KHO palautti tietosuojavaltuutetulle koulujen sähköisen opetusalustan käyttöä koskevan asian

Korkein hallinto-oikeus (KHO) antoi 8.4.2025 ratkaisun koulujen sähköisen opetusalustan käyttöä koskevassa tietosuoja-asiassa. KHO päätyi kumoamaan hallinto-oikeuden ja tietosuojavaltuutetun ratkaisut ja katsoi, että kaupungeille voi muodostua lakisääteinen velvoite, jonka perusteella henkilötietoja voidaan käsitellä kyseessä olevan kaltaisella sähköisellä alustalla.

Espoon kaupunki oli käyttänyt perusopetuksessa sähköistä opetusalustaa Google Workspace for Education. Alustaan liittyvä henkilötietojen käsittely oli kaupungin mukaan tarpeen perusopetuksen järjestämiseksi eli kaupungin lakisääteisen velvoitteen täyttämiseksi (yleinen tietosuoja-asetus 2016/679 6(1)(c) artikla). Tietosuojavaltuutettu oli ollut eri mieltä kaupungin kanssa ja katsonut, että käsittelyperustetta ei voinut soveltaa asiaan. Lisäksi se kehotti kaupunkia arvioimaan soveltuisiko joku muu henkilötietojen käsittelyn peruste asiaan. Kaupunki valitti tietosuojavaltuutetun päätöksestä hallinto-oikeuteen, joka hylkäsi valituksen.

KHO käsitteli asian kaupungin valituksesta. KHO katsoi, että kaupungeille voi muodostua lakisääteinen velvoite, jonka perusteella henkilötietoja voidaan käsitellä sähköisellä alustalla. Tämän vuoksi hallinto-oikeuden ja tietosuojavaltuutetun päätökset ovat virheellisiä.

KHO ei kuitenkaan ratkaissut tarkemmin, onko henkilötietojen käsittelyllä tietosuoja-asetuksen mukainen peruste. Asia palautettiin tietosuojavaltuutetulle uudelleen käsiteltäväksi, mutta tietosuojavaltuutettu velvoitettiin korvaamaan Espoon kaupungin oikeudenkäyntikulut. Tietosuojavaltuutettu kertoo ryhtyvänsä tarpeellisiin jatkotoimenpiteisiin.

Korkeimman hallinto-oikeuden ratkaisu löytyy täältä.

Tietosuojavaltuutetun tiedote asiasta löytyy täältä.

Kuva: Unsplash/Ilya Sonin