Prenosimo slučaj iz Austrije koji je eskalirao čak i do Saveznog upravnog suda.
Punoljetni učenik se opravdano požalio što je nastavnik podijelio ocjene s testa predstavnicima svih razreda da ih putem Whatsapp grupa podijele u svojim razrednim odjelima i prijavio slučaj nadzornom tijelu zbog povrede propisa o zaštiti osobnih podataka.
Nadzorno tijelo je utvrdilo da se nastavnik ogriješio na pravo učenika na povjerljivost osobnih podataka, s obzirom da ocjene s testa jesu osobni podaci.
Neovlašteno dijeljenje ocjena s trećim osobama je kršenje propisa o zaštiti osobnih podataka i nastavnik je pogriješio.
No, tko je odgovoran prema propisima o zaštiti podataka?
Nastavnik je pokušao osporiti stajalište nadzornog tijela pred sudom na vrlo zanimljivim temeljima. Smatrao je da je odgovornost na nadležnom tijelu u ime kojeg djeluje kao nastavnik i da je to ministarstvo obrazovanja.
Savezni upravni sud je potvrdio da nastavnik ne može biti voditelj obrade i da kao fizička osoba nije odgovoran prema propisima o zaštiti podataka.
Za kraj, mi ćemo ih nadopuniti.
Škola kao zasebna ustanova voditelj je obrade i odgovorna je educirati svoje nastavnike i uvesti sve potrebne tehničke i organizacijske mjere u cilju implementacije mjera i poštivanja propisa o zaštiti podataka. Nakon što škola educira svoje nastavnike i osigura sve mjere, tada ima i pravo postupati protiv zaposlenika koji ne poštuju zakonske propise sukladno aktima ustanove usklađenima s radnim zakonodavstvom.
Više o slučaju:
https://gdprhub.eu/index.php?title=BVwG_-_W274_2225135-1/3E&mtc=today