Opetuslautakunta antoi kaupunginhallitukselle seuraavan lausunnon:

Wilma on oppilashallintojärjestelmä multiPrimuksen internetliittymä. Wilmaa käytetään muun muassa seuraavalla tavalla: Oppilaat ja opiskelijat valitsevat Wilmassa kursseja, seuraavat suorituksiaan, lukevat tiedotteita ja viestivät opettajien kanssa. Opettajat syöttävät Wilman kautta arvioinnit ja poissaolot, päivittävät henkilötietojaan ja viestivät opiskelijoiden ja huoltajien kanssa. Huoltajat seuraavat ja selvittävät Wilman kautta opiskelijan poissaoloja, viestivät opettajien kanssa ja lukevat koulun tiedotteita.

Oppilashallintojärjestelmä multiPrimusta käytetään oppilaiden ja opiskelijoiden koulunkäynnin, opetusjärjestelyiden ja oppimistulosten hallintaan ja valvontaan. MultiPrimus sisältää runsaasti oppilaiden ja opiskelijoiden koulunkäyntiin ja opintoihin liittyviä henkilötietoja. Tietosisältö on kerrottu tarkemmin multiPrimuksen rekisteriselosteessa, joka löytyy Helsingin kaupungin internetsivuilta.

Wilmaan ja multiPrimukseen tallennettavat oppilaiden ja opiskelijoiden henkilötiedot ovat osa oppilasrekisteriä ja opiskelijarekisteriä. Rekistereihin kuuluvat kaikki oppilaista ja opiskelijoista opetuksen järjestämiseksi kerätyt tiedot riippumatta siitä, mihin ne on tallennettu. Rekisterinpitäjä on opetustoimen hallinnosta vastaava toimielin, opetuslautakunta. Rekistereitä ylläpidetään opetuksen järjestämiseksi ja tietoja käytetään koulujen ja oppilaitosten omassa toiminnassa.

Rekisterinpitäjä vastaa henkilötietojen käsittelystä. Rekisterinpitäjän on toteutettava tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä ja laittomalta käsittelyltä (henkilötietolaki 32 §). Henkilötietojen suojaamiseen liittyy käyttöoikeusjärjestelmä. Työntekijät voivat käsitellä vain sellaisia henkilötietoja, joita he tarvitsevat työtehtävissään ja käyttöoikeudet järjestelmään myönnetään tämän mukaisesti.

Esimerkiksi opettajilla tulee olla heidän työtehtäviensä mukaan määräytyvät käyttöoikeudet Wilmaan.

Henkilötietojen luovuttaminen henkilörekisteristä

Henkilötietoja voidaan luovuttaa henkilörekisteristä vain, jos siihen on laissa säädetty peruste tai henkilön suostumus. Sen lisäksi tulee olla peruste saada nämä tiedot teknisen käyttöyhteyden avulla.

Oppilasrekisteriin ja opiskelijarekisteriin sisältyvät oppilaiden ja opiskelijoiden henkilötiedot voivat olla julkisia tai salassa pidettäviä.

Salassa pidettäviä tietoja voi luovuttaa, jos tiedon antamisesta tai oikeudesta tiedon saamiseen on laissa erikseen nimenomaisesti säädetty tai jos se, jonka etujen suojaamiseksi salassapitovelvollisuus on säädetty, antaa siihen suostumuksensa (Laki viranomaisten toiminnan julkisuudesta 26 §). Oppilaan oppilashuoltotyöhön osallistuvilla on oikeus saada opetuksen asianmukaisen järjestämisen edellyttämät välttämättömät salassa pidettävät tiedot (Perusopetuslaki 40.2 §). Tarvittaessa pitää pystyä perustelemaan, miksi jokin salassa pidettävä tieto on annettu eteenpäin.

Julkisia henkilötietoja voi luovuttaa, jos luovutuksensaajalla on henkilötietojen suojaa koskevien säännösten mukaan oikeus tallettaa ja käyttää tällaisia tietoja. Julkisia henkilötietoja voi luovuttaa myös rekisteröidyn suostumuksella.

Suostumuksen tulee olla henkilön tietoinen tahdonilmaisu.

Henkilötietojen luovuttaminen teknisen käyttöyhteyden avulla

Jos opiskeluhuollon kuraattorille tai psykologille myönnetään tekninen käyttöyhteys koulun ylläpitämään henkilörekisteriin (Wilman käyttöoikeus), asiassa on kysymys henkilötietojen sähköisestä luovuttamisesta.

Perusopetuslain 41 a §:n, lukiolain 33 a §:n ja ammatillisesta peruskoulutuksesta annetun lain 43 a §.n mukaan kyseisessä laissa tarkoitettuihin rekistereihini sisältyviä tietoja voidaan luovuttaa tietoon oikeutetulle teknisen käyttöyhteyden avulla. Ennen teknisen käyttöyhteyden avaamista tietoja luovuttavan on varmistuttava siitä, että tietojen suojauksesta huolehditaan asianmukaisesti.

Tietoja luovuttava vastaa luovutuksen lainmukaisuudesta. Tietoja voidaan luovuttaa vain silloin, kun siihen on laissa säädetty ja tehtävien hoitoon liittyvä tiedonsaantioikeus. Luovutettavien tietojen tulee olla kussakin käyttötarkoituksessa tarpeellisia ja virheettömiä.

Tiedon luovuttamisen edellytykset on arvioitava tapauskohtaisesti, jolloin tulee arvioida, mitkä kuraattorin tai psykologin asiakkaana olevan oppilaan tai opiskelijan opetuksen järjestämistä koskevat henkilötiedot kulloinkin ovat välttämättömiä kuraattorin/psykologin tehtävän hoidon kannalta. Wilmaa tulee kehittää siten, että oppilaiden ja opiskelijoiden henkilötietojen sähköinen luovuttaminen Wilman välityksellä tietoon oikeutetuille kuraattoreille ja psykologeille voidaan toteuttaa lainmukaisesti.

Wilman käyttöoikeuden myöntäminen kuraattoreille ja psykologeille niin, että koulun tai oppilaitoksen kaikkien oppilaiden ja opiskelijoiden tiedot ilman asiakkuutta ovat koulun kuraattorin tai psykologin käytössä, ei ole mahdollista ilman huoltajilta pyydettävää suostumusta. Opetusvirasto selvittää mahdollisuutta pyytää huoltajilta suostumus oppilaiden ja opiskelijoiden henkilötietojen luovuttamiseen kuraattoreille ja psykologeille. Suostumuksen tulee olla henkilön tietoinen tahdonilmaisu.