AKI leidis e-kooli puudumisinfos vajakajäämisi

E-kool. Foto: www.ekool.ee

Infosüsteemi e-kool auditeerinud andmekaitse inspektsioon (AKI) isikuandmete lekkimise ja väärkasutamise ohtu ei tuvastanud, küll aga tegi Koolitööde ASile ettepaneku õpilaste puudumisandmete korrektseks säilitamiseks.

Isikuandmete kaitse seisukohast seisneb süsteemi põhiline puudujääk selles, et tagantjärele ei ole võimalik teha kindlaks, kes ja millal tegi muudatusi õpilase puudumiste arvepidamisse – puuduvad logifailid, teatas AKI.

Praktikas tähendab see, et seadusega õpilasele pandud koolikohustuse mittetäitmise korral võidakse trahvida lapsevanemat, kuid vaidluse korral ei ole võimalik toetuda infosüsteemile, sest tagantjärele ei saa teha kindlaks, kes ja millal tegi kande puudumisarvestusse.

Puudumiste muutuste logi peab säilima viis aastat, samuti nagu on klassipäeviku info säilimise aeg. Ühtlasi nõuab isikuandmete kaitse seadus, et tagantjärele peab olema võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi.

Puudumisandmete logide säilitamiseks vajaliku tehnilise lahenduse on Koolitööde AS lubanud luua hiljemalt uue õppeaasta alguseks.

AKI avaldas lootust, et Koolitööde AS selle lubaduse ka täidab, sest vaid sel juhul saavad sajad koolid jätkata infosüsteemi kasutamist nii, et see oleks kooskõlas seadusega.

Menetluse raames uuris inspektsioon juhuvalimi alusel kümne kooli e-kooli kasutust ning tegi samasisulised märkused ja ettekirjutused koolidele.

Koolid on küll infosüsteemi teenuse tarbijad, kuid isikuandmete vastutava töötlejana peavad nad vastutama õiguspärase töötlemise eest, leiab AKI.