Niektoré školy na svojich stránkach stále zverejňujú mená žiakov. Úrady naznačujú, že ide o vážny problém

Meno, priezvisko, trieda a dokonca aj presný rozvrh hodín s časmi. Niektoré základné školy zverejňujú osobné údaje žiakov na svojich stránkach, čím môžu potenciálne ohroziť ich bezpečnosť. Úrady odporúčajú informácie nezverejňovať, školy môžu byť v prípade porušenia zákonov potrestané.

Žiaci takýchto základných škôl riskujú. V spojení so zverejnenými rozvrhmi si môže ktokoľvek zistiť, kde a o akom čase sa žiak v škole nachádza.

Obrátili sme sa na ministerstvo školstva, ktoré uviedlo, že v tomto prípade padá zodpovednosť na hlavy škôl. V prípade podozrenia na porušenie nariadení o osobných údajoch je potrebné sa obrátiť na Úrad na ochranu osobných údajov.

Zoznamy žiakov s menami by nemali byť verejne dostupné

K možnému porušovaniu zákona o osobných údajoch sme oslovili Úrad komisára pre deti. Ten naznačuje, že takéto konanie školy môže byť problém. Keďže ide o osobné údaje, ich spracúvanie musí mať tzv. právny základ. V preklade to znamená, že musí existovať oprávnený dôvod na to, aby sa osobné údaje zverejnili tretím osobám – v tomto prípade verejnosti.

„Problém nastáva, ak škola zverejní úplný menný zoznam všetkých žiakov bez výslovného právneho základu alebo konkrétneho účelu. Takéto spracúvanie môže byť neoprávnené, pretože porušuje článok 6 GDPR o zákonnosti spracúvania a článok 5 ods. 1 písm. a) a c) o zákonnosti, transparentnosti a minimalizácie údajov. Verejná dostupnosť týchto údajov na webe, namiesto ich sprístupnenia v chránenom prostredí (napr. cez EduPage s prihlásením pre rodičov), zvyšuje riziko neoprávneného prístupu, čím škola porušuje aj princíp integrity a dôvernosti,“ vysvetľuje Úrad komisára pre deti.

Úrad ďalej dodáva, že situácia je obzvlášť citlivá pri žiakoch prvého stupňa (deti do 11 – 12 rokov), kde je ochrana osobných údajov prísnejšia vzhľadom na ich vek a zraniteľnosť.

„Zoznamy žiakov s menami, priezviskami a triedami by nemali byť verejne dostupné na webe školy. Ak sú potrebné na organizačné účely, mali by byť sprístupnené iba cez zabezpečený prístup, napríklad v rodičovskom portáli (EduPage, školský informačný systém). V prípade, že škola trvá na zverejnení mien žiakov, musí mať jasne definovaný právny základ (napr. § 11 ods. 5 zákona č. 245/2008 Z. z., ak ide o zverejnenie výsledkov prijímacieho konania), zdokumentované účely spracúvania a v ideálnom prípade súhlas zákonných zástupcov (čl. 6 ods. 1 písm. a) GDPR).

„Pri absencii zákonného dôvodu alebo súhlasu hrozí škole sankcia od Úradu na ochranu osobných údajov SR,“ uviedol úrad.

Oslovili sme tiež komisára pre deti Jozefa Mikloška, ten odporúča školám, aby informácie dostatočne dobre zabezpečili.

„Deti patria medzi najzraniteľnejšie skupiny spoločnosti a ich ochrana musí byť vždy na prvom mieste. Zverejňovanie ich osobných údajov, ako sú mená a triedy, môže byť rizikové – najmä ak neexistuje súhlas rodičov. Preto odporúčam školám, aby pri zverejňovaní takýchto údajov postupovali citlivo, využívali zabezpečené komunikačné kanály a rešpektovali nielen zákon, ale najmä najlepší záujem dieťaťa a jeho práva,“ vyjadril sa.

Úrad na ochranu osobných údajov podnet preverí

Otázky sme adresovali aj jedinému kompetentnému úradu, ktorý môže voči zverejňovaniu osobných údajov detí zakročiť.

„Právna úprava v oblasti ochrany osobných údajov venuje osobitnú pozornosť práve ochrane maloletých osôb. Úrad však toho času nemôže poskytnúť v danej veci bližšie stanovisko, nakoľko nepozná všetky skutkové okolnosti týkajúce sa zverejňovania informácií o žiakoch a triedach na stránkach základných škôl, predovšetkým nedisponuje informáciou o právnom základe, na základe ktorého školy tieto údaje zverejňujú,“ uviedol Úrad na ochranu osobných údajov SR.

Školám však odporúča dôkladne zvážiť nevyhnutnosť a primeranosť takéhoto zverejňovania a zosúladiť spracúvanie osobných údajov s platnou právnou úpravou. Portál interez poskytol úradu na ochranu osobných údajov konkrétne školy, ktoré informácie zverejňujú. Ich konanie preverí.

Neevidujú sťažnosti, reaguje riaditeľka školy

Oslovili sme aj konkrétne školy, ktoré zoznamy žiakov zverejňovali. Rozprávali sme sa s riaditeľkou jednej z nich, ktorá nám uviedla, že doteraz neevidovali sťažnosti ani problémy a od žiakov majú udelené súhlasy so spracúvaním osobných údajov.

Následne nám však riaditeľka čiastočne dala za pravdu a uviedla, že so stiahnutím zoznamu žiakov problém nemá. Pravidlá porušuje viacero škôl, interez má ich zoznam k dispozícii, ale rozhodli sme sa ho vzhľadom na bezpečnosť nezverejňovať.

Pozri aj:

Má testovanie deviatakov ešte zmysel? Výsledky nemusia ovplyvniť ani prijímačky, odborník má na to jasný…