E-õppija käsiraamat

Andmekaitsest

Isikuandmete kaitse reeglid on mõeldud selleks, et meist kellegi andmeid ei kasutataks nii, et tunneksime end seetõttu halvasti, ebamugavalt või kahjustatuna.

Millised andmed on isikuandmed, mida tuleks kaitsta ja miks? 
Isikuandmeteks peetakse kõiki tuvastatud või tuvastatava füüsilise isiku andmeid, mis väljendavad tema füüsilisi, psüühilisi, füsioloogilisi, majanduslikke, kultuurilisi või sotsiaalseid omadusi, suhteid ja kuuluvust. Näiteks ees- ja perekonnanimi, isikukood, sünniaeg, päritolu, kodakondsus ning kontaktandmed, andmed hariduse, õppimise ja töökogemuse kohta, finantsandmed, näiteks pangakonto number, andmed perekonnaliikmete kohta ning kaitseväeteenistuses olemise andmed jms. Seega ka õpitulemused (punktid, hinnangud) jm on üliõpilase isikuandmed. Õppejõul või muul ülikooli töötajal on õigus edastada neid peale üliõpilase enda veel ainult neile ülikooli liikmetele, kellel on neid tööks vaja. Teistele isikutele, sh teistele üliõpilastele, võib isikuandmeid edastada ainult andmesubjekti nõusolekul või kui seadus seda nõuab.

Enamik ülikooli e-õppega seotud keskkondi eeldab TÜ arvutivõrgu (TÜ üliõpilased ja töötajad) või automaatselt loodud (täiendusõppijad) kasutajakontoga sisenemist ja kasutustingimustega nõustumist. Nende keskkondade kasutamine on võimalik üksnes personaalse ja isiku tuvastamist võimaldava kasutajakonto kaudu. Ülikooli kesksest andmebaasist kantakse Moodle’isse üle kasutaja ees- ja perekonnanimi, e-posti aadress, ülikooli isikuregistri ID number ning isikukood (välisriikide kasutajate puhul perekonnanime ja sünniaja järgi genereeritud kood). 

Ülikool töötleb üliõpilase isikuandmeid mitmes e-õppe keskkonnas: Moodle, Mahara, Panopto, LimeSurvey. Nende keskkondade kasutamiseks ei pea üliõpilane lisaandmeid esitama, sest need kantakse ÕISist üle automaatselt. E­-õppe keskkondade kasutajal on võimalik täiendada oma kasutajaprofiili vabatahtlike andmetega (näiteks foto, linn, huvialad), mis aitavad parandada e-õppe keskkonna kasutusmugavust. Nende andmete töötlemise õiguslik alus on kasutaja nõusolek. Kasutajal on õigus neid andmeid igal ajal muuta ja kustutada v.a ees- ja perekonnanimi, kasutajatunnus ning e-posti aadress. Ülikool töötleb isikuandmeid vaid kasutajakontode loomise võimaldamiseks ja õppetöö läbiviimise tagamiseks vastavalt Ülikooli andmekaitsetingimustes väljatoodule kasutajatoe pakkumiseks ning keskkonna kasutamise analüüsimiseks teenuse kvaliteedi ja kasutusmugavuse tõstmise eesmärkidel.

Ilma õppija kirjaliku nõusolekuta pole õppejõul õigust õppija isikuandmeid (sh punktid, protsendid ja hinded; isiklikud e-postiaadressid jms) teistele isikutele (sh teistele õppijatele) avalikustada ega neid levitada. Ka isiku nime,  isikukoodiga või matriklinumbriga õpitulemuste avalikustamine ei ole korrektne. 

Ülikool avaldab isikuandmeid üksnes keskkonda administreerivatele isikutele, õppejõu rollis olevatele isikutele oma kursustel osalevate õppijate piires ning teistele isikutele, kui andmete avaldamise nõue tuleneb õigusaktidest. Õppejõud näeb oma e-kursustel osalevate õppijate ees- ja perekonnanime, kasutajatunnust, e-posti aadressi ning tegevuste logisid (sh IP-aadresse). Iga õppija näeb e-kursusel hindetabelis vaid enda õpitulemusi ja privaatselt antud tagasisidet. Foorumis kõigile õppijatele nähtavalt tagasiside andmine on õppetöö osa ja toetab õppimist.

Kõik TÜ e-õppekeskkonnad kasutavad veebilehitsejasse salvestatavaid küpsiseid: nt  seansiküpsist, mis haldab sisselogitust; Google Analytics’i küpsiseid, mis koguvad andmeid kasutajate sessioonide ning tegevuste kohta; keeleseade ja kasutajanime salvestamise küpsiseid jm. Kui keskkonnast logitakse välja või suletakse veebilehitseja, siis see seansiküpsis kustutatakse automaatselt veebilehitsejast ja serverist. Google Analytics andmeid hoitakse kaks aastat. Osasid küpsiseid lubamata ei saa neid keskkondi kasutada. Vajalike küpsiste kasutamisega nõustud kasutamistingimustega nõustudes.

Enda andmete kaitsmiseks ära ise sisesta kahtlasesse kohta oma andmeid; kasuta salasõna, mis koosneb suurtest ja väikestest tähtedest, kirjavahemärkidest, numbritest ja on piisavalt pikk; ära anna oma kasutajakonto andmeid kellelegi teisele ja ära salvesta neid võõrasse arvutisse.

Kust saab abi?

Kõigi küsimustega, mis on seotud isikuandmete töötlemisega, pöördu julgelt Tartu Ülikooli andmekaitse peaspetsialisti poole e-kirjaga aadressil terje.maesalu@ut.ee ja kui on soovi konsulteerida, siis ka telefoni teel 5542466.

Uuri lisaks

Eelmine
Järgmine