Pridobitev videoposnetkov s strani šole

Datum

10.12.2024

Številka

07121-1/2024/1529

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Šolstvo, Video in avdio nadzor, Varnost osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje. Navajate, da želi šola kaznovati dijaka za uničenje premoženja. Sprašujete, ali lahko šola pošlje sliko ali posnetek tega dogodka staršu in na kakšen način?

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ni pristojen šoli podajati navodil, kako naj organizira vzgojno izobraževalno delo (npr. obravnava dogodka v smislu morebitnih vzgojnih ukrepov). Šola mora tako sama presoditi, kako bo obravnavala dogodek, pri tem pa mora upoštevati načelo sorazmernosti in tveganja različnih oblik izvedbe pregleda posnetkov z vidika posegov v zasebnost in pravice otrok. Kot pojasnjujemo v nadaljevanju, je v tem smislu npr. prikaz posnetka na skupnem sestanku, če je to potrebno, bistveno milejša oblika posega v zasebnost kot posredovanje posnetka, ki ima lahko v primeru nadaljnjih obdelav resne posledice za pravice otrok.

Posameznik lahko skladno s Splošno uredbo pri upravljavcu, ki obdeluje njegove osebne podatke, uveljavlja pravico dostopa oz. do seznanitve, v okviru katere lahko prejme tudi kopijo svojih osebnih podatkov, ki jih upravljavec obdeluje. Pravico dostopa pri upravljavcu lahko uveljavlja posameznik sam, medtem ko IP v primeru kršitve deluje kot pritožbeni organ.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

IP pojasnjuje, da pravna podlaga za obdelavo osebnih podatkov v srednjih šolah izhaja predvsem iz določb področne zakonodaje s področja šolstva, odvisno od smeri izobraževanja (npr. iz Zakona o poklicnem in strokovnem izobraževanju[1] ali Zakona o gimnazijah[2]) in Zakona o organizaciji in financiranju vzgoje in izobraževanja[3]. Vendar IP skladno s svojimi pristojnostmi šoli ne more podajati navodil, kako naj organizira vzgojno izobraževalno delo – torej kako naj obravnava konkreten dogodek, npr. v smislu morebitnih vzgojnih ukrepov. Pri tem mora šola upoštevati naravo posega v zasebnost različnih načinov seznanitve, načelo sorazmernosti obdelave ter s tem povezana tveganja in izbrati način, ki najmanj posega v zasebnost. Tako pomeni na primer bistveno manjši in manj tvegan poseg v zasebnost, izvedba vpogleda v posnetek na sestanku; največji poseg v zasebnost, ki je tudi najbolj tvegana oblika pa posredovanje posnetka, za katero glede na vaša pojasnila ni videti utemeljitve. Šola mora torej glede na konkretne okoliščine sama presoditi o ustreznem načinu prikaza, če je to potrebno, pri čemer naj upošteva pravice otrok (npr. posnetek zgolj prikaže, ne pa tudi posreduje staršem).

V nadaljevanju vam podajamo pojasnilo o možnosti prejema konkretnega videoposnetka na podlagi uveljavljanja pravice dostopa posameznika.

Pojasnjujemo, da ima posameznik pravico dostopa posameznika do lastnih osebnih podatkov skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter naslednje informacije:

-namene obdelave;

-vrste zadevnih osebnih podatkov;

-uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

-kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

-obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

-pravico do vložitve pritožbe pri nadzornem organu;

-kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

-obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje (npr. v konkretni zadevi videoposnetke, na katerih se posameznik nahaja). Ob tem pa je treba opozoriti, da lahko posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke (ob tem pojasnjujemo, da mora šola kot upravljavec dele posnetkov, na katerih se nahajajo druge osebe zamegliti, saj lahko posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke.)

Obrazec (Zahteva za seznanitev z lastnimi osebnimi podatki - obrazec SLOP), s katerim si lahko pomagate pri uveljavljanju pravice dostopa je dosegljiv na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Če gre za mladoletnega dijaka, lahko zahtevo poda v njegovem imenu starš oz. zakoniti zastopnik. V kolikor je zahteva posameznika glede dostopa do lastnih osebnih podatkov zavrnjena ali upravljavec nanjo ne odgovori v enomesečnem roku, lahko posameznik pri IP poda pritožbo.[4] Pravico dostopa pri upravljavcu lahko torej uveljavlja posameznik sam, medtem ko IP v primeru kršitve deluje kot pritožbeni organ.

Glede na vaše vprašanje poudarjamo tudi, da mora šola poskrbeti za varnost osebnih podatkov in mora kot smo pojasnili zgoraj, zamegliti dele posnetkov, na katerih se nahajajo druge osebe ter posnetek prosilcu posredovati na varen način (npr. pri pošiljanju po e-pošti naj poskrbi za ustrezno zavarovanje, več o tem lahko preberete v že izdanem mnenju IP št. 07121-1/2023/819 z dne 16. 6. 2023).

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Uradni list RS, št. 79/06, 68/17, 46/19 in 53/24, ZPSI-1, npr. 86. – 89. člen.

[2]Uradni list RS, št. 1/07 – uradno prečiščeno besedilo, 68/17, 6/18 – ZIO-1, 46/19 in 53/24, ZGim, npr. od 42. – 45. člen.

[3]Uradni list RS, št. 16/07 – uradno prečiščeno besedilo, 36/08, 58/09, 64/09 – popr., 65/09 – popr., 20/11, 40/12 – ZUJF, 57/12 – ZPCP-2D, 47/15, 46/16, 49/16 – popr., 25/17 – ZVaj, 123/21, 172/21, 207/21, 105/22 – ZZNŠPP, 141/22, 158/22 – ZDoh-2AA in 71/23, ZOFVI, npr. 135.a do 135.e člen.

[4]Več informacij o pravici dostopa oz. do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.