Wilma-viestintäjärjestelmän pistokokeet johtivat opettajan irtisanomiseen Muuramessa marraskuussa.

Wilma on oppilashallinto- ja asiakasrekisteri, joka toimii myös viestintäjärjestelmänä kodin ja koulun välillä.

Kunnan mukaan viranhaltija oli katsonut oppilastietoja Wilmasta ilman oikeudellista perustetta.

Tapaus on saanut paljon julkisuutta. Monet opettajat ihmettelevät somessa, saako työnantaja tehdä työntekijöilleen pistokokeita Wilman käytöstä.

Yle kysyi tietosuojavaltuutetulta, millaisin perustein pistokokeita voi tehdä. Apulaistietosuojavaltuutettu ei ota suoraan kantaa Muuramen tapaukseen, vaan kommentoi asiaa yleisellä tasolla.

”Pistokoe on usein tarpeellinen toimenpide”

Apulaistietosuojavaltuutettu Annina Hautala tietosuojavaltuutetun toimistosta kertoo, että EU:n tietosuoja-asetus velvoittaa organisaatiot huolehtimaan henkilötietojen käsittelystä huolellisesti ja turvallisesti.

Lasten henkilötietojen suojaamiselle asetetaan erityinen velvollisuus.

– Valvonta myös esimerkiksi pistokokein on sen vuoksi usein tarpeellinen toimenpide, sanoo Hautala.

Pistokokein tehty lokivalvonta ei ole salaa tapahtuvaa tarkkailua. Se on osa rekisterinpitäjän tietoturvavelvoitteiden hoitamista, kun se toteutetaan avoimesti ja oikein.

– Keskeistä on informoida työntekijöitä siitä, mitä tehdään, mikä on valvonnan tarkoitus ja millä tavalla sitä tehdään, sanoo Hautala.

Pistokokeet mahdollisia ilman epäilyä

Pistokokeilla suoritettu sähköisten järjestelmien valvonta on ollut jo pidempään käytössä muilla toimialoilla esimerkiksi sosiaali- ja terveydenhuollossa.

Wilman kaltaisissa viestintäjärjestelmissä se on ollut harvinaisempaa.

Hautalan mukaan pistokokeita käyttäjien lokitietoihin voi tehdä ilman epäilyä tietosuojarikkomuksesta.

– Pistokoemainen valvonta on katsottu välttämättömäksi esimerkiksi tietojärjestelmän henkilötietojen suojaamiseksi, Hautala kertoo.

Valvonta pitää kuitenkin toteuttaa lainmukaisesti.

Se edellyttää Hautalan mukaan asian käsittelyä yhteistoimintaneuvottelussa, jossa ovat mukana työnantajan ja työntekijäpuolen edustajat.
Jokaisesta pistokokeesta ei tarvitse erikseen informoida työntekijöitä, kun asia on käsitelty yt-neuvottelussa.

Valvonnan lainmukaisuutta valvoo tietosuojavaltuutetun toimisto.

Katso videolta julkisuudessa paljon huomiota saaneen Wilma-tapauksen eteneminen: