{"id":646056,"date":"2026-04-22T09:00:32","date_gmt":"2026-04-22T07:00:32","guid":{"rendered":"https:\/\/kohenavocats.com\/jurisprudences\/kho202529-tietosuoja\/"},"modified":"2026-04-22T09:00:32","modified_gmt":"2026-04-22T07:00:32","slug":"kho202529-tietosuoja","status":"publish","type":"kji_decision","link":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/","title":{"rendered":"KHO:2025:29 — Tietosuoja"},"content":{"rendered":"
\n
\n

Staden hade tagit i bruk en digital utbildningsplattform. Enligt staden grundade sig behandlingen av personuppgifter i samband med detta p\u00e5 art. 6.1 c i den allm\u00e4nna dataskyddsf\u00f6rordningen f\u00f6r att behandlingen var n\u00f6dv\u00e4ndig f\u00f6r att fullg\u00f6ra en r\u00e4ttslig f\u00f6rpliktelse det vill s\u00e4ga ordnandet av grundl\u00e4ggande utbildning.<\/p>\n

Dataombudsmannen hade ansett att den grund f\u00f6r behandlingen som staden hade framf\u00f6rt inte var till\u00e4mplig i \u00e4rendet. Dataombudsmannen hade ansett att best\u00e4mmelserna om grundl\u00e4ggande utbildning inte till n\u00e5gon del kunde utg\u00f6ra en s\u00e5dan r\u00e4ttslig f\u00f6rpliktelse f\u00f6r staden som hade f\u00f6rutsatt behandling av personuppgifter p\u00e5 en digital utbildningsplattform. F\u00f6rvaltningsdomstolen hade avslagit stadens besv\u00e4r.<\/p>\n

H\u00f6gsta f\u00f6rvaltningsdomstolen ans\u00e5g att best\u00e4mmelserna om grundl\u00e4ggande utbildning i sig kan vara en s\u00e5dan r\u00e4ttslig f\u00f6rpliktelse f\u00f6r staden som i princip kan utg\u00f6ra en grund f\u00f6r att behandla personuppgifter p\u00e5 en digital utbildningsplattform. Dataombudsmannens och f\u00f6rvaltningsdomstolens beslut var f\u00f6ljaktligen felaktiga till den del de hade grundat sig p\u00e5 en annan utg\u00e5ngspunkt. Inte heller p\u00e5 de andra grunderna i besluten hade man kunnat anse att art. 6.1 c i den allm\u00e4nna dataskyddsf\u00f6rordningen inte till n\u00e5gon del \u00e4r till\u00e4mplig i \u00e4rendet.<\/p>\n

H\u00f6gsta f\u00f6rvaltningsdomstolen pr\u00f6vade inte som f\u00f6rsta instans n\u00e4rmare till vilka delar den ifr\u00e5gavarande behandlingen av personuppgifter eventuellt saknade grund enligt den allm\u00e4nna dataskyddsf\u00f6rordningen.<\/p>\n

Europaparlamentets och r\u00e5dets f\u00f6rordning (EU) 2016\/679 om skydd f\u00f6r fysiska personer med avseende p\u00e5 behandling av personuppgifter och om det fria fl\u00f6det av s\u00e5dana uppgifter och om upph\u00e4vande av direktiv 95\/46\/EG (allm\u00e4n dataskyddsf\u00f6rordning) art. 5, art. 6.1 c och art. 6.3<\/p>\n

Lagen om grundl\u00e4ggande utbildning 4 \u00a7 1 mom. och 14 \u00a7<\/p>\n

Statsr\u00e5dets f\u00f6rordning om riksomfattande m\u00e5l f\u00f6r utbildningen enligt lagen om grundl\u00e4ggande utbildning och om timf\u00f6rdelning i den grundl\u00e4ggande utbildningen 3 \u00a7 1 mom. och 4 \u00a7 1 mom.<\/p>\n

\u00c4rendet har avgjorts av justitier\u00e5den Outi Suviranta, Petri Helander, Taina Pyysaari, Toni Kaarresalo och Robert Utter. F\u00f6redragande Paul Karlsson.<\/p>\n

Kaupunki oli ottanut perusopetuksessa k\u00e4ytt\u00f6\u00f6n s\u00e4hk\u00f6isen opetusalustan. Kaupungin mukaan t\u00e4h\u00e4n liittyv\u00e4 henkil\u00f6tietojen k\u00e4sittelyn peruste oli yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, sill\u00e4 k\u00e4sittely oli tarpeen kaupungin lakis\u00e4\u00e4teisen velvoitteen noudattamiseksi eli perusopetuksen j\u00e4rjest\u00e4miseksi.<\/p>\n

Tietosuojavaltuutettu oli katsonut, ett\u00e4 kaupungin esitt\u00e4m\u00e4 k\u00e4sittelyperuste ei tullut asiassa sovellettavaksi. Tietosuojavaltuutettu ei ollut katsonut perusopetusta koskevan s\u00e4\u00e4ntelyn voivan muodostaa kaupungille sellaista lakis\u00e4\u00e4teist\u00e4 velvoitetta, jonka noudattamiseen henkil\u00f6tietojen k\u00e4sittely s\u00e4hk\u00f6isell\u00e4 opetusalustalla olisi voinut osaksikaan perustua. Hallinto-oikeus oli hyl\u00e4nnyt kaupungin valituksen.<\/p>\n

Korkein hallinto-oikeus katsoi, ett\u00e4 perusopetusta koskeva s\u00e4\u00e4ntely voi sin\u00e4ns\u00e4 muodostaa kaupungille sellaisen lakis\u00e4\u00e4teisen velvoitteen, jonka noudattamiseen henkil\u00f6tietojen k\u00e4sittely s\u00e4hk\u00f6isell\u00e4 opetusalustalla voi l\u00e4ht\u00f6kohtaisesti perustua. Tietosuojavaltuutetun ja hallinto-oikeuden p\u00e4\u00e4t\u00f6kset olivat siten virheellisi\u00e4 silt\u00e4 osin kuin ne olivat perustuneet toisenlaiseen l\u00e4ht\u00f6kohtaan. Muillakaan p\u00e4\u00e4t\u00f6ksiss\u00e4 esitetyill\u00e4 perusteilla ei ollut voitu katsoa, ett\u00e4 yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta ei tule asiassa milt\u00e4\u00e4n osin sovellettavaksi.<\/p>\n

Korkein hallinto-oikeus ei ottanut ensi asteena tarkemmin ratkaistavakseen, milt\u00e4 osin asiassa kysymyksess\u00e4 olleelta henkil\u00f6tietojen k\u00e4sittelylt\u00e4 mahdollisesti puuttui yleisen tietosuoja-asetuksen mukainen peruste.<\/p>\n

Euroopan parlamentin ja neuvoston asetus (EU) 2016\/679 luonnollisten henkil\u00f6iden suojelusta henkil\u00f6tietojen k\u00e4sittelyss\u00e4 sek\u00e4 n\u00e4iden tietojen vapaasta liikkuvuudesta ja direktiivin 95\/46\/EY kumoamisesta (yleinen tietosuoja-asetus) 6 artikla 1 kohta c alakohta ja 6 artikla 3 kohta<\/p>\n

Perusopetuslaki 4 \u00a7 1 momentti ja 14 \u00a7<\/h3>\n

Valtioneuvoston asetus perusopetuslaissa tarkoitetun opetuksen valtakunnallisista tavoitteista ja perusopetuksen tuntijaosta 3 \u00a7 1 momentti ja 4 \u00a7 2 momentti<\/p>\n

P\u00e4\u00e4t\u00f6s, jota muutoksenhaku koskee<\/h3>\n

Helsingin hallinto-oikeus 30.6.2023 nro 3945\/2023<\/p>\n

Korkeimman hallinto-oikeuden ratkaisu<\/h3>\n

Korkein hallinto-oikeus my\u00f6nt\u00e4\u00e4 valitusluvan ja tutkii asian.<\/p>\n

1. Tietosuojavaltuutetun vaatimus ennakkoratkaisun pyyt\u00e4misest\u00e4 unionin tuomioistuimelta hyl\u00e4t\u00e4\u00e4n.<\/p>\n

2. Espoon kaupungin vaatimus suullisen k\u00e4sittelyn j\u00e4rjest\u00e4misest\u00e4 hyl\u00e4t\u00e4\u00e4n.<\/p>\n

3. Hallinto-oikeuden ja tietosuojavaltuutetun p\u00e4\u00e4t\u00f6kset kumotaan. Asia palautetaan tietosuojavaltuutetulle uudelleen k\u00e4sitelt\u00e4v\u00e4ksi.<\/p>\n

Asian tausta<\/h3>\n

(1)<\/p>\n

(j\u00e4ljemp\u00e4n\u00e4 my\u00f6s rekisterinpit\u00e4j\u00e4 tai kaupunki) on ottanut k\u00e4ytt\u00f6\u00f6n Google Workspace for Education -ohjelmakokonaisuuden (j\u00e4ljemp\u00e4n\u00e4 my\u00f6s opetusalusta tai opetusohjelma) perusopetuksessa. Kaupunki on katsonut, ett\u00e4 t\u00e4h\u00e4n liittyv\u00e4 henkil\u00f6tietojen k\u00e4sittelyn peruste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, sill\u00e4 k\u00e4sittely on tarpeen kaupungin lakis\u00e4\u00e4teisen velvoitteen noudattamiseksi eli perusopetuksen j\u00e4rjest\u00e4miseksi.<\/p>\n

(2)<\/p>\n

on p\u00e4\u00e4t\u00f6ksess\u00e4\u00e4n 30.12.2021 (dnro 1509\/452\/18) katsonut, silt\u00e4 osin kuin korkeimmassa hallinto-oikeudessa on kysymys, ett\u00e4 yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta ei tule t\u00e4ss\u00e4 tapauksessa k\u00e4sittelyperusteena sovellettavaksi eik\u00e4 s\u00e4hk\u00f6isen opetusohjelman k\u00e4ytt\u00f6\u00f6n liittyv\u00e4 henkil\u00f6tietojen k\u00e4sittely t\u00e4m\u00e4n s\u00e4\u00e4nn\u00f6ksen nojalla ole ollut asetuksen mukaista. Espoon kaupungille on annettu asetuksen 58 artiklan 2 kohdan d alakohdan mukainen m\u00e4\u00e4r\u00e4ys saattaa k\u00e4sittelytoimet asetuksen mukaisiksi sek\u00e4 58 artiklan 2 kohdan b alakohdan mukainen huomautus s\u00e4\u00e4nn\u00f6sten vastaisista henkil\u00f6tietojen k\u00e4sittelytoimista.<\/p>\n

(3) Tietosuojavaltuutetun p\u00e4\u00e4t\u00f6ksen perusteluissa on todettu muun ohella, ett\u00e4 lakis\u00e4\u00e4teist\u00e4 velvoitetta koskevaa k\u00e4sittelyperustetta sovelletaan sellaisten s\u00e4\u00e4nn\u00f6sten perusteella, joissa viitataan nimenomaisesti k\u00e4sittelyn luonteeseen ja tavoitteeseen. Perusopetuslaissa ei viitata nimenomaisesti k\u00e4sittelyn luonteeseen, eik\u00e4 lain mukaisen velvoitteen t\u00e4ytt\u00e4minen sellaisenaan edellyt\u00e4 s\u00e4hk\u00f6isen opetusohjelman k\u00e4ytt\u00f6\u00e4. Tietojenk\u00e4sittelyn keinoja ei ole laissa m\u00e4\u00e4ritelty, ja s\u00e4\u00e4ntely j\u00e4tt\u00e4\u00e4 n\u00e4ilt\u00e4 osin merkitt\u00e4v\u00e4\u00e4 harkinnanvaraa.<\/p>\n

$126<\/p>\n

(5) Tietosuojavaltuutetun p\u00e4\u00e4t\u00f6ksen mukaan s\u00e4hk\u00f6isen opetusohjelman k\u00e4ytt\u00f6\u00f6n liittyv\u00e4\u00e4 henkil\u00f6tietojen k\u00e4sittely\u00e4 ei ole perusteltua katsoa automaattisesti siten tarpeelliseksi ja oikeasuhtaiseksi, ett\u00e4 rekisterinpit\u00e4j\u00e4 voisi oikeuttaa oppilaiden henkil\u00f6tietojen k\u00e4sittelyn suoraan ja ilman tapauskohtaista harkintaa perusopetuksen j\u00e4rjest\u00e4misvelvollisuutensa nojalla.<\/p>\n

(6)<\/p>\n

on p\u00e4\u00e4t\u00f6ksell\u00e4\u00e4n 30.6.2023, silt\u00e4 osin kuin korkeimmassa hallinto-oikeudessa on kysymys, hyl\u00e4nnyt Espoon kaupungin valituksen tietosuojavaltuutetun p\u00e4\u00e4t\u00f6ksest\u00e4. Hallinto-oikeus on hyl\u00e4nnyt my\u00f6s kaupungin vaatimuksen oikeudenk\u00e4yntikulujensa korvaamisesta.<\/p>\n

(7) Hallinto-oikeus on perusteluissaan todennut muun ohella, ett\u00e4 perusopetuslaissa ei nimenomaisesti viitata henkil\u00f6tietojen k\u00e4sittelyn luonteeseen eik\u00e4 m\u00e4\u00e4ritell\u00e4 k\u00e4sittelyn keinoja, vaan laki j\u00e4tt\u00e4\u00e4 rekisterinpit\u00e4j\u00e4lle huomattavaa harkinnanvaraa henkil\u00f6tietojen k\u00e4sittelyss\u00e4 k\u00e4ytett\u00e4vien keinojen suhteen. Rekisterinpit\u00e4j\u00e4 ei voi t\u00e4ss\u00e4 tapauksessa oikeuttaa Googlen opetusohjelmaan liittyv\u00e4\u00e4 henkil\u00f6tietojen k\u00e4sittely\u00e4 suoraan lakis\u00e4\u00e4teisen velvoitteen noudattamisen nojalla. Vaikka henkil\u00f6tietojen k\u00e4sittely s\u00e4hk\u00f6isess\u00e4 opetusohjelmassa voi joissakin tilanteissa olla tarpeen perusopetuksen j\u00e4rjest\u00e4miseksi, perusopetuslain mukaisen velvoitteen t\u00e4ytt\u00e4minen ei sellaisenaan edellyt\u00e4 s\u00e4hk\u00f6isen opetusohjelman, saati jonkin nimenomaisen opetusohjelman, k\u00e4ytt\u00e4mist\u00e4.<\/p>\n

(8) Hallinto-oikeus on viitannut lis\u00e4ksi siihen, ett\u00e4 kyse on lasten henkil\u00f6tiedoista, oppilas kirjautuu opetusohjelmaan omilla tunnuksillaan, rekisterinpit\u00e4j\u00e4 k\u00e4sittelee opetusohjelman k\u00e4yt\u00f6n yhteydess\u00e4 huomattavan m\u00e4\u00e4r\u00e4n oppilaiden henkil\u00f6tietoja ja tietoja kertyy pitk\u00e4lt\u00e4 ajalta. Lis\u00e4ksi hallinto-oikeus on viitannut siihen, ett\u00e4 henkil\u00f6tietojen k\u00e4sittely ei rajoitu vain koulunk\u00e4ynnin kannalta v\u00e4ltt\u00e4m\u00e4tt\u00f6miin ja tarpeellisiin tietoihin, sek\u00e4 siihen, ett\u00e4 kotik\u00e4yt\u00f6ss\u00e4 tietoturvasta huolehtiminen j\u00e4\u00e4 oppilaalle ja h\u00e4nen huoltajilleen. Edelleen hallinto-oikeus on viitannut siihen, ett\u00e4 rekisterinpit\u00e4j\u00e4 on hyv\u00e4ksynyt Googlen vakiomuotoisen sopimuksen henkil\u00f6tietojen k\u00e4sittelyst\u00e4 ja k\u00e4ytt\u00f6ehdot, eik\u00e4 rekisterinpit\u00e4j\u00e4ll\u00e4 ole ollut juurikaan mahdollisuutta vaikuttaa niiden sis\u00e4lt\u00f6\u00f6n.<\/p>\n

(9) Hallinto-oikeus on edell\u00e4 mainitut seikat huomioon ottaen arvioinut, ett\u00e4 rekisterinpit\u00e4j\u00e4ll\u00e4 ei ole tosiasiallisesti mahdollisuutta riitt\u00e4v\u00e4sti valvoa ja ohjeistaa Googlen suorittamaa henkil\u00f6tietojen k\u00e4sittely\u00e4. Rekisterinpit\u00e4j\u00e4n menettely\u00e4 Googlen opetusohjelman k\u00e4yt\u00f6n yhteydess\u00e4 ei voida t\u00e4ss\u00e4 tapauksessa pit\u00e4\u00e4 siten tarpeellisena, ett\u00e4 rekisterinpit\u00e4j\u00e4 voisi oikeuttaa oppilaiden henkil\u00f6tietojen k\u00e4sittelyn vetoamalla suoraan lakis\u00e4\u00e4teisen perusopetuksen j\u00e4rjest\u00e4misvelvoitteen noudattamiseen. Hallinto-oikeuden mukaan rekisterinpit\u00e4j\u00e4n tapauksessa henkil\u00f6tietojen k\u00e4sittelyperusteeksi ei Googlen opetusohjelman osalta esitetyss\u00e4 laajuudessa sovellu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta.<\/p>\n

Vaatimukset korkeimmassa hallinto-oikeudessa<\/h3>\n

(10)<\/p>\n

on pyyt\u00e4nyt lupaa valittaa hallinto-oikeuden p\u00e4\u00e4t\u00f6ksest\u00e4 ja valituksessaan vaatinut, ett\u00e4 hallinto-oikeuden ja tietosuojavaltuutetun p\u00e4\u00e4t\u00f6kset kumotaan. Asiassa on vahvistettava, ett\u00e4 kaupunki on oikeutettu k\u00e4sittelem\u00e4\u00e4n oppilaiden henkil\u00f6tietoja yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan perusteella j\u00e4rjest\u00e4ess\u00e4\u00e4n perusopetusta Googlen nyt kysymyksess\u00e4 olevan opetusalustan avulla.<\/p>\n

(11) Espoon kaupunki on lis\u00e4ksi vaatinut, ett\u00e4 asiassa j\u00e4rjestet\u00e4\u00e4n suullinen k\u00e4sittely muun ohella sen selvitt\u00e4miseksi, mihin tarkoituksiin opetusalustaa ja sen sis\u00e4lt\u00e4mi\u00e4 ohjelmia k\u00e4ytet\u00e4\u00e4n ja millaisia tietoja siin\u00e4 k\u00e4sitell\u00e4\u00e4n. Edelleen kaupunki on vaatinut, ett\u00e4 tietosuojavaltuutettu velvoitetaan korvaamaan kaupungin oikeudenk\u00e4yntikulut korkeimmassa hallinto-oikeudessa ja hallinto-oikeudessa 220 073,75 eurolla viiv\u00e4styskorkoineen.<\/p>\n

(12)<\/p>\n

on vaatinut, ett\u00e4 kaupungin valitus ja vaatimus oikeudenk\u00e4yntikulujen korvaamisesta hyl\u00e4t\u00e4\u00e4n. Tietosuojavaltuutettu on lis\u00e4ksi vaatinut ennakkoratkaisun pyyt\u00e4mist\u00e4 unionin tuomioistuimelta, jos kysymys yleisen tietosuoja-asetuksen tulkinnasta katsotaan ep\u00e4selv\u00e4ksi. Suullisen k\u00e4sittelyn j\u00e4rjest\u00e4minen ei tietosuojavaltuutetun mukaan ole tarpeen.<\/p>\n

Korkeimman hallinto-oikeuden ratkaisun perustelut<\/h3>\n

1. Ennakkoratkaisupyynn\u00f6n hylk\u00e4\u00e4minen<\/p>\n

(13) Euroopan unionin toiminnasta tehdyn sopimuksen 267 artiklan mukaan unionin tuomioistuimella on toimivalta antaa ennakkoratkaisu muun ohella perussopimuksen ja unionin toimielimen s\u00e4\u00e4d\u00f6ksen tulkinnasta. Jos t\u00e4llainen kysymys tulee esille sellaisessa kansallisessa tuomioistuimessa k\u00e4sitelt\u00e4v\u00e4n\u00e4 olevassa asiassa, jonka p\u00e4\u00e4t\u00f6ksiin ei kansallisen lains\u00e4\u00e4d\u00e4nn\u00f6n mukaan saa hakea muutosta, t\u00e4m\u00e4n tuomioistuimen on saatettava kysymys unionin tuomioistuimen k\u00e4sitelt\u00e4v\u00e4ksi. Korkein hallinto-oikeus k\u00e4ytt\u00e4\u00e4 Suomessa ylint\u00e4 tuomiovaltaa hallintolaink\u00e4ytt\u00f6asioissa.<\/p>\n

(14) Unionin tuomioistuimen oikeusk\u00e4yt\u00e4nn\u00f6st\u00e4 ilmenee, ett\u00e4 velvollisuutta tehd\u00e4 ennakkoratkaisupyynt\u00f6 ei kuitenkaan ole silloin, jos kansallisessa tuomioistuimessa ei esiinny todellista ep\u00e4ily\u00e4 unionin tuomioistuimen olemassa olevan oikeusk\u00e4yt\u00e4nn\u00f6n soveltamismahdollisuudesta asiaan tai jos on t\u00e4ysin selv\u00e4\u00e4, miten unionin oikeutta on kyseisess\u00e4 tilanteessa asianmukaisesti sovellettava.<\/p>\n

(15) Kun otetaan huomioon unionin tuomioistuimen oikeusk\u00e4yt\u00e4nt\u00f6 ja sen soveltamismahdollisuus kysymyksess\u00e4 olevaan asiaan, sek\u00e4 ne perusteet, joilla korkein hallinto-oikeus on ratkaissut asian, asiassa ei ole tullut esille sellaista kysymyst\u00e4, jonka johdosta ennakkoratkaisupyynn\u00f6n esitt\u00e4minen olisi edell\u00e4 mainittu huomioon ottaen tarpeen. T\u00e4t\u00e4 koskeva vaatimus on siten hyl\u00e4tt\u00e4v\u00e4.<\/p>\n

2. Suullinen k\u00e4sittely<\/p>\n

(16) Oikeudenk\u00e4ynnist\u00e4 hallintoasioissa annetun lain 57 \u00a7:n 1 momentin mukaan hallintotuomioistuimen on j\u00e4rjestett\u00e4v\u00e4 suullinen k\u00e4sittely, jos tuomioistuin pit\u00e4\u00e4 sit\u00e4 tarpeellisena tai yksityinen asianosainen sit\u00e4 vaatii. Pyk\u00e4l\u00e4n 2 momentissa on s\u00e4\u00e4detty perusteista, joilla tuomioistuin voi asianosaisen vaatimuksesta huolimatta j\u00e4tt\u00e4\u00e4 suullisen k\u00e4sittelyn j\u00e4rjest\u00e4m\u00e4tt\u00e4. Pyk\u00e4l\u00e4n 3 momentin mukaan korkein hallinto-oikeus voi asianosaisen vaatimuksesta huolimatta j\u00e4tt\u00e4\u00e4 suullisen k\u00e4sittelyn j\u00e4rjest\u00e4m\u00e4tt\u00e4 my\u00f6s, jos asiassa on kyse muutoksenhausta hallintotuomioistuimen p\u00e4\u00e4t\u00f6kseen eik\u00e4 suullisen k\u00e4sittelyn j\u00e4rjest\u00e4minen ole tarpeen asian selvitt\u00e4miseksi.<\/p>\n

(17) Kun otetaan huomioon ne perusteet, joilla korkein hallinto-oikeus on ratkaissut asian, samoin kuin ne perusteet, joiden vuoksi Espoon kaupunki on vaatinut suullisen k\u00e4sittelyn j\u00e4rjest\u00e4mist\u00e4, selvitys, jota kaupunki on ilmoittanut siin\u00e4 esitt\u00e4v\u00e4ns\u00e4, sek\u00e4 asiakirjoista saatava selvitys, suullisen k\u00e4sittelyn j\u00e4rjest\u00e4minen ei ole tarpeen asian selvitt\u00e4miseksi.<\/p>\n

3. P\u00e4\u00e4asia<\/p>\n

3.1 Kysymyksenasettelu<\/p>\n

(18) Tietosuojavaltuutettu on p\u00e4\u00e4t\u00f6ksell\u00e4\u00e4n ratkaissut kysymyksen siit\u00e4, onko henkil\u00f6tietojen k\u00e4sittelyperusteena voitu t\u00e4ss\u00e4 asiassa soveltaa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohtaa. P\u00e4\u00e4t\u00f6s on siit\u00e4 ilmenevin tavoin perustunut rekisterinpit\u00e4j\u00e4lt\u00e4 pyydettyihin ja saatuihin selvityksiin.<\/p>\n

(20) Edell\u00e4 todettuun n\u00e4hden asiassa tulee ratkaistavaksi, onko tietosuojavaltuutettu voinut p\u00e4\u00e4t\u00f6ksess\u00e4 esitt\u00e4mill\u00e4\u00e4n perusteilla katsoa, ett\u00e4 henkil\u00f6tietojen k\u00e4sittelyperusteena ei t\u00e4ss\u00e4 asiassa tule sovellettavaksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta, sek\u00e4 antaa Espoon kaupungille t\u00e4ll\u00e4 perusteella p\u00e4\u00e4t\u00f6ksest\u00e4 ilmenev\u00e4n huomautuksen ja m\u00e4\u00e4r\u00e4yksen. T\u00e4t\u00e4 kysymyksenasettelua ei muuta se, ett\u00e4 valtuutettu on oikeudenk\u00e4ynnin aikana viitannut kaupungin esitt\u00e4m\u00e4n selvityksen olleen puutteellista.<\/p>\n

3.2 Osapuolten keskeiset kannat<\/p>\n

(21)<\/p>\n

mukaan henkil\u00f6tietojen k\u00e4sittely Google Workspace for Education -opetusalustalla on tarpeen kaupungin lakis\u00e4\u00e4teisen velvoitteen eli perusopetuslain mukaisen perusopetuksen j\u00e4rjest\u00e4misen noudattamiseksi. Kaupungin tulee opetusta koskevien s\u00e4\u00e4nn\u00f6sten ja m\u00e4\u00e4r\u00e4ysten perusteella hy\u00f6dynt\u00e4\u00e4 ja opettaa tieto- ja viestint\u00e4teknologiaa osana perusopetusta. Kaupungilla on velvollisuus antaa oppilaille valmiudet yleisesti k\u00e4yt\u00f6ss\u00e4 olevien tieto- ja viestint\u00e4teknologian palveluiden hy\u00f6dynt\u00e4miseen. Tietosuojavaltuutetun ja hallinto-oikeuden p\u00e4\u00e4t\u00f6ksiss\u00e4 ei ole otettu huomioon kaikkia perusopetusta koskevia s\u00e4\u00e4nn\u00f6ksi\u00e4 ja m\u00e4\u00e4r\u00e4yksi\u00e4.<\/p>\n

(22) Espoon kaupungin mukaan Google Workspace for Education on opetusalusta, joka koostuu useista itsen\u00e4isist\u00e4 ja toisistaan erikseen k\u00e4ytt\u00f6\u00f6n otettavissa olevista ohjelmista. Alustaan kuuluu tavanomaisia ohjelmia, kuten s\u00e4hk\u00f6posti, kalenteri, tekstink\u00e4sittelyohjelma sek\u00e4 laskentataulukko- ja esitysty\u00f6kalut. Kaupunki on ottanut k\u00e4ytt\u00f6\u00f6n vain perusopetuksen j\u00e4rjest\u00e4miseksi tarpeelliset ohjelmat. Henkil\u00f6tietojen k\u00e4sittelyperustetta on arvioitava kunkin k\u00e4ytt\u00f6tilanteen osalta erikseen. Jos tietojen k\u00e4sittelyyn sis\u00e4ltyy sek\u00e4 k\u00e4sittelytoimia, joihin k\u00e4sittelyperuste soveltuu, ett\u00e4 toimia, joihin mik\u00e4\u00e4n peruste ei sovellu, k\u00e4sittely on kielletty\u00e4 vain viimeksi mainittujen k\u00e4sittelytoimien osalta.<\/p>\n

(23) Espoon kaupungin mukaan asiaa on virheellisesti arvioitu kategorisena kaikki tai ei mit\u00e4\u00e4n -kysymyksen\u00e4. Hallinto-oikeus ja tietosuojavaltuutettu ovat eri k\u00e4sittelytoimia erittelem\u00e4tt\u00e4 katsoneet, ett\u00e4 kaupungin esitt\u00e4m\u00e4 k\u00e4sittelyperuste ei milt\u00e4\u00e4n osin sovellu Googlen opetusohjelman osalta henkil\u00f6tietojen k\u00e4sittelyperusteeksi, vaikka s\u00e4hk\u00f6isen opetusalustan k\u00e4yt\u00f6n on sin\u00e4ns\u00e4 todettu voivan olla tarpeen perusopetuksen j\u00e4rjest\u00e4miseksi. Asiassa on my\u00f6s virheellisesti perusteltu k\u00e4sittelyperusteen soveltumattomuutta seikoilla, jotka liittyv\u00e4t k\u00e4sittelyn yleiseen lainmukaisuuteen tai jotka ovat ylip\u00e4\u00e4ns\u00e4 s\u00e4hk\u00f6isille opetusalustoille ja tietokoneohjelmille ominaisia. Tosiseikat on selvitetty puutteellisesti.<\/p>\n

(24)<\/p>\n

mukaan perusopetuksen j\u00e4rjest\u00e4misvelvollisuudesta ei voida johtaa velvollisuutta k\u00e4ytt\u00e4\u00e4 Googlen opetusohjelmaa. Oppilaiden henkil\u00f6tietojen k\u00e4sittely juuri Googlen opetusohjelmassa ei ole tosiasiallisesti tarpeen, jotta kaupunki voisi j\u00e4rjest\u00e4\u00e4 perusopetusta. Henkil\u00f6tietojen k\u00e4sittely yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla voi olla perusopetuksen j\u00e4rjest\u00e4misvelvollisuuteen vedoten mahdollista jonkin s\u00e4hk\u00f6isen opetusohjelman kohdalla. Kaupungilla ei ole lakis\u00e4\u00e4teist\u00e4 velvollisuutta k\u00e4ytt\u00e4\u00e4 Googlen opetusohjelmaa.<\/p>\n

(25) Tietosuojavaltuutetun mukaan oppilaiden henkil\u00f6tietojen k\u00e4sittely on t\u00e4ss\u00e4 tapauksessa laajaa niin m\u00e4\u00e4r\u00e4llisesti kuin maantieteellisesti. Espoon kaupungilla ei ole n\u00e4kyvyytt\u00e4 siihen, miten Google tosiasiallisesti k\u00e4sittelee oppilaiden henkil\u00f6tietoja, eik\u00e4 kaupunki pysty siten varmistumaan siit\u00e4, kuinka laajaa Googlen suorittama henkil\u00f6tietojen k\u00e4sittely on ja ett\u00e4 tietoja k\u00e4sitell\u00e4\u00e4n tarpeellisuusvaatimus huomioiden ja muutoinkin lainmukaisesti. Kaupunki ei ole esitt\u00e4nyt selvityst\u00e4 Googlen suorittamasta tosiasiallisesta henkil\u00f6tietojen k\u00e4sittelyst\u00e4, vaan on toimittanut selvityksen\u00e4 esimerkiksi Googlen laatimia palvelukuvauksia ja sopimusehtoja, joissa Google on haluamallaan tavalla kertonut toiminnastaan. Kaupungin antamasta selvityksest\u00e4 ei k\u00e4y ilmi, onko se arvioinut asianmukaisesti s\u00e4hk\u00f6isen opetusohjelman k\u00e4ytt\u00f6\u00f6n liittyv\u00e4\u00e4 henkil\u00f6tietojen k\u00e4sittely\u00e4.<\/p>\n

(26) Tietosuojavaltuutettu on todennut, ett\u00e4 l\u00e4ht\u00f6kohtaisesti asiassa todetut ep\u00e4kohdat koskevat yksitt\u00e4isi\u00e4 Googlen palveluita. Kaikki mit\u00e4 Googlen opetusohjelmassa tehd\u00e4\u00e4n, tapahtuu Googlen palvelussa ja Googlella on p\u00e4\u00e4sy sen omassa palvelussa k\u00e4sitelt\u00e4viin tietoihin.<\/p>\n

3.3 Sovellettavat oikeusohjeet<\/p>\n

3.3.1 Yleinen tietosuoja-asetus<\/p>\n

(27) Yleisen tietosuoja-asetuksen (Euroopan parlamentin ja neuvoston asetus (EU) 2016\/679 luonnollisten henkil\u00f6iden suojelusta henkil\u00f6tietojen k\u00e4sittelyss\u00e4 sek\u00e4 n\u00e4iden tietojen vapaasta liikkuvuudesta ja direktiivin 95\/46\/EY kumoamisesta) 5 artiklan 1 kohdassa on s\u00e4\u00e4detty henkil\u00f6tietojen k\u00e4sittely\u00e4 koskevista periaatteista ja niiden suhteen noudatettavista vaatimuksista. Saman artiklan 2 kohdan mukaan rekisterinpit\u00e4j\u00e4 vastaa siit\u00e4, ja sen on pystytt\u00e4v\u00e4 osoittamaan se, ett\u00e4 1 kohtaa on noudatettu (osoitusvelvollisuus).<\/p>\n

(28) Asetuksen 6 artiklan 1 kohdan mukaan k\u00e4sittely on lainmukaista ainoastaan, jos ja vain silt\u00e4 osin kuin muun ohella seuraava edellytys t\u00e4yttyy: k\u00e4sittely on tarpeen rekisterinpit\u00e4j\u00e4n lakis\u00e4\u00e4teisen velvoitteen noudattamiseksi (c alakohta).<\/p>\n

(29) Saman artiklan 3 kohdan mukaan artiklan 1 kohdan c ja e alakohdassa tarkoitetun k\u00e4sittelyn perustasta on s\u00e4\u00e4dett\u00e4v\u00e4 joko a) unionin oikeudessa; tai b) rekisterinpit\u00e4j\u00e4\u00e4n sovellettavassa j\u00e4senvaltion lains\u00e4\u00e4d\u00e4nn\u00f6ss\u00e4. Samassa kohdassa on lis\u00e4ksi s\u00e4\u00e4detty muun ohella, ett\u00e4 k\u00e4sittelyn tarkoitus m\u00e4\u00e4ritell\u00e4\u00e4n kyseisess\u00e4 k\u00e4sittelyn oikeusperusteessa. Unionin oikeuden tai j\u00e4senvaltion lains\u00e4\u00e4d\u00e4nn\u00f6n on t\u00e4ytett\u00e4v\u00e4 yleisen edun mukainen tavoite ja oltava oikeasuhteinen sill\u00e4 tavoiteltuun oikeutettuun p\u00e4\u00e4m\u00e4\u00e4r\u00e4\u00e4n n\u00e4hden.<\/p>\n

(30) Asetuksen johdanto-osan 41 perustelukappaleen mukaan aina, kun asetuksessa viitataan k\u00e4sittelyn oikeusperusteeseen tai lains\u00e4\u00e4d\u00e4nt\u00f6toimeen, siin\u00e4 ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 edellytet\u00e4 parlamentissa hyv\u00e4ksytty\u00e4 s\u00e4\u00e4d\u00f6st\u00e4, sanotun kuitenkaan rajoittamatta asianomaisen j\u00e4senvaltion perustuslaillisen j\u00e4rjestyksen edellytt\u00e4mien vaatimusten soveltamista. Kyseisen k\u00e4sittelyn oikeusperusteen tai lains\u00e4\u00e4d\u00e4nt\u00f6toimen olisi kuitenkin oltava selke\u00e4 ja t\u00e4sm\u00e4llinen ja sen soveltamisen henkil\u00f6iden kannalta ennakoitavissa olevaa Euroopan unionin tuomioistuimen ja Euroopan ihmisoikeustuomioistuimen oikeusk\u00e4yt\u00e4nn\u00f6n mukaisesti.<\/p>\n

(31) Asetuksen johdanto-osan 45 perustelukappaleessa todetaan muun ohella, ett\u00e4 kun k\u00e4sittely tapahtuu rekisterinpit\u00e4j\u00e4\u00e4 koskevan lakis\u00e4\u00e4teisen velvoitteen mukaisesti tai kun se on tarpeen yleisen edun vuoksi toteutettavan teht\u00e4v\u00e4n tai rekisterinpit\u00e4j\u00e4lle kuuluvan julkisen vallan k\u00e4ytt\u00e4miseksi, k\u00e4sittelyll\u00e4 olisi oltava perusta unionin oikeudessa tai j\u00e4senvaltion lains\u00e4\u00e4d\u00e4nn\u00f6ss\u00e4. Asetuksessa ei edellytet\u00e4, ett\u00e4 kaikkia yksitt\u00e4isi\u00e4 tiedonk\u00e4sittelytilanteita varten olisi olemassa erityislaki. Useiden k\u00e4sittelytoimien perustana oleva yksi laki voi olla riitt\u00e4v\u00e4 k\u00e4sittelyn perustuessa rekisterinpit\u00e4j\u00e4n lakis\u00e4\u00e4teiseen velvoitteeseen tai jos k\u00e4sittely on tarpeen yleisen edun vuoksi toteutettavan [teht\u00e4v\u00e4n] suorittamiseksi tai julkisen vallan k\u00e4ytt\u00e4miseksi. K\u00e4sittelyn tarkoitus olisi niin ik\u00e4\u00e4n m\u00e4\u00e4ritelt\u00e4v\u00e4 unionin oikeudessa tai j\u00e4senvaltion lains\u00e4\u00e4d\u00e4nn\u00f6ss\u00e4.<\/p>\n

3.3.2 Perusopetusta koskevia s\u00e4\u00e4nn\u00f6ksi\u00e4 ja m\u00e4\u00e4r\u00e4yksi\u00e4<\/p>\n

(32)<\/p>\n

4 \u00a7:n 1 momentin mukaan kunta on velvollinen j\u00e4rjest\u00e4m\u00e4\u00e4n sen alueella asuville lain 26 \u00a7:n 1 momentissa tarkoitetuille oppivelvollisuusik\u00e4isille perusopetusta.<\/p>\n

(33) Perusopetuslain 14 \u00a7:n 1 momentin mukaan valtioneuvosto p\u00e4\u00e4tt\u00e4\u00e4 laissa tarkoitetun opetuksen yleisist\u00e4 valtakunnallisista tavoitteista sek\u00e4 perusopetukseen k\u00e4ytett\u00e4v\u00e4n ajan jakamisesta eri oppiaineiden ja aineryhmien opetukseen sek\u00e4 oppilaanohjaukseen (<\/p>\n

). Saman pyk\u00e4l\u00e4n 2 momentin mukaan Opetushallitus p\u00e4\u00e4tt\u00e4\u00e4 perusopetuksen eri oppiaineiden ja aihekokonaisuuksien, oppilaanohjauksen ja muun mainitussa laissa tarkoitetun opetuksen tavoitteista ja keskeisist\u00e4 sis\u00e4ll\u00f6ist\u00e4 sek\u00e4 kodin ja koulun yhteisty\u00f6n ja oppilashuollon keskeisist\u00e4 periaatteista ja opetustoimeen kuuluvan oppilashuollon tavoitteista (opetussuunnitelman perusteet).<\/p>\n

(34)<\/p>\n

3 \u00a7:n 1 momentin mukaan opetuksen tavoitteena on oppilaan laajan yleissivistyksen muodostuminen, maailmankuvan avartuminen ja syveneminen. T\u00e4m\u00e4 edellytt\u00e4\u00e4 muun ohella talouden ja teknologian tuntemusta. Asetuksen 4 \u00a7:n 2 momentissa on s\u00e4\u00e4detty muun ohella, ett\u00e4 oppilaita ohjataan ja kannustetaan omatoimiseen ja kriittiseen tiedonhankintaan ja heille annetaan valmiudet sit\u00e4 edellytt\u00e4v\u00e4n tieto- ja viestint\u00e4teknologian k\u00e4ytt\u00f6\u00f6n.<\/p>\n

(35)<\/p>\n

todetaan perusopetuksen tavoitteista muun ohella, ett\u00e4 tieto-\u00ad ja viestint\u00e4teknologinen osaaminen on t\u00e4rke\u00e4 kansalaistaito sek\u00e4 itsess\u00e4\u00e4n ett\u00e4 osana monilukutaitoa. Se on oppimisen kohde ja v\u00e4line. Perusopetuksessa huolehditaan siit\u00e4, ett\u00e4 kaikilla oppilailla on mahdollisuudet tieto\u00ad- ja viestint\u00e4teknologisen osaamisen kehitt\u00e4miseen. Tieto- ja viestint\u00e4teknologiaa hy\u00f6dynnet\u00e4\u00e4n suunnitelmallisesti perusopetuksen kaikilla vuosiluokilla, eri oppiaineissa ja monialaisissa oppimiskokonaisuuksissa sek\u00e4 muussa kouluty\u00f6ss\u00e4. Oppilaita opastetaan tuntemaan tieto- ja viestint\u00e4teknologian erilaisia sovelluksia ja k\u00e4ytt\u00f6tarkoituksia sek\u00e4 huomaamaan niiden merkitys arjessa ja ihmisten v\u00e4lisess\u00e4 vuorovaikutuksessa ja vaikuttamisen keinona.<\/p>\n

(36) Opetushallituksen m\u00e4\u00e4r\u00e4yksess\u00e4 todetaan oppimisymp\u00e4rist\u00f6jen osalta muun ohella, ett\u00e4 tieto-\u00ad ja viestint\u00e4teknologia on olennainen osa monipuolisia oppimisymp\u00e4rist\u00f6j\u00e4. Sen avulla vahvistetaan oppilaiden osallisuutta ja yhteis\u00f6llisen ty\u00f6skentelyn taitoja sek\u00e4 tuetaan oppilaiden henkil\u00f6kohtaisia oppimispolkuja. Oppimisymp\u00e4rist\u00f6jen kehitt\u00e4misess\u00e4 otetaan huomioon monimuotoinen mediakulttuuri. Uusia tieto-\u00ad ja viestint\u00e4teknologisia ratkaisuja otetaan k\u00e4ytt\u00f6\u00f6n oppimisen edist\u00e4miseksi ja tukemiseksi. Oppilaiden omia tietoteknisi\u00e4 laitteita voidaan k\u00e4ytt\u00e4\u00e4 oppimisen tukena huoltajien kanssa sovittavilla tavoilla. Samalla varmistetaan, ett\u00e4 kaikilla oppilailla on mahdollisuus tieto-\u00ad ja viestint\u00e4teknologian k\u00e4ytt\u00f6\u00f6n.<\/p>\n

3.4 Oikeudellinen arviointi ja lopputulos<\/p>\n

3.4.1 Arvioinnin l\u00e4ht\u00f6kohdat<\/p>\n

(37) Unionin tuomioistuimen oikeusk\u00e4yt\u00e4nn\u00f6n mukaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan oikeuttamisperustetta on tulkittava suppeasti, koska sen perusteella ilman rekister\u00f6idyn suostumusta suoritettavasta henkil\u00f6tietojen k\u00e4sittelyst\u00e4 tulee lainmukaista (esim. C-394\/23 Mousse, tuomion 27 kohta oikeusk\u00e4yt\u00e4nt\u00f6viittauksineen ja C-252\/21 Meta Platforms ym., tuomion 93 kohta oikeusk\u00e4yt\u00e4nt\u00f6viittauksineen).<\/p>\n

(38) Henkil\u00f6tietojen k\u00e4sittely yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla on lainmukaista, jos se on tarpeen rekisterinpit\u00e4j\u00e4n lakis\u00e4\u00e4teisen velvoitteen noudattamiseksi. Asetuksen 6 artiklan 3 kohdassa t\u00e4smennet\u00e4\u00e4n, ett\u00e4 k\u00e4sittelyn on perustuttava unionin oikeuteen tai rekisterinpit\u00e4j\u00e4\u00e4n sovellettavaan j\u00e4senvaltion lains\u00e4\u00e4d\u00e4nt\u00f6\u00f6n ja ett\u00e4 t\u00e4m\u00e4n oikeusperusteen on t\u00e4ytett\u00e4v\u00e4 yleisen edun mukainen tavoite ja oltava oikeasuhteinen sill\u00e4 tavoiteltuun oikeutettuun p\u00e4\u00e4m\u00e4\u00e4r\u00e4\u00e4n n\u00e4hden (esim. C-17\/22 ja C-18\/22 HTB, tuomion 66 \u2014 67 kohta ja C-252\/21 Meta Platforms ym., tuomion 127 \u2014 128 kohta oikeusk\u00e4yt\u00e4nt\u00f6viittauksineen).<\/p>\n

(39) Lains\u00e4\u00e4d\u00e4nt\u00f6\u00f6n perustuvan henkil\u00f6tietojen k\u00e4sittelyn tulee soveltua yleisen edun mukaisten tavoitteiden saavuttamiseen, eik\u00e4 sill\u00e4 tule ylitt\u00e4\u00e4 sit\u00e4, mik\u00e4 on tarpeen n\u00e4iden tavoitteiden saavuttamiseksi. V\u00e4ltt\u00e4m\u00e4tt\u00f6myyden vaatimus t\u00e4yttyy, jos tarkoitettua yleisen edun mukaista tavoitetta ei voida kohtuudella saavuttaa yht\u00e4 tehokkaasti muilla rekister\u00f6ityjen perusoikeuksia, erityisesti perusoikeuskirjan 7 ja 8 artiklassa taattuja yksityisel\u00e4m\u00e4n kunnioitusta ja henkil\u00f6tietojen suojaa koskevia oikeuksia, v\u00e4hemm\u00e4n rajoittavilla keinoilla (esim. C-184\/20 OT, tuomion 82 ja 85 kohta oikeusk\u00e4yt\u00e4nt\u00f6viittauksineen). Henkil\u00f6tietojen suojan periaatetta koskevat poikkeukset ja rajoitukset on toteutettava t\u00e4ysin v\u00e4ltt\u00e4m\u00e4tt\u00f6m\u00e4n rajoissa (esim. C-394\/23 Mousse, tuomion 28 kohta oikeusk\u00e4yt\u00e4nt\u00f6viittauksineen).<\/p>\n

(40) Yleisess\u00e4 tietosuoja-asetuksessa ei edellytet\u00e4 parlamentissa hyv\u00e4ksytty\u00e4 s\u00e4\u00e4d\u00f6st\u00e4 viitattaessa k\u00e4sittelyn oikeusperusteeseen tai lains\u00e4\u00e4d\u00e4nt\u00f6toimeen. Kyseisen k\u00e4sittelyn oikeusperusteen tai lains\u00e4\u00e4d\u00e4nt\u00f6toimen olisi kuitenkin oltava selke\u00e4 ja t\u00e4sm\u00e4llinen ja sen soveltamisen olisi oltava ennakoitavissa henkil\u00f6ille, joita se koskee (esim. C-17\/22 ja C-18\/22 HTB, tuomion 68 kohta).<\/p>\n

3.4.2 Rekisterinpit\u00e4j\u00e4n lakis\u00e4\u00e4teinen velvoite<\/p>\n

(41) Asiassa on ensin arvioitava, voiko perusopetusta koskeva s\u00e4\u00e4ntely ylip\u00e4\u00e4ns\u00e4 muodostaa Espoon kaupungille sellaista lakis\u00e4\u00e4teist\u00e4 velvoitetta, jonka noudattamiseen nyt kysymyksess\u00e4 oleva henkil\u00f6tietojen k\u00e4sittely s\u00e4hk\u00f6isell\u00e4 opetusalustalla voisi l\u00e4ht\u00f6kohtaisesti perustua.<\/p>\n

(42) Tietosuojavaltuutetun ja hallinto-oikeuden p\u00e4\u00e4t\u00f6ksiss\u00e4 on viitattu perusopetuslaissa s\u00e4\u00e4dettyyn velvollisuuteen j\u00e4rjest\u00e4\u00e4 perusopetusta. P\u00e4\u00e4t\u00f6sten mukaan laissa ei kuitenkaan ole m\u00e4\u00e4ritelty henkil\u00f6tietojen k\u00e4sittelyn keinoja tai viitattu nimenomaisesti k\u00e4sittelyn luonteeseen, eik\u00e4 lain mukaisen velvoitteen t\u00e4ytt\u00e4misen sellaisenaan ole katsottu edellytt\u00e4v\u00e4n s\u00e4hk\u00f6isen opetusohjelman k\u00e4ytt\u00e4mist\u00e4. P\u00e4\u00e4t\u00f6ksiss\u00e4 n\u00e4ytet\u00e4\u00e4n silti pidetyn mahdollisena, ett\u00e4 henkil\u00f6tietojen k\u00e4sittely t\u00e4llaisessa opetusohjelmassa voi tapauskohtaisesti olla oikeutettavissa perusopetuksen j\u00e4rjest\u00e4misvelvollisuuden nojalla.<\/p>\n

(43) P\u00e4\u00e4t\u00f6kset eiv\u00e4t ole t\u00e4lt\u00e4 osin yksiselitteisi\u00e4. P\u00e4\u00e4t\u00f6ksi\u00e4 on kuitenkin perusteltua tulkita siten, ett\u00e4 t\u00e4ss\u00e4 asiassa perusopetusta koskevan s\u00e4\u00e4ntelyn ei ole katsottu voivan muodostaa Espoon kaupungille sellaista lakis\u00e4\u00e4teist\u00e4 velvoitetta, jonka noudattamiseen nyt kysymyksess\u00e4 oleva henkil\u00f6tietojen k\u00e4sittely s\u00e4hk\u00f6isell\u00e4 opetusalustalla voisi osaksikaan perustua.<\/p>\n

(44) Korkein hallinto-oikeus toteaa, ett\u00e4 kaupunki on perusopetuslain 4 \u00a7:n nojalla velvollinen j\u00e4rjest\u00e4m\u00e4\u00e4n perusopetusta. Perusopetuslain mukaan valtioneuvosto p\u00e4\u00e4tt\u00e4\u00e4 muun ohella opetuksen yleisist\u00e4 valtakunnallisista tavoitteista ja Opetushallitus muun ohella opetuksen keskeisist\u00e4 sis\u00e4ll\u00f6ist\u00e4. Lain nojalla annetun valtioneuvoston asetuksen ja Opetushallituksen m\u00e4\u00e4r\u00e4yksen t\u00e4ss\u00e4 asiassa keskeinen sis\u00e4lt\u00f6 on selostettu edell\u00e4.<\/p>\n

(45) Perusopetuksen tavoitteita ja sis\u00e4lt\u00f6\u00e4 koskevissa s\u00e4\u00e4nn\u00f6ksiss\u00e4 ja m\u00e4\u00e4r\u00e4yksiss\u00e4 on korostettu muun ohella tieto- ja viestint\u00e4teknologian k\u00e4ytt\u00f6\u00e4 koskevien valmiuksien antamista sek\u00e4 teknologian tuntemuksen yleist\u00e4 merkityst\u00e4. Tieto- ja viestint\u00e4teknologian on todettu olevan oppimisen kohde, v\u00e4line ja olennainen osa monipuolisia oppimisymp\u00e4rist\u00f6j\u00e4. Perusopetuksessa tulee huolehtia muun ohella oppilaiden mahdollisuuksista tieto- ja viestint\u00e4teknologisen osaamisen kehitt\u00e4miseen ja k\u00e4ytt\u00f6\u00f6n, hy\u00f6dynt\u00e4\u00e4 kyseist\u00e4 teknologiaa monipuolisesti sek\u00e4 ottaa k\u00e4ytt\u00f6\u00f6n uusia tieto- ja viestint\u00e4teknologisia ratkaisuja oppimisen edist\u00e4miseksi ja tukemiseksi.<\/p>\n

(46) Perusopetuksen tavoitteita ja sis\u00e4lt\u00f6\u00e4 koskevien s\u00e4\u00e4nn\u00f6sten ja m\u00e4\u00e4r\u00e4ysten on katsottava edellytt\u00e4v\u00e4n, ett\u00e4 perusopetuksessa k\u00e4ytet\u00e4\u00e4n tieto- ja viestint\u00e4teknologiaan perustuvia oppimisymp\u00e4rist\u00f6j\u00e4 sek\u00e4 muita tieto- ja viestint\u00e4teknologisen osaamisen kehitt\u00e4misen kannalta olennaisia sovelluksia. N\u00e4iden s\u00e4\u00e4nn\u00f6sten ja m\u00e4\u00e4r\u00e4ysten voidaan vastaavasti katsoa muodostavan selke\u00e4n ja t\u00e4sm\u00e4llisen oikeusperusteen sellaiselle henkil\u00f6tietojen k\u00e4sittelylle, joka on v\u00e4ltt\u00e4m\u00e4t\u00f6nt\u00e4 kyseisten sovellusten k\u00e4ytt\u00e4miselle niiden tavanomaista k\u00e4ytt\u00f6tarkoitusta vastaavalla tavalla. T\u00e4llaista henkil\u00f6tietojen k\u00e4sittely\u00e4 perusopetuksessa voidaan pit\u00e4\u00e4 my\u00f6s ennakoitavissa olevana.<\/p>\n

(47) Espoon kaupunki on perusopetuslaissa tarkoitetun opetuksen j\u00e4rjest\u00e4miseksi ottanut k\u00e4ytt\u00f6\u00f6n s\u00e4hk\u00f6isen opetusalustan, johon sis\u00e4ltyy tietoyhteiskunnassa yleisesti k\u00e4ytettyj\u00e4 tai opetuksen toteuttamiseen kiinte\u00e4sti liittyvi\u00e4 sovelluksia, kuten s\u00e4hk\u00f6posti, kalenteri, tiedostojen tallentamispalvelu sek\u00e4 tekstin ja muun sis\u00e4ll\u00f6n tuottamiseen ja kouluteht\u00e4vien hallintaan liittyv\u00e4t sovellukset. T\u00e4llaisten sovellusten k\u00e4ytt\u00e4mist\u00e4 voidaan l\u00e4ht\u00f6kohtaisesti pit\u00e4\u00e4 perusopetusta koskevien edell\u00e4 todettujen vaatimusten mukaisena.<\/p>\n

(48) Edell\u00e4 todetun perusteella perusopetusta koskeva s\u00e4\u00e4ntely voi sin\u00e4ns\u00e4 muodostaa Espoon kaupungille sellaisen lakis\u00e4\u00e4teisen velvoitteen, jonka noudattamiseen nyt kysymyksess\u00e4 oleva henkil\u00f6tietojen k\u00e4sittely s\u00e4hk\u00f6isell\u00e4 opetusalustalla voi l\u00e4ht\u00f6kohtaisesti perustua. Tietosuojavaltuutetun ja hallinto-oikeuden p\u00e4\u00e4t\u00f6kset ovat siten virheelliset silt\u00e4 osin kuin ne ovat perustuneet toisenlaiseen l\u00e4ht\u00f6kohtaan.<\/p>\n

(49) Asiaa ei ole arvioitava toisin sen tietosuojavaltuutetun viittaaman seikan vuoksi, ett\u00e4 perusopetusta koskevassa s\u00e4\u00e4ntelyss\u00e4 Espoon kaupungille ei ole s\u00e4\u00e4detty velvollisuutta k\u00e4ytt\u00e4\u00e4 juuri Googlen opetusalustaa. On ilmeist\u00e4, ett\u00e4 yleisess\u00e4 tietosuoja-asetuksessa ei edellytet\u00e4 henkil\u00f6tietojen k\u00e4sittelyst\u00e4 s\u00e4\u00e4t\u00e4mist\u00e4 nimelt\u00e4 mainittujen palvelujen tai tuotteiden tarkkuudella.<\/p>\n

(50) Edell\u00e4 olevan perusteella tietosuojavaltuutettu ei ole voinut p\u00e4\u00e4t\u00f6ksess\u00e4 t\u00e4lt\u00e4 osin esitetyill\u00e4 perusteilla katsoa, ett\u00e4 yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta ei tule henkil\u00f6tietojen k\u00e4sittelyperusteena sovellettavaksi. Asiassa ei ole t\u00e4ss\u00e4 vaiheessa tarpeen ottaa tarkemmin kantaa siihen, milt\u00e4 kaikilta osin nyt kysymyksess\u00e4 olevan henkil\u00f6tietojen k\u00e4sittelyn voidaan katsoa perustuvan lakis\u00e4\u00e4teisen velvoitteen noudattamiseen.<\/p>\n

3.4.3 Tietosuojavaltuutetun ja hallinto-oikeuden p\u00e4\u00e4t\u00f6sten arviointi muilta osin<\/p>\n

(51) Henkil\u00f6tietojen k\u00e4sittely yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla edellytt\u00e4\u00e4, ett\u00e4 k\u00e4sittelyn oikeusperuste t\u00e4ytt\u00e4\u00e4 yleisen edun mukaisen tavoitteen ja on oikeasuhteinen sill\u00e4 tavoiteltuun oikeutettuun p\u00e4\u00e4m\u00e4\u00e4r\u00e4\u00e4n n\u00e4hden. K\u00e4sittelyn tulee olla tarpeen lakis\u00e4\u00e4teisen velvoitteen noudattamiseksi.<\/p>\n

(52) Tietosuojavaltuutettu ja hallinto-oikeus ovat p\u00e4\u00e4t\u00f6stens\u00e4 perusteluissa tuoneet esiin seikkoja, joiden voidaan katsoa liittyv\u00e4n muun ohella k\u00e4sittelyn tarpeellisuutta ja oikeasuhtaisuutta koskeviin n\u00e4k\u00f6kohtiin. P\u00e4\u00e4t\u00f6kset eiv\u00e4t kuitenkaan ole t\u00e4lt\u00e4k\u00e4\u00e4n osin yksiselitteisi\u00e4. P\u00e4\u00e4t\u00f6sten perustelut viittaavat siihen, ett\u00e4 henkil\u00f6tietoja on katsottu tietyin osin k\u00e4sitelt\u00e4v\u00e4n Espoon kaupungin k\u00e4ytt\u00e4m\u00e4n s\u00e4hk\u00f6isen opetusalustan yhteydess\u00e4 laajemmin kuin on v\u00e4ltt\u00e4m\u00e4t\u00f6nt\u00e4 eik\u00e4 tietojen k\u00e4sittelyyn t\u00e4ss\u00e4 laajuudessa ole katsottu olevan kaupungin esitt\u00e4m\u00e4\u00e4 k\u00e4sittelyperustetta. P\u00e4\u00e4t\u00f6sten lopputuloksena on kuitenkin ollut, ett\u00e4 k\u00e4sittelyperuste ei tule sovellettavaksi t\u00e4ss\u00e4 asiassa milt\u00e4\u00e4n osin.<\/p>\n

(53) Korkein hallinto-oikeus toteaa, ett\u00e4 Espoon kaupungin k\u00e4ytt\u00e4m\u00e4n s\u00e4hk\u00f6isen opetusalustan yhteydess\u00e4 k\u00e4sitell\u00e4\u00e4n erilaisia henkil\u00f6tietoja erilaisia k\u00e4ytt\u00f6tarkoituksia varten. Tietoja voidaan k\u00e4sitell\u00e4 esimerkiksi k\u00e4ytt\u00e4jien yksil\u00f6imiseksi, sovellusten tarjoamiseksi tai palvelujen kehitt\u00e4miseksi. Lis\u00e4ksi s\u00e4hk\u00f6iseen opetusalustaan kuuluvia sovelluksia voidaan saadun selvityksen perusteella k\u00e4ytt\u00e4\u00e4 toisistaan itsen\u00e4isesti ja niiss\u00e4 voidaan k\u00e4sitell\u00e4 toisistaan poikkeavia tietoja.<\/p>\n

(54) Siit\u00e4 seikasta, ett\u00e4 henkil\u00f6tietojen k\u00e4sittely esimerkiksi tietty\u00e4 k\u00e4ytt\u00f6tarkoitusta varten ei ole v\u00e4ltt\u00e4m\u00e4t\u00f6nt\u00e4, ei voida p\u00e4\u00e4tell\u00e4, ett\u00e4 henkil\u00f6tietojen k\u00e4sittelyyn ei voisi t\u00e4ss\u00e4 asiassa milt\u00e4\u00e4n osin soveltua yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukainen k\u00e4sittelyperuste. Tietosuojavaltuutetun ja hallinto-oikeuden p\u00e4\u00e4t\u00f6kset, jotka edell\u00e4 todetulla tavalla n\u00e4ytt\u00e4v\u00e4t perustuvan t\u00e4llaiseen p\u00e4\u00e4ttelyyn, ovat siten my\u00f6s t\u00e4lt\u00e4 osin l\u00e4ht\u00f6kohdiltaan virheelliset.<\/p>\n

(55) Espoon kaupunki on esitt\u00e4nyt tietosuojavaltuutetulle selvityst\u00e4 s\u00e4hk\u00f6isen opetusalustan yhteydess\u00e4 k\u00e4sitelt\u00e4vist\u00e4 tiedoista sek\u00e4 niiden k\u00e4sittely\u00e4 koskevista ehdoista ja sopimuksista. Kuten tietosuojavaltuutettu on korkeimmassa hallinto-oikeudessa viitannut, ehdoista ja sopimuksista on osittain vaikea varmuudella todeta, mit\u00e4 kaikkia henkil\u00f6tietoja ja miss\u00e4 tarkoituksessa niiden perusteella k\u00e4sitell\u00e4\u00e4n.<\/p>\n

(56) Rekisterinpit\u00e4j\u00e4ll\u00e4 on sin\u00e4ns\u00e4 velvollisuus osoittaa, ett\u00e4 henkil\u00f6tietoja k\u00e4sitell\u00e4\u00e4n laillista tarkoitusta varten. T\u00e4m\u00e4n osoittamiseksi rekisterinpit\u00e4j\u00e4n on kyett\u00e4v\u00e4 muun ohella selvitt\u00e4m\u00e4\u00e4n, mit\u00e4 henkil\u00f6tietoja se k\u00e4sittelee ja miss\u00e4 tarkoituksessa. Tietosuojavaltuutettu voi ryhty\u00e4 yleisen tietosuoja-asetuksen mukaisiin toimiin rekisterinpit\u00e4j\u00e4n laiminly\u00f6dess\u00e4 velvollisuutensa.<\/p>\n

(57) Kuten edell\u00e4 jaksossa 3.1 on todettu, t\u00e4ss\u00e4 asiassa tietosuojavaltuutetun p\u00e4\u00e4t\u00f6s ei kuitenkaan ole perustunut rekisterinpit\u00e4j\u00e4n laiminly\u00f6ntiin selvitt\u00e4\u00e4, mit\u00e4 tietoja tai miss\u00e4 tarkoituksessa tietoja k\u00e4sitell\u00e4\u00e4n, tai muutoin esitt\u00e4\u00e4 tietojen k\u00e4sittelyst\u00e4 tarpeellinen selvitys. Sen sijaan p\u00e4\u00e4t\u00f6ksell\u00e4 on rekisterinpit\u00e4j\u00e4n esitt\u00e4m\u00e4n selvityksen perusteella ratkaistu, onko t\u00e4ss\u00e4 asiassa henkil\u00f6tietojen k\u00e4sittelyperusteena voitu soveltaa yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdassa tarkoitettua k\u00e4sittelyperustetta.<\/p>\n

(58) Tietosuojavaltuutettu on perustellut p\u00e4\u00e4t\u00f6st\u00e4\u00e4n viittaamalla siihen, ett\u00e4 k\u00e4sitelt\u00e4v\u00e4t tiedot voivat sis\u00e4lt\u00e4\u00e4 niin sanottuja arkaluonteisia tietoja, ett\u00e4 s\u00e4hk\u00f6isen opetusohjelman kautta k\u00e4sitell\u00e4\u00e4n enemm\u00e4n tietoja kuin perinteisen l\u00e4hiopetuksen yhteydess\u00e4 ja ett\u00e4 tietojen k\u00e4sittely ei rajoitu vain kouluteht\u00e4v\u00e4n kannalta v\u00e4ltt\u00e4m\u00e4tt\u00f6miin tietoihin. N\u00e4m\u00e4 seikat voivat sin\u00e4ns\u00e4 pit\u00e4\u00e4 osin paikkansa. Niiden perusteella ei kuitenkaan voida katsoa, ett\u00e4 esitetty k\u00e4sittelyperuste ei sovellu tietojen k\u00e4sittelyyn milt\u00e4\u00e4n osin.<\/p>\n

(59) Tietosuojavaltuutettu on p\u00e4\u00e4t\u00f6ksess\u00e4\u00e4n viitannut my\u00f6s rekisterinpit\u00e4j\u00e4n mahdollisuuksiin valvoa henkil\u00f6tietojen k\u00e4sittely\u00e4, tietojen k\u00e4sittelyn hajauttamiseen, opetusohjelman k\u00e4ytt\u00f6\u00f6n koulun lis\u00e4ksi kotona ja k\u00e4ytt\u00e4j\u00e4tilin tunnisteen luomiseen liittyv\u00e4\u00e4n salaukseen. Lis\u00e4ksi on viitattu rekisterinpit\u00e4j\u00e4n harkintavaltaan, eri vaihtoehtojen v\u00e4lisiin eroihin ja siihen, ett\u00e4 rekister\u00f6idyll\u00e4 ei ole vaikuttamismahdollisuutta rekisterinpit\u00e4j\u00e4n tekem\u00e4\u00e4n valintaan. P\u00e4\u00e4t\u00f6ksen perusteella j\u00e4\u00e4 ep\u00e4selv\u00e4ksi, miten n\u00e4m\u00e4 seikat liittyv\u00e4t k\u00e4sittelyperusteen arviointiin. Vaikka osalla mainituista seikoista saattaa olla merkityst\u00e4 yleisen tietosuoja-asetuksen muiden s\u00e4\u00e4nn\u00f6sten soveltamisessa, niiden perusteella ei voida katsoa, ett\u00e4 esitetty k\u00e4sittelyperuste ei sovellu tietojen k\u00e4sittelyyn milt\u00e4\u00e4n osin.<\/p>\n

(60) Tietosuojavaltuutettu on viel\u00e4 viitannut p\u00e4\u00e4t\u00f6ksess\u00e4\u00e4n siihen, ett\u00e4 kyse on lasten henkil\u00f6tiedoista, tietoja kertyy pitk\u00e4lt\u00e4 ajanjaksolta ja ett\u00e4 rekisterinpit\u00e4j\u00e4 on hyv\u00e4ksynyt Googlen vakiomuotoiset ehdot. N\u00e4ill\u00e4 seikoilla voi sin\u00e4ns\u00e4 olla merkityst\u00e4 arvioitaessa k\u00e4sittelyn oikeasuhtaisuutta ja tarpeellisuutta. Nek\u00e4\u00e4n eiv\u00e4t kuitenkaan ole sellaisenaan ja enemm\u00e4lti yksil\u00f6im\u00e4tt\u00f6min\u00e4 peruste katsoa, ett\u00e4 esitetty k\u00e4sittelyperuste ei sovellu tietojen k\u00e4sittelyyn milt\u00e4\u00e4n osin.<\/p>\n

3.4.4 Lopputulos<\/p>\n

(61) Tietosuojavaltuutettu ei ole voinut p\u00e4\u00e4t\u00f6ksess\u00e4 esitt\u00e4mill\u00e4\u00e4n perusteilla katsoa, ett\u00e4 henkil\u00f6tietojen k\u00e4sittelyperusteena ei t\u00e4ss\u00e4 asiassa tule milt\u00e4\u00e4n osin sovellettavaksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta. N\u00e4in ollen tietosuojavaltuutettu ei ole my\u00f6sk\u00e4\u00e4n voinut antaa Espoon kaupungille t\u00e4ll\u00e4 perusteella p\u00e4\u00e4t\u00f6ksest\u00e4\u00e4n ilmenev\u00e4\u00e4 m\u00e4\u00e4r\u00e4yst\u00e4 saattaa henkil\u00f6tietojen k\u00e4sittelytoimia asetuksen mukaisiksi eik\u00e4 huomautusta s\u00e4\u00e4nn\u00f6sten vastaisista k\u00e4sittelytoimista.<\/p>\n

(62) Hallinto-oikeuden p\u00e4\u00e4t\u00f6s on perustunut olennaisesti samanlaisiin seikkoihin kuin tietosuojavaltuutetun p\u00e4\u00e4t\u00f6s. Hallinto-oikeuden ei olisi tullut n\u00e4ill\u00e4 perusteilla hyl\u00e4t\u00e4 Espoon kaupungin valitusta.<\/p>\n

(63) Korkein hallinto-oikeus ei ota ensi asteena tarkemmin ratkaistavakseen, milt\u00e4 osin nyt kysymyksess\u00e4 olevalta henkil\u00f6tietojen k\u00e4sittelylt\u00e4 mahdollisesti puuttuu yleisen tietosuoja-asetuksen mukainen peruste. Asia palautetaan t\u00e4lt\u00e4 osin tietosuojavaltuutetulle uudelleen k\u00e4sitelt\u00e4v\u00e4ksi.<\/p>\n

4. Oikeudenk\u00e4yntikulut<\/p>\n

(64) Oikeudenk\u00e4ynnist\u00e4 hallintoasioissa annetun lain 95 \u00a7:n 1 momentin mukaan oikeudenk\u00e4ynnin osapuoli on velvollinen korvaamaan toisen osapuolen oikeudenk\u00e4yntikulut kokonaan tai osaksi, jos erityisesti asiassa annettu ratkaisu huomioon ottaen on kohtuutonta, ett\u00e4 t\u00e4m\u00e4 joutuu itse vastaamaan oikeudenk\u00e4yntikuluistaan. Saman pyk\u00e4l\u00e4n 2 momentin mukaan korvausvelvollisuuden kohtuullisuutta arvioitaessa voidaan lis\u00e4ksi ottaa huomioon asian oikeudellinen ep\u00e4selvyys, osapuolten toiminta ja asian merkitys asianosaiselle.<\/p>\n

(65) Pyk\u00e4l\u00e4n yksityiskohtaisten perusteluiden (HE 29\/2018 vp) mukaan l\u00e4ht\u00f6kohta on, ett\u00e4 mik\u00e4li julkinen osapuoli h\u00e4vi\u00e4\u00e4 asian, se velvoitettaisiin korvaamaan toisen osapuolen oikeudenk\u00e4yntikulut. Perusteluiden mukaan korvausvelvollisuuden perusteita arvioitaessa tulee kiinnitt\u00e4\u00e4 erityist\u00e4 huomiota asiassa annettuun ratkaisuun. Asian lopputulos ei kuitenkaan ole oikeudenk\u00e4yntikulujen korvaamista arvioitaessa ainoa m\u00e4\u00e4r\u00e4\u00e4v\u00e4 tekij\u00e4, vaan oikeudenk\u00e4yntikulujen korvaamista koskevassa ratkaisussa on kysymys kuluvastuun kohtuullisuuden kokonaisarvioinnista.<\/p>\n

(66) Tietosuojavaltuutettu on tehnyt nyt kysymyksess\u00e4 olevan p\u00e4\u00e4t\u00f6ksens\u00e4 sille s\u00e4\u00e4detyn tietosuojalains\u00e4\u00e4d\u00e4nn\u00f6n noudattamisen valvontateht\u00e4v\u00e4n hoitamiseksi. Asia on ollut oikeudellisesti tulkinnanvarainen. Tietosuojavaltuutetun p\u00e4\u00e4t\u00f6ksen kumoaminen ei sellaisenaan merkitse sit\u00e4, ett\u00e4 Espoon kaupungin oikeudenk\u00e4yntikulujen j\u00e4\u00e4minen kokonaan sen vahingoksi olisi oikeudenk\u00e4ynnist\u00e4 hallintoasioissa annetun lain 95 \u00a7:n 1 momentissa tarkoitetulla tavalla kohtuutonta.<\/p>\n

(67) Kun kuitenkin otetaan erityisesti huomioon tietosuojavaltuutetun p\u00e4\u00e4t\u00f6ksen perustelujen edell\u00e4 todettu tulkinnanvaraisuus ja ne perusteet, joilla korkein hallinto-oikeus on ratkaissut asian, olisi kohtuutonta, jos Espoon kaupunki joutuisi itse vastaamaan oikeudenk\u00e4yntikuluistaan kokonaisuudessaan. T\u00e4m\u00e4n vuoksi tietosuojavaltuutetun toimisto on oikeudenk\u00e4ynnist\u00e4 hallintoasioissa annetun lain 95 ja 100 \u00a7:n nojalla velvoitettava korvaamaan Espoon kaupungin oikeudenk\u00e4yntikulut korkeimmassa hallinto-oikeudessa ja hallinto-oikeudessa viiv\u00e4styskorkoineen edell\u00e4 p\u00e4\u00e4t\u00f6slauselmasta ilmenev\u00e4ll\u00e4, korkeimman hallinto-oikeuden kohtuulliseksi arvioimalla m\u00e4\u00e4r\u00e4ll\u00e4.<\/p>\n

Asian ovat ratkaisseet oikeusneuvokset Outi Suviranta, Petri Helander, Taina Pyysaari, Toni Kaarresalo ja Robert Utter. Asian esittelij\u00e4 Paul Karlsson.<\/p>\n

Espoon kaupunki<\/h3>\n

Tietosuojavaltuutettu<\/h3>\n

Hallinto-oikeus<\/h3>\n

Asian ovat ratkaisseet hallinto-oikeuden j\u00e4senet Petteri Leppikorpi, Jonna Konstari ja Sari Komonen, joka on my\u00f6s esitellyt asian.<\/p>\n

Espoon kaupungin<\/h3>\n

Tietosuojavaltuutetun<\/h3>\n

tuntijako<\/p>\n

Perusopetuslaissa tarkoitetun opetuksen valtakunnallisista tavoitteista ja perusopetuksen tuntijaosta annetun valtioneuvoston asetuksen<\/p>\n

Opetushallituksen m\u00e4\u00e4r\u00e4yksess\u00e4 perusopetuksen opetussuunnitelman perusteista 2014<\/h3>\n<\/div>\n
\n

Sources officielles :<\/strong> consulter la page source<\/a><\/p>\n

Finlex open data, CC BY 4.0. Documentation open data verifiee le 2026-04-12 ; les endpoints judgment documentes renvoient 404 pour les types case-law exposes par le frontend, fallback actuel sur les pages publiques data.finlex.fi.<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Staden hade tagit i bruk en digital utbildningsplattform. Enligt staden grundade sig behandlingen av personuppgifter i samband med detta p\u00e5 art. 6.1 c i den allm\u00e4nna dataskyddsf\u00f6rordningen f\u00f6r att behandlingen var n\u00f6dv\u00e4ndig f\u00f6r att fullg\u00f6ra en r\u00e4ttslig f\u00f6rpliktelse det vill s\u00e4ga ordnandet av grundl\u00e4ggande utbildning. Dataombudsmannen hade ansett att den grund f\u00f6r behandlingen som staden…<\/p>\n","protected":false},"featured_media":0,"template":"","meta":{"_crdt_document":""},"kji_country":[7740],"kji_court":[28668],"kji_chamber":[7742],"kji_year":[8463],"kji_subject":[7646],"kji_keyword":[27451,8251,29485,29486,29320],"kji_language":[7746],"class_list":["post-646056","kji_decision","type-kji_decision","status-publish","hentry","kji_country-finlande","kji_court-cour-supreme-administrative-de-finlande","kji_chamber-precedents","kji_year-8463","kji_subject-divers","kji_keyword-behandlingen","kji_keyword-digital","kji_keyword-staden","kji_keyword-tagit","kji_keyword-tietosuoja","kji_language-multilingue"],"yoast_head":"\nKHO:2025:29 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/\" \/>\n<meta property=\"og:locale\" content=\"ru_RU\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"KHO:2025:29 - Tietosuoja\" \/>\n<meta property=\"og:description\" content=\"Staden hade tagit i bruk en digital utbildningsplattform. Enligt staden grundade sig behandlingen av personuppgifter i samband med detta p\u00e5 art. 6.1 c i den allm\u00e4nna dataskyddsf\u00f6rordningen f\u00f6r att behandlingen var n\u00f6dv\u00e4ndig f\u00f6r att fullg\u00f6ra en r\u00e4ttslig f\u00f6rpliktelse det vill s\u00e4ga ordnandet av grundl\u00e4ggande utbildning. Dataombudsmannen hade ansett att den grund f\u00f6r behandlingen som staden...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/\" \/>\n<meta property=\"og:site_name\" content=\"Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u041f\u0440\u0438\u043c\u0435\u0440\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f\" \/>\n\t<meta name=\"twitter:data1\" content=\"26 \u043c\u0438\u043d\u0443\u0442\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/jurisprudences\\\/kho202529-tietosuoja\\\/\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/jurisprudences\\\/kho202529-tietosuoja\\\/\",\"name\":\"KHO:2025:29 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/#website\"},\"datePublished\":\"2026-04-22T07:00:32+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/jurisprudences\\\/kho202529-tietosuoja\\\/#breadcrumb\"},\"inLanguage\":\"ru-RU\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/jurisprudences\\\/kho202529-tietosuoja\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/jurisprudences\\\/kho202529-tietosuoja\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/avocats-en-droit-penal-a-paris-conseil-et-defense-strategique\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Jurisprudences\",\"item\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/jurisprudences\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"KHO:2025:29 – Tietosuoja\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/#website\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/\",\"name\":\"Kohen Avocats\",\"description\":\"Ma\u00eetre Hassan Kohen, avocat p\u00e9naliste \u00e0 Paris, intervient exclusivement en droit p\u00e9nal pour la d\u00e9fense des particuliers, notamment en mati\u00e8re d\u2019accusations de viol. Il assure un accompagnement rigoureux d\u00e8s la garde \u00e0 vue jusqu\u2019\u00e0 la Cour d\u2019assises, veillant au strict respect des garanties proc\u00e9durales.\",\"publisher\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"ru-RU\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/#organization\",\"name\":\"Kohen Avocats\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ru-RU\",\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/kohenavocats.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Logo-2-1.webp\",\"contentUrl\":\"https:\\\/\\\/kohenavocats.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Logo-2-1.webp\",\"width\":2114,\"height\":1253,\"caption\":\"Kohen Avocats\"},\"image\":{\"@id\":\"https:\\\/\\\/kohenavocats.com\\\/ru\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"KHO:2025:29 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/","og_locale":"ru_RU","og_type":"article","og_title":"KHO:2025:29 - Tietosuoja","og_description":"Staden hade tagit i bruk en digital utbildningsplattform. Enligt staden grundade sig behandlingen av personuppgifter i samband med detta p\u00e5 art. 6.1 c i den allm\u00e4nna dataskyddsf\u00f6rordningen f\u00f6r att behandlingen var n\u00f6dv\u00e4ndig f\u00f6r att fullg\u00f6ra en r\u00e4ttslig f\u00f6rpliktelse det vill s\u00e4ga ordnandet av grundl\u00e4ggande utbildning. Dataombudsmannen hade ansett att den grund f\u00f6r behandlingen som staden...","og_url":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/","og_site_name":"Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","twitter_card":"summary_large_image","twitter_misc":{"\u041f\u0440\u0438\u043c\u0435\u0440\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f":"26 \u043c\u0438\u043d\u0443\u0442"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/","url":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/","name":"KHO:2025:29 - Tietosuoja - Ma\u00eetre Hassan Kohen, avocat en droit p\u00e9nal \u00e0 Paris","isPartOf":{"@id":"https:\/\/kohenavocats.com\/ru\/#website"},"datePublished":"2026-04-22T07:00:32+00:00","breadcrumb":{"@id":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/#breadcrumb"},"inLanguage":"ru-RU","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/kho202529-tietosuoja\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/kohenavocats.com\/ru\/avocats-en-droit-penal-a-paris-conseil-et-defense-strategique\/"},{"@type":"ListItem","position":2,"name":"Jurisprudences","item":"https:\/\/kohenavocats.com\/ru\/jurisprudences\/"},{"@type":"ListItem","position":3,"name":"KHO:2025:29 – Tietosuoja"}]},{"@type":"WebSite","@id":"https:\/\/kohenavocats.com\/ru\/#website","url":"https:\/\/kohenavocats.com\/ru\/","name":"Kohen Avocats","description":"Ma\u00eetre Hassan Kohen, avocat p\u00e9naliste \u00e0 Paris, intervient exclusivement en droit p\u00e9nal pour la d\u00e9fense des particuliers, notamment en mati\u00e8re d\u2019accusations de viol. Il assure un accompagnement rigoureux d\u00e8s la garde \u00e0 vue jusqu\u2019\u00e0 la Cour d\u2019assises, veillant au strict respect des garanties proc\u00e9durales.","publisher":{"@id":"https:\/\/kohenavocats.com\/ru\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kohenavocats.com\/ru\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ru-RU"},{"@type":"Organization","@id":"https:\/\/kohenavocats.com\/ru\/#organization","name":"Kohen Avocats","url":"https:\/\/kohenavocats.com\/ru\/","logo":{"@type":"ImageObject","inLanguage":"ru-RU","@id":"https:\/\/kohenavocats.com\/ru\/#\/schema\/logo\/image\/","url":"https:\/\/kohenavocats.com\/wp-content\/uploads\/2026\/01\/Logo-2-1.webp","contentUrl":"https:\/\/kohenavocats.com\/wp-content\/uploads\/2026\/01\/Logo-2-1.webp","width":2114,"height":1253,"caption":"Kohen Avocats"},"image":{"@id":"https:\/\/kohenavocats.com\/ru\/#\/schema\/logo\/image\/"}}]}},"jetpack_likes_enabled":false,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_decision\/646056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_decision"}],"about":[{"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/types\/kji_decision"}],"wp:attachment":[{"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/media?parent=646056"}],"wp:term":[{"taxonomy":"kji_country","embeddable":true,"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_country?post=646056"},{"taxonomy":"kji_court","embeddable":true,"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_court?post=646056"},{"taxonomy":"kji_chamber","embeddable":true,"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_chamber?post=646056"},{"taxonomy":"kji_year","embeddable":true,"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_year?post=646056"},{"taxonomy":"kji_subject","embeddable":true,"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_subject?post=646056"},{"taxonomy":"kji_keyword","embeddable":true,"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_keyword?post=646056"},{"taxonomy":"kji_language","embeddable":true,"href":"https:\/\/kohenavocats.com\/ru\/wp-json\/wp\/v2\/kji_language?post=646056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}