Još se nije stišala bura oko HZJZ preporuka za frizerske salone i njihove primjene s obzirom na GDPR, posebice s obzirom na razne obrasce Izjava i Privola koji su se ogromnom brzinom proširili i koji su neusklađeni s temeljima GDPR-a, a od jučer imamo novu temu o kojoj osjećamo dužnost pisati i skrenuti pozornost na uočene pogreške s obzirom na zaštitu podataka.
Sukladno Uputama HZJZ za sprječavanje i suzbijanje epidemije COVID-19 za diječje vrtiće i osnovne škole, dostupnima na stranicama HZJZ:
https://www.hzjz.hr/wp-content/uploads/2020/03/Upute-vrtici-i-skole-29-4-2020.pdf
detaljno je opisan skup zahtjeva prema školama, ali i prema roditeljima učenika nižih razreda osnovnih škola.
Posebnost ove teme je da su škole sada, u okviru priprema za otvaranje vrata 11.05., između ostalog, obvezne osigurati i niz tehničkih, organizacijskih i zdravstvenih preduvjeta koji se tiču zdravlja učenika, roditelja i svih ukućana, kao i osoba koje će dovoditi i odvoditi učenike u i iz škole.
Pri tom je školskim sustavom distribuirano više vrsta obrazaca kojima se prikupljaju podaci o učenicima koji će dolaziti na nastavu u škole te se na određen način neizravno prikupljaju podaci o zdravlju učenika, roditelja, skrbnika i svih ukućana, jer je preduvjet za uključivanje u nastavu - njihovo zdravstveno stanje u skladu s Uputama HZJZ, kakve obrasce roditelji moraju i potpisati.
Ono što nalazimo kao pravilo u incijalnim obrascima za prikupljanje podataka jest da se traži privola roditelja za prikupljanje takvih podataka, bez ostalih informacija iz članka 13. GDPR-a.
Privolama ovdje nije mjesto.
Škole zajedno s roditeljima učenika moraju osigurati prikupljanje podataka o djeci koja dolaze u školu radi osiguranja preduvjeta kao i ispunjavanje uvjeta HZJZ-a, i pravni temelj za prikupljanje podataka ne može biti privola, s obzirom da privola mora biti rezultat slobodne volje i da se ne mora dati i mora se moći povući u svakom trenutku uz brisanje prikupljenih podataka.
Praktički, roditelji koji u prvom trenutku daju privolu, istu mogu drugi dan povući. Time se niti školama niti epidemiolozima ne pružaju uvjeti za uspješno organiziranje nastave i tehničkih i zdravstvenih uvjeta u svrhe suzbijanja i sprječavanja epidemije COVID-19.
Stoga je nephodno unutar obrazaca navesti:
- da se podaci prikupljaju temeljem ovdje navedenih Uputa HZJZ, u svrhe zaštite životno važnih interesa djece, roditelja, ukućana i njihovih kontakata i u javnozdravstvene svrhe sprječavanja i suzbijanja epidemije COVID-19 u skladu s člankom 9. Opće uredbe o zaštiti podataka
- da se pohranjuju tijekom trajanja Uputa HZJZ
- da škola osigurava prava osoba na pristup njihovim podacima, ispravljanjem ili brisanjem podataka i ograničavanjem obrade kontaktiranjem Službenika za zaštitu podataka škole na kontakte koji su objavljeni na web stranicama škole
Preporučamo da se u obavijest stavi i link na Politiku privatnosti koju je škola objavila na svojim mrežnim stranicama.
Sretno školama, učenicima, učiteljima, roditeljima i ukućanima.
