Predstavnici reprezentativnih sindikata u prosveti podneli su zahtev za vršenje dopunskog nadzora primene ZZPL u okviru projekta Ministarstva prosvete „Zdravitas“ i obaveštenje javnosti o rizicima projekta.
Kako se navodi u svojstvu predstavnika svih reprezentativnih sindikata u ustanovma obrazovanja i vaspitanja, podnose Zahtev Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti da izvrši dopunski nadzor primene ZZPL u okviru projekta „Zdravitas“, koje sprovodi Ministarstvo prosvete.
Iako upoznati sa saopštenjem od 28.10.2024. godine, Poverenika za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti, kojim je Poverenik izneo konstataciju da Minstarstvo prosvete u okviru projekta „Zdravitas“ obrađuje podatke o ličnosti učenika i roditelja u skladu sa članom 12. ZZPL, kao i da za predmetnu obradu nije potreban pristanak roditelja, smatraju da nadzor primene ZZPL u okviru projekta Ministarstva prosvete „Zdravitas“ koji je Poverenik u prethodnom periodu sprovodio nije izvršen na potpun i sveobuhvatan način, te nisu iscrpljene sve nadležnosti Poverenika iz člana 79. ZZPL, kao ni njegova ukupna uloga nezavisnog državnog organa da zaštiti osnovna prava i slobode fizičkih lica, posebno maloletnih lica, u vezi sa obradom podataka o ličnosti. Kako je zakonitost obrade podataka, čiju je ispunjenost Poverenik proveravao u prethodno sprovedenom nadzoru, samo jedno od šest imperativno i kumulativno postavljenih načela ZZPL , zahtevaju da Poverenik izvrši dopunski nadzor primene ZZPL u okviru projekta Ministarsva prosvete „Zdravitas“, te da po izvršenom dopunskom nadzoru utvrdi da li je realizacijom projekta „Zdravitas“ došlo ili može da dođe do povrede ostalih načela iz člana 5. ZZPL, a posebno:
1. Da li je došlo do povrede načela „Ograničenja u odnosu na svrhu obrade“, to jest, da li se lični podaci o učenicima, posebno podaci o maloletnim licima, prikupljaju i obrađuju u svrhu koja je opravdana, neophodna, nužna, pa samim tim i zakonita? Da li je formiranje platforme „Zdravitas“ u smislu poštovanja navedenog načela, po oceni Poverenika opravdano, nužno i neophodno, imajući u vidu da mogućnost praćenja motoričkog razvoja i fizičkih sposobnosti učenika već postoji, te da roditelji na vrlo neposredan, lak i već dostupan način mogu pratiti motorički razvoj i fizičke sposobnosti svog deteta u okviru sistema usluga zdravstvene zaštite, u konsultacijama sa nastavnikom fizičkog i zdravstvenog vaspitanja ustanove obrazovanja koju učenik pohađa i na drugi dostupan način?
2. Da li je došlo do povrede načela „Minimizacije podataka“, to jest, da li je prikupljanje i obrada podataka o ličnosti učenika i roditelja u okviru projekta „Zdravitas“ ograničena na ono što je neophodno? Zašto je neophodna i nužna personalizacija podataka u okviru navedenog projekta? U kojoj su vezi JMBG roditelja i praćenje fizičkih sposobnosti učenika?
3. Da li može doći do povrede načela „Ograničenja čuvanja“, te da li je u smislu ZZPL, neophodno i nužno čuvanje podataka o ličnosti učenika i roditelja u okviru projekta „Zdravitas“, čak i onda kada se postigne navodna svrha obrade. Koji je razlog i postoji li opravdanje, po oceni Poverenika, da podaci o ličnosti učenika i roditelja prikupljeni u okviru projekta „Zdravitas“ budu trajno čuvani? Da li trajno čuvanje podataka o ličnosti u projektu „Zdravitas“ stvara i povećava rizike ugrožavanja i povrede načela „Integriteta i poverljivosti“?
4. Da li Poverenik, na osnovu prethodno sprovedenog nadzora, i dopunskog nadzora, isključuje svaku moguću opasnost od neovlašćene, nezakonite obrade, slučajnog gubitka, uništenja i oštećenja podataka o ličnosti učenika i roditelja? Kako je Poverenik ocenio procenu uticaja radnji obrade na zaštitu podataka o ličnosti koje mu je rukovalac podataka dao na uvid i da li može konstatovati da u projektu „Zdravitas“ nije i ne može doći do povrede načela „Integriteta i poverljivosti“?
Dalje, imajući u vidu da je Poverenik konstatovao da Ministarstvo prosvete obrađuje podatke u skladu sa članom 12. ZZPL i da za predmetnu obradu podataka o ličnosti nije potreban pristanak lica, zahtevaju od Poverenika da utvrdi koji uslov zakonitosti obrade od preostalih pet iz člana 12. ZZPL je Ministarstvo prosvete ispunilo i da u odnosu na taj ispunjeni uslov zakonitosti obrade Poverenik posebno obrazloži neophodnost (kao sastavni deo propisanog uslova) obrade podataka o ličnosti u projektu „Zdravitas“ i neophodnost postojanja portala „Zdravitas“, posebno imajući u vidu postojeće, lako dostupne, neposredne mogućnosti praćenja motoričkog razvoja i fizičkih sposobnosti učenika u okviru sistema usluga zdravstvene zaštite, u okviru konsultacija sa nastavnikom fizičkog i zdravstvenog vaspitanja ustanove obrazovanja koju učenik pohađa i druge neposredno dostupne načine praćenja fizičkih sposobnosti i motoričkog razvoja učenika, koje smo već naveli.
Takođe, zahtevaju od Poverenika da postupi po svojim ovlašćenjima iz člana 78. stav 1. tačka 2) ZZPL, te da na jasan i nedvosmislen način obavesti širu javnost, posebno roditelje čija deca pohađaju nastavu u osnovnim i srednjim školama, kao i zaposlene u ustanovama obrazovanja i vaspitanja o svim rizicima, pravilima, merama zaštite i pravima u vezi sa obradom, a posebno ako se radi o obradi podataka maloletnih lica u okviru projekta „Zdravitas“.
Zahtevaju da Poverenik pažljivo razmotri sve navode iz naše pritužbe, da traženi dopunski nadzor sprovede u najkraćem mogućem roku, ne dužem od 8 dana od dana prijema ovog dopisa i izvesti nas i javnost na jasan i nedvosmislen način o ishodu postupanja po našoj pritužbi.
Podsećamo da u čl. 79. Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) stoje ovlšćenja Poverenika:
„Poverenik je ovlašćen da:
1) naloži rukovaocu i obrađivaču, a prema potrebi i njihovim predstavnicima, da mu pruže sve informacije koje zatraži u vršenju svojih ovlašćenja;
2) proverava i ocenjuje primenu odredbi zakona i na drugi način vrši nadzor nad zaštitom podataka o ličnosti korišćenjem inspekcijskih ovlašćenja;
3) proverava ispunjenost uslova za sertifikaciju u skladu sa članom 61. stav 8. ovog zakona;
4) obaveštava rukovaoca, odnosno obrađivača o mogućim povredama ovog zakona;
5) zatraži i dobije od rukovaoca i obrađivača pristup svim podacima o ličnosti, kao i informacijama neophodnim za vršenje njegovih ovlašćenja;
6) zatraži i dobije pristup svim prostorijama rukovaoca i obrađivača, uključujući i pristup svim sredstvima i opremi.
Poverenik je ovlašćen da preduzme sledeće korektivne mere:
1) da upozori rukovaoca i obrađivača dostavljanjem pismenog mišljenja da se nameravanim radnjama obrade mogu povrediti odredbe ovog zakona u skladu sa članom 55. stav 4. ovog zakona;
2) da izrekne opomenu rukovaocu, odnosno obrađivaču ako se obradom povređuju odredbe ovog zakona;
3) da naloži rukovaocu i obrađivaču da postupe po zahtevu lica na koje se podaci odnose u vezi sa ostvarivanjem njegovih prava, u skladu sa ovim zakonom;
4) da naloži rukovaocu i obrađivaču da usklade radnje obrade sa odredbama ovog zakona, na tačno određeni način i u tačno određenom roku;
5) da naloži rukovaocu da obavesti lice na koje se podaci o ličnosti odnose o povredi podataka o ličnosti;
6) da izrekne privremeno ili trajno ograničenje vršenja radnje obrade, uključujući i zabranu obrade;
7) da naloži ispravljanje, odnosno brisanje podataka o ličnosti ili ograniči vršenje radnje obrade u skladu sa čl. 29. do 32. ovog zakona, kao i da naloži rukovaocu da obavesti o tome drugog rukovaoca, lice na koje se podaci odnose i primaoce kojima su podaci o ličnosti otkriveni ili preneti, u skladu sa članom 30. stav 3. i čl. 33. i 34. ovog zakona;
8) da ukine sertifikat ili da naloži sertifikacionom telu ukidanje sertifikata koji je izdat u skladu sa čl. 61. i 62. ovog zakona, kao i da naloži sertifikacionom telu da odbije izdavanje sertifikata ako nisu ispunjeni uslovi za njegovo izdavanje;
9) da izrekne novčanu kaznu na osnovu prekršajnog naloga ako je prilikom inspekcijskog nadzora utvrđeno da je došlo do prekršaja za koji je ovim zakonom propisana novčana kazna u fiksnom iznosu, umesto drugih mera propisanih ovim stavom ili uz njih, a u zavisnosti od okolnosti konkretnog slučaja;
10) da obustavi prenos podataka o ličnosti primaocu u drugoj državi ili međunarodnoj organizaciji.“
Izvor: sajt Unije sindikata prosvetnih radnika (www.unijasprs.org.rs)
Izvor: Izvodi iz propisa preuzeti su iz programa „Propis Soft“, Redakcija Profi Sistem Com-a.