Posredovanje informacij o otroku tretjim osebam

Datum

22.11.2024

Številka

07121-1/2024/1446

Kategorije

Posredovanje osebnih podatkov, Pravica do seznanitve z lastnimi osebnimi podatki, Šolstvo, Zbirke osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da otrok obiskuje osnovno šolo in ima nekaj vedenjskih težav. Učiteljica je delila informacije o vašem otroku z osebo, ki s šolo ni povezana in sicer z vašim sosedom, ki mu je povedala, kaj se dogaja v šoli in o morebitnih vzgojnih ukrepih, ki jih bo uporabila zoper njega. To osebo je tudi spraševala o odnosu, ki ga imate doma. Sprašujete, ali je to početje dovoljeno.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Šola mora imeti za obdelavo osebnih podatkov otrok (kamor štejemo tako zbiranje, kot tudi npr. posredovanje in razkritje teh podatkov) ustrezno pravno podlago, ki predvsem izhaja iz Zakona o osnovni šoli in Pravilnika o zbiranju in varstvu osebnih podatkov na področju osnovnošolskega izobraževanja. IP načeloma ne vidi pravne podlage za zbiranje podatkov o otroku s strani tretje osebe (kot navajate, npr. soseda) oz. posredovanje informacij o vzgojnih ukrepih vašemu sosedu.

Pri šoli lahko uveljavljate pravico dostopa, v okviru katere lahko prejmete informacije o uporabnikih, ali kategorijah uporabnikov, ki so jim bili razkriti osebni podatki. Če menite, da gre v konkretnem primeru za nezakonito obdelavo osebnih podatkov, lahko pri IP podate tudi prijavo kršitve varstva osebnih podatkov.

Obrazložitev

IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da mora za obdelavo osebnih podatkov obstajati ustrezna pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ob tem opozarjamo, da se točka (f) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

Pravna podlaga za obdelavo osebnih podatkov v osnovnih šolah izhaja npr. iz določb Zakona o osnovni šoli (Uradni list RS, št. 81/06 – uradno prečiščeno besedilo, 102/07, 107/10, 87/11, 40/12 – ZUJF, 63/13, 46/16 – ZOFVI-K, 76/23 in 16/24, v nadaljevanju: ZOsn), ki v 94. členu določa, da osnovna šola zbira, obdeluje, shranjuje, posreduje in uporablja podatke, vsebovane v zbirkah podatkov, ki jih vodi v skladu s predpisi o varstvu osebnih podatkov, če s tem zakonom ni drugače določeno. ZOsn nadalje v 95. členu določa, katere zbirke osebnih podatkov vodi osnovna šola, npr. zbirko podatkov o učencih, ki potrebujejo pomoč oziroma svetovanje. Osebni podatki iz teh zbirk se lahko zbirajo, obdelujejo, shranjujejo in uporabljajo za potrebe obveznega izobraževanja in posredujejo ministrstvu, pristojnemu za šolstvo, za izvajanje z zakonom določenih nalog ter Državnemu izpitnemu centru za izvajanje nacionalnega preverjanja znanja (97. člen ZOsn).

Pravilnik o zbiranju in varstvu osebnih podatkov na področju osnovnošolskega izobraževanja (Uradni list RS, št. 80/04 in 76/08; v nadaljevanju: Pravilnik) v 5. členu določa, da se osebni podatki o učencih in njihovih starših smejo zbirati, uporabljati, shranjevati in posredovati samo za namene, določene v zakonu, oziroma za namene, razvidne iz privolitve posameznika, in ne smejo biti uporabljeni na način, ki ni združljiv s temi nameni.

Šola oz. učiteljica bi morala za kakšno koli obdelavo osebnih podatkov otrok imeti ustrezno pravno podlago. Zbiranje oz. posredovanje podatkov brez ustrezne pravne podlage predstavlja kršitev Splošne uredbe oz. ZVOP-2. Glede pridobivanja podatkov je v ZOsn izrecno določeno, da se osebni podatki iz 95. člena tega zakona pridobivajo iz obstoječih zbirk pristojnih upravljavcev. Če se teh podatkov ne da pridobiti iz obstoječih zbirk, se podatki pridobijo neposredno od posameznika, na katerega se nanašajo, oziroma od staršev učenca. Konkretno glede zbirke podatkov o učencih, ki potrebujejo pomoč oziroma svetovanje je določeno, da se zbirajo v soglasju s starši učencev, razen v primeru, ko je učenec v družini ogrožen in ga je potrebno zavarovati. Tako določa tudi Pravilnik, ki dodatno glede navedene zbirke določa, da šola osebne podatke zbira neposredno od staršev, skrbnikov oziroma drugih oseb, pri katerih je otrok v oskrbi. Od drugih oseb in upravljalcev zbirk podatkov zbira šola osebne podatke, če tako določa zakon. IP tako načeloma ne vidi pravne podlage za pridobivanje podatkov o otroku s strani vašega soseda.

Ustrezno pravno podlago bi morala šola zagotoviti tudi za razkrivanje oz. posredovanje podatkov o vzgojnih ukrepih tretji osebi. Osebne podatke je treba s primernimi ukrepi tudi ustrezno zavarovati, med drugim pred neupravičenimi vpogledi oz. seznanitvijo s strani tretjih oseb. Pravilnik posebej opredeljuje posredovanje osebnih podatkov uporabnikom izven šole (26. člen) in določa, da sme šola osebne podatke o vpisanih oziroma vključenih učencih posredovati drugim uporabnikom (npr. centrom za socialno delo, organizacijskim enotam Zavoda Republike Slovenije za šolstvo, sodiščem, zdravstvenim zavodom, svetovalnim centrom) le takrat in za namen, ki ga določa zakon. Uporabnik, ki želi pridobiti osebne podatke, je dolžan navesti pravno podlago za pridobitev osebnih podatkov. Pridobljene podatke sme uporabiti samo za namen, za katerega jim je podatek posredovan.

Pojasnjujemo vam tudi, da lahko pri upravljavcu – šoli, uveljavljate kot zakoniti zastopnik v imenu svojega otroka pravico dostopa do osebnih podatkov. Pravica dostopa posameznika do lastnih osebnih podatkov je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter nekatere informacije o obdelavi osebnih podatkov, npr. namene obdelave in uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje.

[1]V kolikor je zahteva posameznika glede dostopa do lastnih osebnih podatkov zavrnjena ali upravljavec nanjo ne odgovori v enomesečnem roku, lahko posameznik pri IP poda pritožbo.

Če na podlagi opisanega menite, da gre za kršitev varstva osebnih podatkov, lahko pri IP podate prijavo. Pri tem si lahko pomagate tudi z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Več informacij o pravici dostopa oz. do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.