimisanalytiikan käytöstä tähän tarkoitukseen.
  4. Älä ota riskejä: selvitä toiminnan lainmukaisuus aina etukäteen.

Webinaaritallenne: Oppijan digitaalinen jalanjälki

Oppijan digitaalinen jalanjälki
Webinaaritallenne 7.3.2017
Miten oppilaitosten järjestelmiin kerätty data – oppijan digitaalinen jalanjälki – ja siihen pohjautuva analytiikka saataisiin hyödyttämään oppijaa? Miltä osin oppimisdata voisi olla oppijan itsensä hallinnassa? Minkälaisia oikeudellisia näkökulmia MyDataan liittyy?

Esittelyssä kaksi Poluttamo-hankkeessa tuotettua selvitystä.

Tutustu myös muihin Poluttamo-webinaareihin >>>


VINKKI: Saat tiedon tulevista Poluttamo-webinaareista tilaamalla Poluttamon blogipäivitykset sähköpostiisi:

Syötä sähköpostiosoitteesi, niin voit seurata tätä blogia ja saat ilmoituksia uusista julkaisuista sähköpostitse.


Oppijan digitaalinen jalanjälki – oppimisen arjessa kertyvät henkilötiedot sekä oikeus ja mahdollisuudet niiden käyttämiseen

Poluttamo-hankkeessa tuotetussa Oppijan digitaalinen jalanjälki -selvityksessä kuvataan niitä seikkoja ja toimenpiteitä, jotka oppilaitosten tulee huomioida ja toteuttaa, jotta oppimisdataa ja siihen pohjautuvaa oppimisanalytiikkaa voitaisiin hyödyntää. Tavoitteena on esitellä yleisluontoisesti ne oikeudelliset seikat, jotka oppilaitosten tulee ottaa huomioon oppimisanalytiikan käyttöönotossa sekä antaa suunta-antavia neuvoja henkilötietojen käsittelemiseen erityisesti oppimisanalytiikan tarkoituksen näkökulmasta.

Selvitystä esitellään Poluttamo-webinaarissa 7.3. klo 15.