Pri Informacijskem pooblaščencu (IP) so prejeli zaprosilo za mnenje glede zahteve po Splošni uredbi o varstvu osebnih podatkov, ki je bila poslana na osnovno šolo, in v kateri je bila prošnja za pojasnilo glede podatkov, domnevno razkritih na predavanju za strokovne delavce šole, ki omogočajo identifikacijo otroka in njegovo zdravstveno stanje.
*******************************
IP poudarja, da na podlagi 15. člena Splošne uredbe lahko starši otroka, kot njegovi zakoniti zastopniki, prejmejo informacije o obdelavi otrokovih osebnih podatkov s strani šole, če ni omejitev po 20. členu ZVOP-2 in, če otrok še ni dopolnil 18 let oz. če ne gre za osebne podatke, glede katerih se lahko starejši mladoletni od dopolnjenega 15. leta starosti o obdelavi odloča sam. V kolikor šola o taki zahtevi ne odloči v roku enega meseca ali če zahtevo zavrne, se lahko vloži pritožba na Informacijskega pooblaščenca.
Ob tem pa IP pojasnjuje, da pravica do seznanitve z otrokovimi osebnimi podatki po Splošni uredbi ni namenjena in ne vključuje siceršnjega urejanja komunikacije v okviru šole ali pojasnjevanja le-te, niti ni IP pristojen za ukrepanje v zvezi z morebitnim neustreznim vzgojno izobraževalnim delom v šoli (to je pristojnost inšpektorata za šolstvo) ali s širšimi posegi v pravico otrok in staršev do zasebnosti (za kar je predvideno sodno varstvo).
O b r a z l o ž i t e v:
IP poudarja, da lahko poda zgolj splošna pojasnila in priporočila glede dostopa do osebnih podatkov vašega otroka.
Posameznik ima na podlagi 15. člena Splošne uredbe pravico od upravljalca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov ter nekatere informacije, zlasti namene obdelave, vrste osebnih podatkov, uporabnike podatkov, obdobje hrambe. Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti tudi kopijo osebnih podatkov, ki jih obdeluje.
Dostop do osebnih podatkov se uveljavlja z vlogo, ki jo lahko vložite zase v svojem imenu, za svojega mladoletnega otroka pa v njegovem imenu kot zakoniti zastopnik. Starejši mladoletni (to so osebe, ki so dopolnile 15 let) lahko pravico do seznanitve uveljavljajo v obsegu, v katerem bi lahko o obdelavah teh osebnih podatkov odločale same. Pri uveljavljanju pravic prek zakonitega zastopnika je treba omeniti tudi 20. člen ZVOP-2 (seznanitev v škodo otroka), po katerem lahko upravljavec izjemoma zavrne zahtevo posameznika, vložen prek zakonitega zastopnika, »če obstajajo konkretne in objektivne okoliščine, zaradi katerih bi bilo utemeljeno sklepati, da bi bile zaradi seznanitve z določenimi osebnimi podatki neposredno ali posredno prizadete koristi, pravice ali upravičeni interesi mladoletnih oseb ali oseb, postavljenih pod skrbništvo ali drugih oseb, za katere tako določa zakon, ter če te pravice in interesi pretehtajo nad interesi zakonitega zastopnika za seznanitev.«
Glede na navedeno torej lahko posameznik na podlagi 15. člena Splošne uredbe prejme informacije o obdelavi svojih osebnih podatkov ali o obdelavi otrokovih osebnih podatkov kot njegov zakoniti zastopnik (če ni omejitev po 20. členu ZVOP-2) oziroma v okviru avtomatizirane obdelave in, če otrok še ni dopolnil 18 let oz. če ne gre za osebne podatke, glede katerih se lahko starejši mladoletni od dopolnjenega 15. leta starosti o obdelavi odloča sam. Več informacij o pravici dostopa oziroma do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.
Če upravljavec (v konkretnem primeru šola) o vaši zahtevi ne odloči v roku enega meseca (kot določa Splošna uredba in ZVOP-2) ali vašo zahtevo zavrne, se lahko s pritožbo obrnete na IP, ki je nadzorni organ, pristojen za obravnavo takšnih pritožb. Pri tem si lahko pomagate tudi z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Pritožbo zaradi zavrnitve zahteve je treba vložiti v 15 dneh od prejema pisnega odgovora upravljavca, rok za pritožbo zaradi molka upravljalca pa ni omejen.
Ob tem pa še pojasnjujemo, da pravica do seznanitve z (otrokovimi) osebnimi podatki iz 15. člena Splošne uredbe ni namenjena in ne vključuje siceršnjega urejanja komunikacije v okviru šole ali pojasnjevanja le-te, niti ni IP pristojen za ukrepanje v zvezi z morebitnim neustreznim vzgojno izobraževalnim delom v šoli (to je pristojnost inšpektorata za šolstvo) ali s širšimi posegi v pravico otrok in staršev do zasebnosti (za kar je predvideno sodno varstvo).