Pokušajmo upisati u Google tražilicu "Popis učenika".
Rezultat će biti nalik ovome na slici, koju smo umanjili kako i mi ne bismo dodatno narušili privatnost djece.
Priličan broj škola objavljuje popise svojih učenika na svojim službenim web stranicama s dobrim namjerama i sa svrhom.
Ponekad je to radi objave rasporeda učenika po razredima, ponekad radi objave rezultata s natjecanja ili drugih školskih aktivnosti.
Pri tom uočavamo da se popisi ne sastoje samo od imena i prezimena, već, naravno uz poznatu školu, mjesto i školsku godinu navodi se i razred, OIB i datum rođenja.
Google je sve te popise skinuo. I skida ih redovito, dokaz je vidljiv.
Međutim, znamo li što Google radi s tim popisima osim objave?
Može li Google zapratiti učenika kroz godine i vidjeti kako se kreće njegov školski put? Jel možda pao razred ili promjenio školu?
Kako se možda mijenja njegova škola ili mjesto prebivališta?
Koliko mikrosekundi treba Googleu da sazna koja je školska email adresa učenika koja zavrsava sa @skole.hr?
Jel Googleu teško saznati password koji učenik koristi na društvenim mrežama? Zaguglajmo koliko je velikih povreda podataka bilo u posljednjih nekoliko godina, kolike stotine milijuna email adresa, korisničkih imena i lozinki su iscurile i završile u preprodaji na "crnom" tržištu.
Znamo li kao roditelji ima li dijete drugačiji password za svaku pojedinu društvenu mrežu i online školu? Koliko učenika koristi isti pasword za sve online aplikacije?
Poklapa li se popis učenika s imenima na screnshotovima raznih Teams ili Zoom ili Google Classroom virtualnih učionica koji sve češće bivaju objavljivani na društvenim mrežama?
Olakšavamo li time Googleu kvalitetnije spajanje učenika sa svojom fotografijom?
S kime je sve u razredu i tko su mu frendovi s kojima se još nije povezao na društvenim mrežama?
Učenik iz razreda pohvalio se novim patikama i evo Googleu prilike da ponudi i ostalim učenicima u razredu izravni oglas baš za te patike.
Je li samo Google involviran u praćenje naše dijece? Ili Google dobiva sve te informacije od trećih strana? Odgovori su NE i DA.
------------
Pogledajmo što nam GDPR govori.
Svaka obrada osobnih podataka, tako i objava na internetu mora biti zakonita. Mora imati valjani pravni temelj.
Ako škola želi objaviti popise učenika radi objave rasporeda po razredima, to je legitimni interes škole, ali nije jači od interesa djeteta na zaštitu njegove privatnosti.
Neke škole uvele su pseudonimizaciju imena učenika, npr. inicijalima ili nekom drugom oznakom koja javnosti ništa ne znači. To je primjenjiva mjera u svrhu zaštite privatnosti, ali je upitna s aspekta ispunjenja svrhe.
Škola ima paletu manje invazivnih načina da postigne istu svrhu - npr. izravnom email porukom roditeljima, javljanjem te informacije telefonom roditeljima, pa čak i poštom.
Javna objava na internetu nije razmjerna i neophodna s obzirom na svrhu koju želimo postići. To je GDPR.
Stoga je jedini valjani pravni temelj da to uradimo - prethodna privola roditelja, koju roditelj može i apsolutno ne mora dati i koju ima pravo u svakom trenutku povući. Time se roditelju daje pravo da odlučuje o izloženosti privatnosti vlastitog djeteta.
Svi smo mi dužni zaštititi djecu i maloljetnike od invazije na njihovu privatnosti. I možemo to lako i učiniti, odraslim i racionalnim postupanjem.
GDPR na tu temu kaže, citiramo:
"Djeca zaslužuju posebnu zaštitu u pogledu svojih osobnih podataka budući mogu biti manje svjesna rizika, posljedica i predmetnih zaštitnih mjera te svojih prava u vezi s obradom osobnih podataka. Takvo pravo na posebnu zaštitu trebalo bi se posebno odnositi na upotrebu osobnih podataka djece u svrhu marketinga ili stvaranja osobnih ili korisničkih profila te prikupljanje osobnih podataka o djeci prilikom upotrebe usluga koje se izravno nude djetetu."
Moramo biti svjesni da su djeca danas non-stop online i možemo samo zamisliti kakvim se prijetnjama na internetu izlažu, da ne spominjemo i online nasilje.
