Korkein hallinto-oikeus palautti koulujen sähköisen opetusalustan käyttöä koskevan asian tietosuojavaltuutetun käsiteltäväksi

Julkaisuajankohta 14.4.2025 9.12
Tyyppi:Tiedote

Korkein hallinto-oikeus on 8.4. antanut ratkaisunsa tietosuojavaltuutetun toimiston päätöksestä, jossa arvioitiin sähköisen opetusalustan käytön lainmukaisuutta Espoon kaupungin perusopetuksessa. Korkein hallinto-oikeus kumosi Helsingin hallinto-oikeuden ja tietosuojavaltuutetun päätökset ja palautti asian tietosuojavaltuutetun toimistolle uudelleen arvioitavaksi.

Tietosuojavaltuutettu selvitti vuonna 2021 Google Workspace for Education -ohjelmakokonaisuuden käyttöä Espoon kaupungin peruskouluissa saatuaan asiasta kantelun. Päätöksessään tietosuojavaltuutettu katsoi, että kaupungin lakisääteinen velvollisuus järjestää perusopetusta ei voinut olla perusteena sille, että oppilaiden henkilötietoja käsitellään kyseisellä opetusalustalla. Tietosuojavaltuutettu antoi kaupungille huomautuksen yleisen tietosuoja-asetuksen vastaisesta toimintatavasta ja ohjasi sen arvioimaan, voisiko jokin muu peruste soveltua henkilötietojen käsittelyyn.

Helsingin hallinto-oikeus hylkäsi kesäkuussa 2023 Espoon kaupungin valituksen tietosuojavaltuutetun päätöksestä. Korkein hallinto-oikeus kumosi nyt antamallaan ennakkopäätöksellä hallinto-oikeuden ja tietosuojavaltuutetun päätökset. Korkein hallinto-oikeus myös hylkäsi tietosuojavaltuutetun vaatimuksen pyytää ennakkoratkaisua Euroopan unionin tuomioistuimelta.

Korkein hallinto-oikeus toteaa ratkaisussaan, että perusopetusta koskeva sääntely voi muodostaa kaupungille lakisääteisen velvoitteen, jonka noudattamiseksi henkilötietoja voitaisiin käsitellä sähköisellä opetusalustalla. Tietosuojavaltuutettu ei siis voinut katsoa, ettei henkilötietojen käsittelyä olisi miltään osin voitu perustella lakisääteisellä perusopetuksen järjestämisvelvollisuudella. Tietosuojavaltuutetun toimiston on arvioitava uudelleen, miltä osin henkilötietojen käsittelyltä opetusalustalla mahdollisesti puuttuu lainmukainen peruste. Tietosuojavaltuutettu ryhtyy seuraavaksi tarpeellisiksi katsomiinsa jatkotoimenpiteisiin.

Lisätietoja:

Korkeimman hallinto-oikeuden ennakkopäätös KHO:2025:29 (kho.fi)

​​​​​​​Tietosuojavaltuutetun päätös 1509/452/18 Finlexissä

Yhteystiedot medialle