IP: Obdelava podatka o rojstnem datumu
Informacijski pooblaščenec je v mnenju zapisal, da šola nima pravne podlage za objavo rojstnih dni mladoletnih učencev brez izrecne privolitve njihovih staršev
Mnenje je bilo objavljeno 02.09.2024
IP je pojasnil, da mora upravljavec (v konkretnem primeru šola) pred uvedbo posamezne rešitve presoditi dopustnost in sorazmernost obdelav osebnih podatkov, ki bodo obdelovani v njenem okviru. Vsaka obdelava osebnih podatkov mora potekati transparentno in skladno z določbami Splošne uredbe. Ta v prvem odstavku 6. člena določa, da je obdelava osebnih podatkov zakonita le in kolikor za konkretni namen obdelave obstaja ena izmed veljavnih pravnih podlag, z ozirom, da se zakoniti interes ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog.
Zakon o Osnovni šoli (ZOsn) v 94. členu določa, da osnovna šola zbira, obdeluje, shranjuje, posreduje in uporablja podatke, vsebovane v zbirkah podatkov, ki jih vodi v skladu s predpisi o varstvu osebnih podatkov, če s tem zakonom ni drugače določeno. ZOsn nadalje v 95. členu določa, katere zbirke osebnih podatkov vodi osnovna šola. Osebni podatki iz teh zbirk se lahko zbirajo, obdelujejo, shranjujejo in uporabljajo za potrebe obveznega izobraževanja in posredujejo ministrstvu, pristojnemu za šolstvo, za izvajanje z zakonom določenih nalog ter Državnemu izpitnemu centru za izvajanje nacionalnega preverjanja znanja (97. člen ZOsn).
Nadalje 99. člen ZOsn določa, da podrobnejša navodila o načinu zbiranja podatkov, o delavcih šole, ki so pooblaščeni za uporabo podatkov, vsebovanih v posameznih zbirkah, o načinu evidentiranja uporabe in posredovanja osebnih podatkov, o načinu njihovega uničenja po poteku roka uporabe in druge postopke in ukrepe zavarovanja podatkov predpiše minister. Sprejet je bil Pravilnik o zbiranju in varstvu osebnih podatkov na področju osnovnošolskega izobraževanja (Uradni list RS, št. 80/04, 76/08; v nadaljevanju: pravilnik), ki v 5. členu določa, da se osebni podatki o učencih in njihovih starših smejo zbirati, uporabljati, shranjevati in posredovati samo za namene, določene v zakonu, oziroma za namene, razvidne iz privolitve posameznika, in ne smejo biti uporabljeni na način, ki ni združljiv s temi nameni. V 6. členu pravilnik določa, da šola na podlagi pisnega soglasja staršev lahko zbira tudi osebne podatke, ki niso vsebovani v zakonu o osnovni šoli, so pa potrebni za uveljavljanje oziroma priznavanje posameznih pravic učencu (pravica do subvencionirane šolske prehrane, pravica do brezplačnih učbenikov, pravica do subvencioniranja šole v naravi, pridobitev različnih statusov v skladu z drugimi predpisi, ipd.).
Zgoraj navedene določbe tako natančno določajo, za katere namene lahko osnovna šola obdeluje osebne podatke učencev. Osnovna šola tako po mnenju IP brez privolitve posameznikov (oziroma v konkretnem primeru njihovih staršev) nima pravne podlage, da bi obdelovala osebne podatke učencev za namen, ki ni naveden v zakonu (npr. za namen objave rojstnih dni učencev).
Pravno podlago za tovrstno obdelavo osebnih podatkov otroka bi tako lahko predstavljala pisna privolitev otrokovih staršev v smislu točke (a) 6. člena Splošne uredbe, pri čemer je treba slediti i podrobnejšem določilom veljavne privolitve, ki so določeni v 7. členu Splošne uredbe. Ob tem je potrebno ob podaji privolitve staršem zagotoviti tudi vse informacije, ki jih zahteva 13. člen Splošne uredbe.
Celotno mnenje je dostopno tukaj
Vir: IP RS
