Kada je AZOP 16.04.2021. objavio detaljne i precizne upute kako se moraju prikupljati i dostavljati osobni podaci zaposlenika u javnom sektoru za potrebe prikupljanja popisa za COVID-19 cijepljenje:
https://azop.hr/utvrdivanje-prioriteta-u-planu-cijepljenja-protiv-bolesti-covid-19-preporuka-vezano-za-zastitu-osobnih-podataka/#
i kada smo mi nakon toga provjerili zbivanja na terenu:
https://www.biconsult.hr/gdprcroatia/1207-zasto-se-drzavne-i-javne-institucije-pravovremeno-ne-savjetuju-s-azop-om
i utvrdili da je niz javnih tijela ili tijela javne vlasti (županije, županijski stožeri, zavodi za javno zdravstvo, Ministarstvo znanosti i obrazovanja, Ministarstvo zdravstva...) zatražilo od osnovnih i srednjih škola te fakulteta da prikupe osobne podatke svojih zaposlenika i dostave u excell tablicama na niz spomenutih adresa, naglasili smo veliku zabrinutost što su osobni podaci desetina tisuća zaposlenika obrazovnog sustava završili u nezaštićenim excell tablicama na nizu računala, emailova i pametnih telefona u nizu tijela javne vlasti.
Sada imamo informacije da se "show", nažalost, nastavlja.
Dobili smo informacije iz nekih gradova i županija, da su započela cijepljenja zaposlenika škola, ali sada tijela javne vlasti pozivaju škole da prikupe i osobne podatke članova obitelji svojih zaposlenika koji se žele cijepiti i dostave dodatne excell tablice, kako bi istovremeno i njih procijepili.
S humane i zdravstvene strane, mi pozdravljamo inicijativu da se istovremeno cijepe zaposlenici obrazovnih ustanova zajedno sa članovima svojih obitelji, jer time zaista možemo bitno umanjiti mogućnost širenja zaraze u školama.
Ali ne na taj način.
Škole i fakulteti nemaju zakoniti temelj prikupljanja osobnih podataka članova obitelji zaposlenika za svrhe vođenja popisa za cijepljenje, osim ako imaju jasnu pisanu uputu (i pravni akt) VODITELJA obrade kojim ovlašćuju škole kao IZVRŠITELJE obrade da prikupe te osobne podatke.
Pri tom je važno znati da tijela javne vlasti usmenim putem "guraju" škole u kršenje GDPR-a, bez davanja informacija TKO je voditelj obrade, KOME se te nove excell tablice daju, TKO ih zadržava, TKO će ih sve kopirati ili unijeti u "Cijepise" sustav, KOJA su prava članova obitelji i kako ih i od koga mogu ostvariti.
Škole nemaju nikakve pisane informacije koje bi podijelile zaposlenicima i njihovim obiteljima, čime su ponovno dovedene u situaciju mogućeg kršenja GDPR-a jer tijela javne vlasti koja ih to traže ne ispunjavanju nužne preduvjete ispravnog postupanja.
Nije li u tu svrhu bila namijenjena "Cijepise" platforma?
