Pukim slučajem smo saznali da postoje škole u Hrvatskoj koje su uvele (skupe) biometrijske sustave kojima jednoznačno identificiraju učenike za svrhe vođenja evidencija koji učenik je koristio školsku prehranu i za svrhe sprječavanja prijevara.
Odmah ćemo reći da se ovdje radi o izravnom i teškom kršenju GDPR-a.
Pisali smo o toj temi više puta, navodeći i kazne školama u EU:
https://www.biconsult.hr/gdprcroatia/625-kazna-osnovnoj-skoli-za-koristenje-biometrijskih-podataka-ucenika-u-skolskoj-kuhinji
https://www.biconsult.hr/gdprcroatia/312-prva-gdpr-kazna-u-svedskoj-i-to-skoli-zbog-obrade-biometrijskih-podataka
a da ne spominjemo da je investiranje u takve sustave bačen novac.
Zašto?
Škola se, bez da znamo detalje slučaja, zasigurno ogriješila o više temeljnih odrednica primjene privola i biometrijskih podataka.
- Moraju se iscrpiti sve moguće opcije primjene drugih manje invazivnih metoda za identifikaciju učenika u školskoj kuhinji, npr. RFID karticama, vođenjem ručnih evidencija i sl., bez ikakve obrade biometrijskih podataka kao posebnih kategorija osobnih podataka. Vjerujte nam, uvijek postoje manje invazivna rješenja.
- Kad se radi o osnovnim školama, govorimo o posebno ranjivoj skupini - malodobnoj djeci, na kojima se ovakvi "eksperimenti s privatnošću" ne smiju raditi.
- Da bi po zadovoljavaju prvog i drugog uvjeta bilo moguće uvesti takav sustav, mora se osigurati dobivanje izričitih privola roditelja, na način da roditelji imaju puno pravo pristati ili odbiti dati privolu za korištenje biometrijskog podatka svog djeteta, i sve to bez posljedica za dijete, na način da dijete može ravnopravno koristiti školsku kuhinju kao i ona djeca za koju neoprezni roditelji daju navedenu privolu.
Drugim riječima, za korištenje ovakvog biometrijskog sustava praćenja korištenja školske kuhinje ne smije se prisiljavati roditelje da daju svoj "slobodni" i izričiti pristanak na uzimanje otisaka prstiju ili skena lica njihovog djeteta, samo da njihovo dijete ne bude diskriminirano i stavljeno u neravnopravan položaj.
Općenito, upotreba biometrijskih podataka s obzirom na svrhu za koju se obrađuju značajno je nerazmjerna.
Djeca zahtijevaju posebnu zaštitu njihove privatnosti i njihovih osobnih podataka, prvenstveno zbog toga jer se sami ne mogu zaštititi.
Koji je konačan rezultat nadzora nadležnog tijela ako se uskoro dogodi?
Kazna, zabrana daljnje obrade biometrijskih podataka, brisanje dosadašnjih zapisa i propadanje nerazumne investicije škole u biometrijske čitače i sustav praćenja.
I, najvažnije, ugrožavanje reputacije škole koju su gradili godinama i desetljećima...
Nadamo se da će ova poruka doći do tih škola...
Image by Freepik
#gdprcroatia
