Vähene teadlikkus oma vastutusest

Õppeasutus on e-õppe korraldamisel isikuandmete vastutav töötleja ning peab olema teadlik ja tagama kasutatavates vahendites andmekaitse nõuete täitmise. Seda ka nende teenuste osas, mida õppeasutus oma eesmärkide täitmiseks tellib välistelt partneritelt.

Infotehniliste turvameetmete parendamine

Seire tõi välja, et salasõnade haldus mõnes e-õppe keskkonnas vajab ajakohastamist. Samuti tuleb sisse viia kord, et õppijad on kohustatud teatud perioodi möödudes (näiteks 6 kuud) salasõna muutma. Inspektsioon soovitab õppeasutustel seadistada kaheastmeline autentimine kõikides teenustes, kus võimalik ning pigem kasutada õppijate tuvastamiseks eID lahendusi.

Kasutustingimuste puudumine

Valdavalt puudusid nõuetekohased e-õppe keskkondade kasutustingimused, kus kirjas kes, mis eesmärgil ja õiguslikul alusel milliseid õppijate isikuandmeid töötleb ja kellele vajadusel edastab. Kui e-õppe keskkonna kasutamine on õppeprotsessi kohustuslik osa, võib need kirjeldada õppeasutuse sisekorras või õppekorraldust reguleerivates dokumentides.

Need peavad õppijatele olema kättesaadavad ning õppeasutus peab tagama, et õppijad on nendega ka tutvunud. Kui e-õpikeskkonna kasutamine on vabatahtlik, peaksid kasutustingimused olema e-õppe keskkonna osa, millele õppija enne kasutamist oma nõusoleku annab. Nõusolek peab olema võetud vormis, mis võimaldab õppeasutusel vajadusel tõendada nõusoleku olemasolu või puudumist.