Obdelava osebnih podatkov s strani podjetja E-šola + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.10.2011 Številka: 0712-1/2011/2802 Kategorije:Šolstvo, Svetovni splet --> Kategorije: Šolstvo, Svetovni splet Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je 12.9.2011 prejel vaše elektronsko sporočilo, v katerem navajate, da so vas na šoli postavili pred dejstvo, da morate plačati 24 eur če želite vpogled v elektronsko redovalnico. Napotili so vas na spletno stran https://www.easistent.com/o_easistentu/?natty_portfolio=obvesevalec, kjer lahko izpolnite obrazec (poslali ste ga v prilogi tega sporočila), potem pa vam bodo po elektronski pošti oz. sms začeli pošiljati ocene in druga obvestila o otroku. Storitev izvajata podjetji INFIO d.o.o. oz. eŠola, d.o.o., kamor je preneseno poslovanje. Ne nasprotujete naprednim tehnologijam, vendar se vam postavlja nekaj vprašanj, na katera še niste dobili odgovorov. Ne morete se znebiti vtisa, da šola trguje z ocenami in ostalimi podatki preko zasebnega podjetja. Internet in elektronsko pošto ima vsaka šola že plačano in bi ta vendarle morala biti zastonj. Podjetje eŠola d.o.o. zagotavlja, da ima v tem sistemu že 20.000 dijakov. Enostaven izračun pokaže 20.000 dijakov * 24 eur = 480.000 eur. Če sta prejemnika oba od staršev, je cena še višja. Torej najmanj pol milijona eur od staršev. Storitev zaračunavajo po podatkih supervizorja (http://supervizor.kpk-rs.si/podj/14567849/ in http://supervizor.kpk-rs.si/podj/12109070/) tudi šolam! Zanima vas, kako je z varnostjo vaših podatkov v takšnem sistemu? Podatki očitno krožijo precej naokrog. Ali so dovolj zaščiteni, če sploh so? Kam se lahko pritožite, če bi bilo kaj narobe? Dodajate še, da ste od kolega, ki na tej šoli uči, izvedeli, da so od delavcev šole zbirali davčno številko, saj naj bi jo zahteval sistem, kamor vpisujejo ocene. Vsi jih niso želeli dati, zato so jih pridobili kar v računovodstvu, kjer jih imajo za obračun plač. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- tč.
- odst.
- čl. Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- čl. Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Pod predpostavko, da so bile spoštovane določbe ZVOP-1, je v opisanem primeru šola kot upravljavec podjetju kot pogodbenemu upravljavcu s pogodbo prepustila obdelavo osebnih podatkov otrok za namene vzpostavitve elektronske redovalnice (in/ali elektronskega dnevnika) in elektronskega posredovanja podatkov iz e-redovalnice (in/ali elektronskega dnevnika) staršem. Pogodba med upravljavcem (šolo) in pogodbenim obdelovalcem (podjetjem) mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o ukrepih zavarovanja osebnih podatkov. Osebni podatki so torej v tem razmerju lahko obdelovani le med pogodbenima partnerjema in za namene, kot jih opredeljuje pogodba (iz
- člena ZVOP-1). Podjetje sme obdelovati osebne podatke le v imenu in za račun šole, odgovornost za zakonitost obdelave pa še vedno primarno ostaja na šoli kot upravljavcu osebnih podatkov iz zbirk, ki jih vodi na podlagi zakona. Davčna številka učiteljev je bila (najverjetneje) potrebna za izdajo kvalificiranega digitalnega potrdila - torej potrdila, ki v "e-svetu" dokazuje istovetnost posameznika, temelj za pridobitev tega podatka iz zbirk, ki jih šola vodi o svojih zaposlenih pa so določbe zakona o delovnih razmerjih (Uradni list RS, št. 42/02 in nadaljnji; ZDR). Starši se lahko še vedno zadovoljite z obveščanjem na roditeljskih sestankih, govorilnih urah in s strani samega otroka. Če pa želite sebi bolj prijazno obliko obveščanja, ki vam prihrani morebitne dvome v verodostojnost otrokovih izjav in pot v šolo, potem se boste morda odločili za takšno storitev šole, kot ste jo opisali. Ali je njena višina primerna, bi moral pokazati trg - torej odziv staršev na ponudbeno ceno. O b r a z l o ž i t e v: Ponudba šole, ki ste jo predstavili v svojem vprašanju, je po mnenju Pooblaščenca rezultat na eni strani hitrega razvoja in širitve uporabe informacijske tehnologije in na drugi strani "sodobnega" razmerja med starši in otroki, v katerem se zdi, da je enostavneje kot vprašati in zaupati resničnosti otrokovih izjav, za informiranje uporabiti tehnologijo. Ob teh predpostavkah je ponujena možnost storitve "Obveščevalec" in njej podobnih storitev poslovna odločitev šole, ki jo sama (najbrž pa tudi večina staršev) razume kot konkurenčno prednost pred ostalimi. Z vidika prava varstva osebnih podatkov pa vam dajemo naslednja pojasnila. Starši ste kot zakoniti zastopniki otrok oziroma kot nosilci roditeljske pravice (do otrokove polnoletnosti) upravičeni do vpogleda v osebne podatke otroka. Svojo pravico do seznanitve z osebnimi podatki otroka, uveljavljate na dveh splošnih podlagah: - kot lastno oziroma izvirno pravico (t. j. od otrokove pravice oddvojeno), ki izhaja iz roditeljske pravice (
- člen zakona o zakonski zvezi in družinskih razmerjih – Uradni list SRS, št. 15/76 in nadaljnji) in - kot zakoniti zastopniki svojih otrok, ko uveljavljajo otrokovo pravico do seznanitve z lastnimi osebnimi podatki na podlagi
- člena ZVOP-
- To pomeni, da vam je šola dolžna omogočiti seznanitev z otrokovimi osebnimi podatki. Šole z izvrševanjem te svoje obveznosti po vedenju Pooblaščenca nimajo težav in seznanitve zagotavljajo v okviru vnaprej dogovorjenih terminov za roditeljske sestanke in govorilne ure, večina pa omogoča tudi neposredni telefonski ali osebni stik z otrokovim razrednikom po individualnem dogovoru. Šole same, zaradi pomanjkanja sredstev in specifičnega znanja, pa redko zgradijo lastne aplikacije in ponudijo staršem seznanitev z otrokovimi podatki po elektronski poti - za izgradnjo aplikacije bi, kot že navedeno potrebovale finančna sredstva, ki jih zaradi narave financiranja šolstva praviloma nimajo za te namene, in pa tehnično znanje programiranja. Šole kot upravljavci zbirk osebnih podatkov pa lahko v skladu z
- členom ZVOP-1 določena opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupajo pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe za zavarovanje osebnih podatkov (kot jih določa
- člen ZVOP-1). Pogodbeni obdelovalec (v konkretnem primeru podjetje) sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov le v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug (ali svoj) namen. Pogodba med upravljavcem (šolo) in pogodbenim obdelovalcem (podjetjem) mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o ukrepih zavarovanja osebnih podatkov - kot prosilec jo lahko od šole zahtevate na podlagi določb Zakona o dostopu do informacij javnega značaja (Uradni list RS, št. 24/03 in nadaljnji). Če so spoštovane zapovedi o zavarovanju osebnih podatkov pri pogodbeni obdelavi, bi morali biti osebni podatki relativno varni. Tudi »krožiti naokrog«, kot ste se izrazili v svojem vprašanju, ne smejo. Gre za osebne podatke, katerih upravljavec je šola, določene naloge v zvezi z obdelavo osebnih podatkov pa je prepustila pogodbenemu obdelovalcu. Osebni podatki so torej v tem razmerju lahko obdelovani le med pogodbenima partnerjema in za namene, kot jih opredeljuje pogodba (iz
- člena ZVOP-1). Podjetje sme obdelovati osebne podatke le v imenu in za račun šole, odgovornost za zakonitost obdelave pa še vedno primarno ostaja na šoli kot upravljavcu osebnih podatkov iz zbirk, ki jih vodi na podlagi zakona. Pod predpostavko, da so bile spoštovane določbe ZVOP-1, je v opisanem primeru šola podjetju s pogodbo prepustila obdelavo osebnih podatkov otrok za namene vzpostavitve elektronske redovalnice (in/ali elektronskega dnevnika...) in elektronskega posredovanja podatkov iz e-redovalnice (in/ali elektronskega dnevnika) staršem. Za ta namen je šola kot upravljavec pogodbenemu obdelovalcu prepustila tudi obdelavo določenih osebnih podatkov učiteljev - tistih, ki so potrebni, da učitelj izkaže svojo istovetnost v aplikaciji e-redovalnica in je s strani aplikacije na ta način prepoznan kot oseba s pooblastili za vnos oziroma spreminjanje podatkov (odvisno od vsebine podeljenih pooblastil). Davčna številka učiteljev je bila (najverjetneje) potrebna za izdajo kvalificiranega digitalnega potrdila - torej potrdila, ki v "e-svetu" dokazuje istovetnost posameznika, temelj za pridobitev tega podatka iz zbirk, ki jih šola vodi o svojih zaposlenih pa so določbe zakona o delovnih razmerjih (Uradni list RS, št. 42/02 in nadaljnji; ZDR). Po
- členu ZDR se namreč lahko podatki delavcev zbirajo, obdelujejo, uporabljajo in dostavljajo tretjim osebam, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Pri zahtevi šole po beleženju prisotnosti pri pouku, ocenjevanju ipd gre s strani učiteljev gotovo za izvajanje njihovih delovnih obveznosti - spremenil se je le način izvedbe. Prej zgolj papirno zapisovanje je postalo (tudi) elektronsko. Starši se lahko še vedno zadovoljite z obveščanjem na roditeljskih sestankih, govorilnih urah in s strani samega otroka. Če pa želite sebi bolj prijazno obliko obveščanja, ki vam prihrani morebitne dvome v verodostojnost otrokovih izjav in pot v šolo, potem se boste morda odločili za takšno storitev šole, kot ste jo opisali. Sama ustna seznanitev z osebnimi podatki je po določilih ZVOP-1 in Pravilnika o zaračunavanju stroškov pri izvrševanju pravice posameznika do seznanitve z lastnimi osebnimi podatki (Uradni list RS, št. 85/07; Pravilnik) brezplačna. V primerih, ko nastanejo v postopku seznanitve določeni materialni stroški, Pravilnik določa njihov maksimum. Pri posredovanju podatkov z uporabo storitve SMS starši ne plačate podatkov, ampak storitev operaterja za prenos sporočil. Ali je njena višina primerna, bi moral pokazati trg - torej odziv staršev na ponudbeno ceno. Prijazen pozdrav, Informacijski pooblaščenec: Nataša Pirc Musar, univ.dipl.prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026