Zadnjih nekoliko dana vidjeli smo slučajeve za koje smo mislili da su iza nas.
Škole posebnim postupcima i savjetovanjem s roditeljima biraju putničke agencije koje će za njih organizirati jednodnevne ili višednevne izlete, maturalce, stručnim jezikom rečeno - terensku nastavu.
Pri tom roditelji ili skrbnici učenika daju svoju suglasnost da dijete ide na izlet, sukladno odredbama Zakona o odgoju i obrazovanju u osnovnoj i srednjoj školi, kojim se traži da se roditelje jasno informira o izvannastavnoj aktivnosti, fakultativnoj aktivnosti, aktivnostima i programima koji nisu obvezni i da imaju pravu dati svoju suglasnost.
Nakon toga škola sklapa krovni ugovor s agencijom, a svaki roditelj sklapa zasebni ugovor s agencijom i mora doći provjeriti ga i potpisati.
I onda se putničke agencije jave sa zahtjevom školama da im dostave imena i prezimena učenika, njihove OIB-ove, adrese stanivanja, zdravstvene podatke, datume rođenja, spol učenika, jer im to, kažu treba radi sklapanja ugovora.
Imamo primjer jedne putničke agencije koja opradava svoj tako opsežan zahtjev time da njihov novi program traži sve te podatke za sklapanje ugovora sa svakim roditeljem.
Ovo je potpuno pogrešno i radi se o prekomjernoj obradi osobnih podataka.
Škola treba agenciji poslati popis imena i prezimena učenika za koje su roditelji dali suglasnost i njihov razred, a ostale podatke daju roditelji izravno agenciji kad dođu sklopiti ugovor.
Zašto je potreban OIB učenika, ako se računi izdaju roditeljima?
Zašto je potrebna adresa učenika, adresa roditelja i email roditelja?
Zašto je potreban datum rođenja i spol učenika?
Na koji rok zadržavaju sve te osobne podatke?
Ne dobivamo odgovore iz putničkih agencija.
Kad smo priupitali putničke agencije kojim temeljem iz članka 9. stavka 2. GDPR-a traže podatke o zdravlju učenika, odgovor nismo dobivali. Takve podatke imaju učitelji u pratnji učenika i sukladno njima vode posebnu brigu, uključujući i eventualne terapije, uzimanje lijekova ili posebnosti u prehrani.
Znaju li roditelji učenika što njihove škole dijele od osobnih podataka putničkim agencijama? To je obveza škola iz članka 13. GDPR-a.
Znaju li roditelji učenika koje podatke su putničke agencije prikupile iz škola? To je obveza putničkih agencija iz članka 14. GDPR-a.
Image by pressfoto on Freepik
#gdprcroatia
