Opetuksessa käytettävien digitaalisten palveluiden määrä on kasvanut räjähdysmäisesti viime vuosien aikana. Suomessa opetuksessa käytetään arviolta 200–1000 sovellusta koulukohtaisesti ja jokainen digitaalinen palvelu kerää ja käsittelee oppijoiden henkilötietoja, mikä herättää huolta tietosuojasta ja tietoturvasta.
Tietosuoja-asetus (GDPR) velvoittaa opetuksen järjestäjiä toteuttamaan tietosuojan vaikutustenarvioinnin (DPIA) kaikista korkeaa riskiä aiheuttavista oppilastietojärjestelmistä ja digitaalisista oppimisympäristöistä. Tietosuojan vaikutustenarviointi on lain mukaan tehtävä aina kun tietojen käsittely on laajaa, rekisteröityjä arvioidaan tai profiloidaan, arkaluonteisia tietoja käsitellään tai käytetään uutta teknologiaa, jotka keräävät laajasti oppilaiden henkilötietoja ja näin luovat henkilöistä digitaalisen jalanjäljen. Tällaisia järjestelmiä suomalaisessa opetuksessa ovat esimerkiksi:
Visma Wilma (InSchool, Primus), Google Workspace for Education ja Microsoft/Office 365.
Olemme tehneet laaja-alaisen tietosuojan vaikutustenarvioinnin Visma Wilmaan, Microsoft 365/O365 + Copilot ja Google Workspace for Education + Gemini -palveluihin. Nyt valmiina ja jatkuvasti ylläpidettynä!
Edudata.io tietosuojan vaikutustenarvioinnit palveluna alkaen 99€/kk. Ota yhteyttä ja huolehditaan tietosuoja kuntoon!
Visma Wilma, Google Workspace for Education + Gemini & Microsoft/Office 365 + Copilot
Alkaen 99 €/kk/DPIA (Hinnoittelu kunnan koon mukaan)
DPIA:n suorittaminen vie aikaa ja resursseja.
Ilman ulkopuolista apua koulun ja opetuksen järjestäjän tietosuojavastaavat, lakiasiantuntijat ja tekniset asiantuntijat voivat käyttää satoja työtunteja DPIA:n laatimiseen.
Olemme tehneet sinulle DPIA pohjan valmiiksi! Ota yhteyttä meihin >>
Laajuus jopa useita kymmeniä sivuja
Laaja DPIA varmistaa, että kaikki tarvittavat osa-alueet on tarkastettu, tiedostettu ja käsitelty kattavasti. Se toimii selkeänä ohjeena ja viitekehyksenä tietosuojan varmistamiseksi.
Teknologian kehittyessä ja erityisesti tekoälyn tullessa mukaan osaksi palveluita riskejä on arvioitava säännöllisin väliajoin tai muutosten tapahtuessa.
DPIA:n ylläpito on lain vaatima jatkuva työ ja rekisterinpitäjän vastuu.
Anna meidän huolehtia dokumentin ylläpidosta puolestasi!