Tietosuojavaatimukset ulottuvat myös oppimisanalytiikkaan

SeOppi 1|2017

pdf | Slideshare

Teksti: Henriikka Hannula

Tietosuoja on osa yksityisyyden suojaa, ja jokaisen – myös opiskelijan – perusoikeus. Kaikki tiedot, jotka voidaan suoraan tai välillisesti yhdistää opiskelijaan, ovat henkilötietoja, joiden käsittelyssä noudatetaan henkilötietolakia. Yhteystiedot ovat kiistatta henkilötietoja, mutta niin ovat myös tiedot, joita kerätään opiskelijan käyttäytymisestä niin luokkahuoneessa kuin sähköisessä oppimisympäristössäkin. Oppimisanalytiikka kehittyy alana kovaa vauhtia, mutta vaikeaselkoinen tietosuoja jää helposti nopean kehityksen jalkoihin.

Jos oppimisanalytiikan käytön kohteena on yksittäinen opiskelija, tullaan väistämättä käsitelleeksi henkilötietoja. Henkilötietolaki asettaa tällöin seuraavat vaatimukset:

• käsittelylle on määriteltävä oppilaitoksen lakisääteisten tehtävien – eli toisin sanoen opetuksen järjestämisen – mukainen tarkoitus,
• tietojen on oltava virheettömiä ja käyttötarkoitukseensa tarpeellisia,
• opiskelijalle on kerrottava tietojen käytöstä ja sen tarkoituksesta ennen käsittelyn aloittamista,
• opiskelijalle on annettava mahdollisuus kieltää käsittely, ja
• hänelle tulee kertoa henkilötietolain mukaisista oikeuksista, kuten oikeudesta nähdä hänestä kerätyt tiedot sekä mahdollisuudesta saada tiedot oikaistuiksi.

Näiden ehtojen täyttyminen ei yksin riitä, sillä käsittelylle on vielä oltava henkilötietolain mukainen peruste. Oppilaitosten kohdalla mahdollisia perusteita on oikeastaan vain kaksi: asiayhteys opiskelijan ja oppilaitoksen välillä tai opiskelijan antama suostumus. Suostumuksen merkitys korostuu erityisesti silloin, kun tietoja luovutetaan kolmannen tahon käsiteltäväksi tai kun käsittely saattaa johtaa opiskelijahuollon tukitoimiin.

Oppimisanalytiikan käyttöön liittyy kuitenkin ongelma: oppilaitokset saavat kerätä vain sellaisia opiskelijaa koskevia tietoja, joiden tarpeellisuus opetuksen järjestämisen kannalta pystytään perustelemaan. Oppimisanalytiikka on niin uusi konsepti, että sen käsitteellinen sovittaminen välttämättömäksi osaksi opetuksen järjestämistä voi olla haasteellista. Tämä taas tarkoittaa sitä, että oppimisanalytiikan käyttöön kannattaa varmuuden vuoksi hankkia suostumus opiskelijoilta tai heidän huoltajiltaan. Jotta suostumus olisi pätevä, tulee oppilaitoksen pystyä selittämään tarkalleen, mitä tiedoilla aiotaan tehdä ja miksi.

Entistä mutkikkaammaksi asian tekee se, että toukokuussa 2018 aletaan soveltaa EU:n tietosuoja-asetusta, joka tuo mukanaan sekä tiukempia edellytyksiä tietojen käsittelylle että laiminlyöntejä koskevan ankaran seuraamusmaksujärjestelmän. Suostumuksen tulee asetuksen aikakaudella olla todistettavasti annettu, vapaaehtoinen, tietoinen, yksilöity ja yksiselitteinen tahdonilmaisu, jonka antaja on tietoinen tietojen kaikista sen kattamista käyttötarkoituksista sekä niitä varten toteutettavista toimenpiteistä. Se voidaan myös perua milloin tahansa. Oppimisanalytiikan kontekstissa muutokset ovat kiperiä, ja ne voivat pahimmassa tapauksessa estää sekä oppilaitoksia että opiskelijoita hyötymästä oppimisanalytiikasta täysmääräisesti.

Oppilaitosten ja oppimisanalytiikan kehittäjien kannattaa varmistaa käytäntöjensä lainmukaisuus niin nykyisen lainsäädännön kuin tulevan asetuksenkin näkökulmasta. Tietosuoja-asioissa kannattaa mieluummin pelata varman päälle kuin ottaa turhia riskejä: onhan hyvin hoidettu tietosuoja samalla luottamusta nostattava tekijä.

Muistilista oppimisanalytiikan käyttämiseksi oppilaitoksissa

1. Varmista, että kaikessa oppimisanalytiikan käytössä noudatetaan henkilötietolainsäädäntöä: laiminlyönnit voivat johtaa rikosoikeudelliseen vastuuseen.
2. Älä koskaan käytä oppimisanalytiikkaa ilman, että opiskelijat tietävät sen käytöstä ja tarkoituksista.
3. Muista, että oppimisanalytiikan perusteella ei esimerkiksi saa ryhtyä opiskelijahuollon toimenpiteisiin ilman opiskelijan erillistä suostumusta oppimisanalytiikan käytöstä tähän tarkoitukseen.
4. Älä ota riskejä: selvitä toiminnan lainmukaisuus aina etukäteen.