Opetuksessa käytettävät sähköiset palvelut ja sovellukset

Opetuksessa käytettävät sovellukset ja palvelut

Sovellukset, jotka ovat EU:n tietosuoja-asetuksen mukaisia ja joita voidaan käyttää opetuksessa

Opettajan tai koulun ottaessa käyttöön sovelluksia oppilaiden kanssa, tulee toteutua seuraavat ehdot: Sovelluksen on oltava EU:n tietosuoja-asetuksen (GDPR) mukainen ja Porin kaupunki (opetusyksikkö) on solminut toimittajan kanssa henkilötietojen käsittelysopimusksen (DPA).

Uusien sovellusten käyttöönotto (opettajat) tietosuojan näkökulmasta:
  1. Varmista ensin, kerääkö sovellus henkilötietoja oppilaasta. Näitä voivat olla nimi, sähköpostiosoite, koulu tms. Jos palvelu ei kerää henkilötietoja, voit käyttää sitä opetuksessa.
  2. Jos palvelu kerää henkilötietoja, varmista, onko Porin kaupungilla palveluntarjoajan kanssa tehty henkilötietojen käsittelysopimus DPA. Löydät tiedot sallituista palveluista tämän sivun listalta.
  3. Jos sovellus ei löydy tämän sivun listasta, voit ehdottaa sovellusta koulukäyttöön tämän oheisella lomakkeella (alla).




Opetuksessa voidaan käyttää seuraavia palveluita ja sovelluksia - Porin kaupunki

1) Palvelut, jotka eivät kerää henkilötietoja ja joita voi käyttää kirjautumatta

Sähköisten palvelujen käytössä on huomioitava palveluntarjoajan ikärajat, käyttöehdot, sovelluksen sisältämät mainokset sekä yleinen tarkoituksenmukaisuus opetuksessa. Opettajan vastuulla on varmistaa, että palvelu ei kerää henkilötietoja.


2) Palvelut ja järjestelmät, jotka käsittelevät henkilötietoja

Alla listatut palvelut keräävät henkilötietoja (esim. nimi, sähköpostiosoite). Näiden palveluiden toimittajien kanssa on solmittu henkilötietojen käsittelysopimus (DPA). Lisäksi palveluista on tehty tietosuojan vaikutustenarviointi (DPIA) soveltuvin osin.

  • Primus: Oppilas-, opettaja- ja henkilökuntarekisteri (oppilaat eivät käytä).

  • Wilma: Kodin ja koulun välinen viestintä.

  • Google Workspace: Googlen pilvipalvelu, joka koostuu useista toisiinsa liittyvistä sovelluksista (oppimiseen liittyvät tuotokset ja tehtävät).

  • Peda.net: Sähköinen oppimisalusta, oppimateriaalien jakaminen ja oppimisen aikainen arviointi.

    • Huom: Peda.net-palvelun käyttöön vaaditaan alle 15-vuotiailta huoltajalupa, jonka huoltaja antaa palveluun rekisteröidyttäessä. Palveluun rekisteröityminen ei vaadi Wilman kautta myönnettyä huoltajalupaa.

  • SanomaPro: Oppimisympäristö ja sähköisten oppimateriaalien palvelu.

  • Edita oppiminen: Oppimisympäristö ja sähköisten oppimateriaalien palvelu.

  • Qridi: Arvioinnin työkalu.

  • Otavan oppimateriaalit: Sähköisten oppimateriaalien palvelu.

  • Studeo: Oppimisympäristö ja sähköisten oppimateriaalien palvelu.

  • Desku: Sähköinen työpöytä.

  • Lukuseula: Digitaalinen lukutaidon arviointiväline peruskoululaisten lukutaidon ja luetunymmärtämisen arviointiin.

  • MPASSid: Tunnistuksenvälitysratkaisu, joka standardoi henkilötietojen välittämisen opetuksen järjestäjän henkilörekisteristä sähköisiin oppimispalveluihin.


Tietosuojaselosteet perusjärjestelmistä löytyvät kaupungin sivulta: https://www.pori.fi/kaupunki-ja-hallinto/pori-tieto/tietosuoja-ja-tietosuojaselosteet/

MPASSid -kirjautuminen kaikkiin palveluihin, jotka tukevat sitä

MPASSid on tietoturvallinen tapa kirjautua eri palveluihin. MPASSid:n avulla oppijat ja opettajat kirjautuvat oppimisympäristöihin tutuilla, koulun antamilla tunnuksilla.

Porin kaupungin opetusyksikön opettajien, sekä perusopetuksen oppilaiden ja lukion opiskelijoiden tulee siirtyä käyttämään MPASSid -kirjautumista niihin kotimaisiin palveluihin, jotka tukevat kirjautumistapaa. Yhä suurempi osa kotimaisista palveluista tukee MPASSid-kirjautumista. 

MPASSid on Opetushallituksen ylläpitämä tunnistuksenvälitysratkaisu, joka standardoi henkilötietojen välittämisen opetuksen tai koulutuksen järjestäjän henkilörekisteristä sähköisiin oppimispalveluihin. Palvelu on suunnattu perus- ja toisen asteen sekä vapaan sivistystyön oppilaitoksille sekä varhaiskasvatuksen toimijoille.

Kun henkilö kirjautuu MPASSid:n kautta, välittyy hänestä automaattisesti tietoja palvelun tarjoajalle, mm.:

-kunta
-koulu
-rooli: opettaja, oppilas, opiskelija
-henkilökohtainen kansallinen oppijaid (näin henkilö pystytään tunnistamaan vaikka hän vaihtaa organisaatiota)
luokka-aste (oppilailla)

Lista MPASS-yhteensopivista palveluista:
https://www.oph.fi/fi/palvelumme/tietopalvelut/mpassid/yhteensopivat-palvelut


Opetusyksikön MPASSid-ohje

 

Miten käytettävien sovellusten ja palvelujen GDPR:n mukaisuutta arvioidaan

Opetustoimessa kohderyhmänä ovat perusopetuksen oppilaat ja lukion opiskelijat, joista suurin osa on alaikäisiä. Tietosuojaan, GDPR:n toteututumiseen ja tietoturvaan suhtaudutaan organisaatiossamme erittäin vakavasti. Jokainen sovellus ja palvelu tarkistetaan huolellisesti seuraavan prosessin mukaan, ennen kuin ne hyväksytään käyttöön opetuksessa (katso kuvaukset alla)

Opetushenkilökunnalle ja oppilaille: tee esitys palvelun tai sovelluksen lisäämiseksi EU:n tietosuoja-asetuksen mukaisten sovellusten listaan!

Jos mielessäsi on palvelu, joka on opetuksen kannalta välttämätön ja jota haluaisit käyttää opetuksessa, voit ehdottaa, että sen kanssa solmitaan tietojenkäsittelysopimus. Palvelun pitää olla sitoutunut noudattamaan tietosuoja-asetusta ja sen kanssa pitää pystyä solmimaan sopimus, joka koskee palveluun siirrettävien tietojen käsittelyä. Varaudu siihen, että käsittelyajat ovat pitkiä ja myös siihen, että sopimusta ei välttämättä saada solmittua ehdottamasi palvelun kanssa mikäli palvelua ei voida todeta tietoturvan kannalta sopivaksi.


Voit kirjautua lomakkeeseen vain edupori.fi-tunnuksella: ehdota sovellusta tai palvelua