Muuramen kunnassa Keski-Suomessa on paljastunut epäily vakavasta tietosuojaloukkauksesta.

Epäilys tietosuojapoikkeamasta tuli ilmi 7. marraskuuta pistokokeilla tehdyssä tarkastuksessa. Asia käy ilmi viranhaltijapäätöksestä, joka koskee viranhaltijan irtisanomista.

Lokitietojen perusteella viranhaltija on käynyt katsomassa oppilastietoja Wilma-tietojärjestelmä ilman, että hänellä olisi ollut siihen oikeudellista perustetta.

Epäilty urkinta on tapahtunut tänä syksynä elokuun ja marraskuun alun välisenä aikana.

Muuramen kunnan mukaan menettely on lainvastainen ja vastoin kunnan tietoturva- ja -suojaohjeita.

Muuramen kunta on kuullut viranhaltijaa asiassa kuulemistilaisuudessa 13. marraskuuta. Tämän jälkeen hänelle on annettu ilmoitus virkasuhteen päättämisestä 15. tammikuuta 2026. Työntekijällä ei ole enää työvelvoitetta.

Irtisanominen on tehty viranhaltijapäätöksellä, jonka on asiakirjan mukaan tehnyt Mäkelänmäen koulun rehtori Petri Palve.

Ensimmäinen tapaus

Muuramen kunnan hallintojohtaja Riitta Sokka toteaa Ylelle, että nyt ilmi tullut tapaus on ensimmäinen laatuaan Muuramen kunnassa.

Sokka ei tietosuojalakiin vedoten kommentoi, onko luvattomasti tietoja katsellut henkilö esimerkiksi opettaja, tai kuinka moneen ihmiseen urkinta on kohdistunut.

– Kunta noudattaa henkilötietoja säätelevää lakia, ja tietosuojalaki suojaa myös kunnan työntekijöitä ja oppilastietoja, sanoo Sokka.

Sokka kertoo, että Muuramen kunnan omassa tietoturvaohjeistuksessa väärinkäytökset on luokiteltu kolmeen tasoon: lievä rikkomus, rikkomus ja vakava rikkomus.

– Vakavuuden yksi määritelmä on, että se on toistuvaa tai että tietoja on käsitelty oikeudettomasti, Sokka kuvailee.

Tietosuojalaki määrittelee, että kaikkeen henkilötietojen käsittelyyn pitää aina olla peruste. Tässä tapauksessa on ollut Sokan mukaan kysymys perusteettomasta henkilötietojen katselusta.

Kunta ei ole tehnyt asiasta rikosilmoitusta, koska katsellut tiedot eivät ole Sokan mukaan päätyneet kunnan tai kunnan käyttämän järjestelmän ulkopuolelle.

– Asiaa on selvitetty perusteellisesti. Kunta on tehnyt asiasta Euroopan tietosuojadirektiivin mukaiset ilmoitukset tietosuojavaltuutetun toimistolle. Asian hoitaminen jatkuu, kun tietosuojavaltuutetulta saadaan vastaus. Muuten asia on kunnassa käsitelty loppuun.

Muokattu 2.12.2025. kello 10.52: juttuun lisätty Muuramen hallintojohtajan antamat tiedot ja hänen kommenttinsa.