- Opettajan irtisanominen Wilma-urkinnan vuoksi on saanut opettajat pelkäämään järjestelmän käyttöä.
- Muuramessa opettajien mielestä he eivät ole saaneet riittävää koulutusta Wilman turvalliseen käyttöön ja vaativat sitä.
- Muuramen hallintojohtaja Riitta Sokan mukaan tietoturvakoulutus on kuitenkin ollut kattavaa ja pakollista.
Muuramessa opettaja sai potkut, koska hän oli katsellut oppilastietoja Wilma-viestintäjärjestelmästä ilman oikeudellista perustetta.
Jutun julkaisun jälkeen Yle sai kymmeniä yhteydenottoja Wilman käyttöön liittyvästä epätietoisuudesta. Niissä esimerkiksi monet opettajat ympäri Suomen pohtivat, voivatko hekin menettää työpaikkansa, mikäli ovat käyttäneet Wilmaa väärin.
Wilma on yksi opetuksen hallinta- ja viestintäjärjestelmistä, josta voi katsoa muun muassa työjärjestyksiä, arvosanoja ja koulun tiedotteita.
Opettajien mukaan heitä ei ole ohjeistettu siitä, mitä tietoja he saavat katsoa Wilmasta.
Käytännöt vaihtelevat kunnittain
Opetuksen järjestäjä päättää, mitä tietoja viestintäjärjestelmässä on ja mihin tarkoitukseen sitä käytetään, kertoo OAJ:n juristi Martta October. Siksi käytännöt vaihtelevat kunnittain.
Opetuksessa käsitellään paljon henkilötietoja, kuten oppilaiden nimiä ja arvosanoja. Vain pieni osa niistä on salassa pidettäviä.
– Esimerkiksi oppilaan tuen päätös voi olla salassa pidettävä, koska se voi sisältää terveystietoja, sanoo October.
Tietosuojalainsäädäntö määrää, mitä tietoja pitää suojata. Vuonna 2018 tuli voimaan tietosuoja-asetus, jonka mukaan kunnan on laadittava tietoturvapolitiikka ja ohjeistettava henkilöstöä.
– Opetuksen järjestäjän on huolehdittava, että henkilötietoja kerätään ja säilytetään lainmukaisesti, sanoo October.
Välituntivalvojalla lupa muiden oppilaiden tietoihin
Octoberin mukaan opetuksen järjestäjä antaa henkilökunnalle työtehtävien mukaiset käyttöoikeudet sähköisiin viestintäjärjestelmiin.
Järjestäjä määrittää esimerkiksi opettajalle pääsyn niiden oppilaiden tietoihin, joita hän opettaa.
– Lisäksi opettaja voi saada pääsyn muiden oppilaiden tietoihin, jos työtehtäviin kuuluu esimerkiksi välituntivalvontaa, kertoo October.
Avaa kuvien katselu
Wilmassa on lukuloki, josta näkyy, mitä tietoja kukin käyttäjä on katsonut. Lukuloki on erikoistilanteissa tarkoitettu vain järjestelmän ylläpitäjien käyttöön. Kuva: Niko Mannonen / Yle
Jokainen opettaja vastaa siitä, että hoitaa virkatehtävänsä lainmukaisesti.
Octoberin mukaan työnantaja vastaa lopulta siitä, että opettaja saa riittävät ohjeet ja koulutuksen.
Hallintojohtaja: tietoturvakoulutus kattavaa
Muuramen Mäkelänmäen koulun 53 opettajaa teki vetoomuksen Wilma-urkinnan vuoksi irtisanotun opettajan puolesta.
Irtisanomisesta on tehty oikaisuvaatimus.
Vetoomuksessa opettajat vaativat koulutusta Wilman turvalliseen käyttöön. He sanovat, etteivät ole saaneet selkeää ohjeistusta sen tietoturva-asioihin.
Muuramen hallintojohtaja Riitta Sokan mukaan kunnassa on järjestetty kattavasti tietoturvaan ja tietosuojaan liittyviä koulutuksia. Ne ovat olleet pakollisia koko henkilökunnalle.
Kunnan tietosuoja- ja tietoturvaohjeistus koskee kaikkia kunnassa käytössä olevaa yli 100 järjestelmää.
Tietosuoja-asioita on käyty läpi muun muassa palavereissa, Sokka kertoo.
– Olemme järjestäneet myös verkkokursseja. Niiden suorittamisesta on pitänyt toimittaa todistus esihenkilölle, Sokka sanoo.
Kuuntele, miten tietoturvakoulutusta Muuramessa on Riitta Sokan mukaan annettu:
Millaista Wilma-koulutusta kunnassa on annettu?
Pistokokeita Wilman käytöstä
Muuramessa järjestettiin syksyllä pistokokeita henkilökunnan Wilman käytöstä. Kunta haluaa noudattaa EU:n uutta kyberturvallisuuslainsäädäntöä.
Pistokokeet olivat ensimmäiset. Jatkossa niitä järjestetään kunnassa vuosittain erityisesti järjestelmissä, joissa on henkilö- tai taloustietoja.
– Meillä on projekti, jossa yritämme saada kaikki NIS2-direktiiviin kuuluvat velvoitteet hoidettua, sanoo Sokka.
Sokka toivoo, että kaikki pohtisivat omaa Wilman käyttönsä lainmukaisuutta.
– Kun järjestelmää käyttää vain työtehtäviin, eikä mihinkään muuhun, ei ole mitään hätää, hän sanoo.