Stručnjaci upozorili škole: Pripazite koje podatke učenika dajete putničkim agencijama
Otkako je u Hrvatskoj na snagu stupio Zakon o provedbi Opće uredbe o zaštiti podataka, nižu se pitanja oko situacija u kojima se koriste osobni podaci. Posebno je to osjetljiva tema kada su u pitanju škole i učenici. Domaća tvrtka za savjetovanje BI CONSULT, koja stoji iza Facebook stranice GDPR Croatia, upozorava škole da pripaze koliki opseg podataka daju putničkim agencijama. Jer slučajevi u kojima se radi o prekomjernoj obradi osobnih podataka nisu rijetkost.
Osobna iskaznica|foto: srednja.hr
Kada je u Hrvatskoj na snagu stupila Zakon o provedbi Opće uredbe o zaštiti podataka, uredba Europske unije kojom se regulira zaštita podataka i privatnost osoba unutar Europske unije, njoj su prikupljanje i obradu podataka morale prilagoditi i škole. Tada su i iz Agencije za zaštitu podataka (AZOP) upozorili da upravo ‘djeca zaslužuju posebnu zaštitu u pogledu obrade njihovih osobnih podataka budući da mogu biti manje svjesna rizika, posljedica i predmetnih zaštitnih mjera te svojih prava u vezi s obradom njihovih osobnih podataka.’
– Škola kao voditelj obrade osobnih podataka mora poštivati standarde i načela iz Opće uredbe o zaštiti podataka, vodeći računa da svrha u koju se osobni podaci obrađuju bude zakonita i opravdana te da za obradu osobnih podataka postoji pravna osnova, upozorili su još 2019. iz AZOP-a.
U nekim je slučajevima obrada osobnih podataka od strane agencija – prekomjerna
Ovih dana aktualizirano je pitanje korištenja osobnih podataka učenika od strane putničkih agencija koje organiziraju izlete. Tvrtka za savjetovanje BI CONSULT koja stoji iza Facebook stranice GDPR Croatia upozorila je škole da pripaze koliki opseg podataka daju tim agencijama.
– Zadnjih nekoliko dana vidjeli smo slučajeve za koje smo mislili da su iza nas. Škole posebnim postupcima i savjetovanjem s roditeljima biraju putničke agencije koje će za njih organizirati jednodnevne ili višednevne izlete, maturalce, stručnim jezikom rečeno – terensku nastavu. Pri tom roditelji ili skrbnici učenika daju svoju suglasnost da dijete ide na izlet, sukladno odredbama Zakona o odgoju i obrazovanju u osnovnoj i srednjoj školi, kojim se traži da se roditelje jasno informira o izvannastavnoj aktivnosti, fakultativnoj aktivnosti, aktivnostima i programima koji nisu obvezni i da imaju pravu dati svoju suglasnost. Nakon toga škola sklapa krovni ugovor s agencijom, a svaki roditelj sklapa zasebni ugovor s agencijom i mora doći provjeriti ga i potpisati. I onda se putničke agencije jave sa zahtjevom školama da im dostave imena i prezimena učenika, njihove OIB-ove, adrese stanovanja, zdravstvene podatke, datume rođenja, spol učenika, jer im to, kažu treba radi sklapanja ugovora, navode iz BI CONSULTA.
Za primjer navode agenciju koja to opravdava time da njihov novi program traži sve te podatke za sklapanje ugovora sa svakim roditeljem.
– Ovo je potpuno pogrešno i radi se o prekomjernoj obradi osobnih podataka. Škola treba agenciji poslati popis imena i prezimena učenika za koje su roditelji dali suglasnost i njihov razred, a ostale podatke daju roditelji izravno agenciji kad dođu sklopiti ugovor, navode iz BI CONSULTA.
Što će agenciji OIB, adresa ili datum rođenja učenika?
Neka od pitanja koja takav postupak sa sobom povlači su zašto je potreban OIB učenika ili adresa, ako račun ide na roditelja. Pitanje je i zašto bi agenciji trebao datum rođenja i spol učenika, te koliko se dugo čuvaju svi ovi podaci.
Ne dobivamo odgovore iz putničkih agencija. Kad smo priupitali putničke agencije kojim temeljem iz članka 9. stavka 2. GDPR-a traže podatke o zdravlju učenika, odgovor nismo dobivali. Takve podatke imaju učitelji u pratnji učenika i sukladno njima vode posebnu brigu, uključujući i eventualne terapije, uzimanje lijekova ili posebnosti u prehrani. Znaju li roditelji učenika što njihove škole dijele od osobnih podataka putničkim agencijama? To je obveza škola iz članka 13. GDPR-a. Znaju li roditelji učenika koje podatke su putničke agencije prikupile iz škola? To je obveza putničkih agencija iz članka 14. GDPR-a, upozorili su iz BI CONSULTA.
