Vprašanje:
Na šoli smo izvedli sestanek multidisciplinarnega tima s sodelovanjem zunanjih institucij (CSD, ZRSŠ, MVI, zdravstveni dom). Glavni cilj je bilo ugotavljanje morebitne kolizije interesov med otroci in starši, torej vprašanje ugotavljanja, če starši ne delajo v dobrobit otroka. Ali smo staršem dolžni izročiti na njihovo zahtevo zapisnik tima?
Odgovor:
Ob upoštevanju pravnih norm, ki urejajo varstvo osebnih podatkov, mora imeti šola za vsako obdelavo osebnih podatkov, torej tudi za posredovanje zapisnika multidisciplinarnega tima staršem, ustrezno pravno podlago. Po prvem odstavku 6. člena Zakona o varstvu osebnih podatkov (v nadaljevanju: ZVOP-2) se namreč osebni podatki lahko obdelujejo le takrat in v obsegu, kadar je to v skladu s pravnimi podlagami za obdelavo osebnih podatkov iz prvega odstavka 6. in 9. člena Splošne uredbe o varstvu podatkov (v nadaljevanju: GDPR).
Pravica posameznika do seznanitve z lastnimi osebnimi podatki oziroma v konkretnem primeru z osebnimi podatki otroka, je temeljna človekova pravica, določena v tretjem odstavku 38. člena Ustave Republike Slovenije, ki predpisuje, da se ima vsakdo pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj. Ta pravica je zapisana v 15. členu GDPR, ki določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca (torej tudi šole) dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov oz. dokumenta, v katerem so osebni podatki zapisani.
Pravica posameznika do seznanitve z lastnimi osebnimi podatki pa ni neomejena. GDPR določa razloge in pogoje, pod katerimi lahko upravljavec omeji pravice posameznika na področju varstva osebnih podatkov. 23. člen GDPR določa, da se lahko pravica do dostopa iz 15. člena omeji, če taka omejitev spoštuje bistvo temeljnih pravic in svoboščin ter je potreben in sorazmeren ukrep v demokratični družbi za zagotavljanje določenih interesov, kot so državna varnost, obramba, interesi, povezani na področju kazenskega prava, neodvisnosti sodstva, varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih ter uveljavljanja civilnopravnih zahtevkov. Prav tako pravica do pridobitve kopije osebnih podatkov ne sme vplivati negativno na pravice in svoboščine drugih.
Skladno z 20. členom ZVOP-2 lahko upravljavec izjemoma zavrne zahtevo posameznika iz 15. člena GDPR, vloženo prek staršev kot zakonitih zastopnikov, če obstajajo konkretne in objektivne okoliščine, zaradi katerih bi bilo utemeljeno sklepati, da bi bile zaradi seznanitve z določenimi osebnimi podatki neposredno ali posredno prizadete koristi, pravice ali upravičeni interesi mladoletnih oseb ali oseb, postavljenih pod skrbništvo ali drugih oseb, za katere tako določa zakon, ter če te pravice in interesi pretehtajo nad interesi zakonitega zastopnika za seznanitev.
Informacijski pooblaščenec v svojih mnenjih pojasnjuje, da je starš lahko pod pogojem, da ne bi bile podane nobene posebne omejitve, upravičen do osebnih podatkov iz dokumentov, ki se nanašajo nanj, kot zakoniti zastopnik pa tudi do osebnih podatkov, ki se nanašajo na otroka. Ob tem pa je treba poudariti, da so otroci posamezniki, ki so sami nosilci pravice do dostopa do lastnih osebnih podatkov ter da mora biti korist otroka vedno vodilo pri odločitvah, sprejetih v zvezi z uveljavljanjem te pravice, zlasti kadar jo v otrokovem imenu izvršuje nosilec starševske skrbi.
V konkretnem primeru (morebitna kolizija interesov med otroci in starši ter ugotavljanje, če starši (ne) delajo v dobrobit otroka) bi lahko omejitve glede razkrivanja vsebine zapisnika multidisciplinarnega tima, izhajale iz 20. člena ZVOP-2 ter Zakona o preprečevanju nasilja v družini (v nadaljevanju: ZPND). ZPND v svojem 5. členu izrecno določa, da so organi in organizacije dolžni izvesti vse postopke in ukrepe, ki so potrebni za zaščito žrtve glede na stopnjo njene ogroženosti in zaščito njenih koristi in pri tem zagotoviti spoštovanje integritete žrtve. Če je žrtev nasilja otrok, imajo koristi in pravice otroka prednost pred koristmi in pravicami drugih udeleženk oziroma udeležencev postopka.
V kolikor bi na šoli presodili, da obstaja kolizija interesov med otroci in starši in da starši ne delajo v dobrobit otroka, bi lahko zahtevo staršev za posredovanje zapisnika multidisciplinarnega tima, skladno z določbama 12. in 15. člena GDPR ter 14. členom ZVOP-2, zavrnili.