Varstvo osebnih podatkov otroka s posebnimi potrebami v javnem zavodu - IPRS

Varstvo osebnih podatkov otroka s posebnimi potrebami v javnem zavodu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 18.01.2007 Številka: 0712-33/2007/2 Kategorije:Šolstvo, Zdravstveni osebni podatki --> Kategorije: Šolstvo, Zdravstveni osebni podatki Spoštovani,Prejeli smo vašo elektronsko pošto z dne 13.11.2006, v kateri navajate, da ste mati otroka s posebnimi potrebami, ki obiskuje osnovno šolo na Zavodu________. V četrtek, 4.1.2007, ste bili na govorilnih urah in ste si mimogrede ogledali še oglasno desko. Pozornost vam je pritegnilo nekaj stvari, ki so vezane na varstvo osebnih podatkov. Na oglasni deski v avli šole (pritličje, kamor imajo dostop vsi obiskovalci zavoda) je bilo nekaj obvestil, ki so vsebovale podatke za vožnjo šolskega kombija - le-ta otroke pobere na določenih postajališčih in jih po pouku tudi na določena postajališča pelje. Na teh obvestilih pa so bili naslednji podatki: ime in priimek otroka, njegov domači naslov, vse možne telefonske številke njegove družine, postajališče - kraj in čas, ko kombi otroka pobere in dostavi, kdaj gre otrok iz šole, kdo zanj plačuje potne stroške. Ko ste brali oglasno desko, ste imeli v mislih samo nekaj - namreč, da si ne želite, da bi bili vaši osebni podatki tako razstavljeni naokrog. Niti to kako, kje, kdaj se vaš sin giba. Kaj pa, če bi imel kdo namen ga npr. ugrabiti? Tu ima kot na pladnju kje, kdaj, kako.... Celo kam naj pokliče. To je sicer skrajni primer, ampak lahko se zgodi, zavod in ravnateljica pa jim pri tem še pomagata. Glede na to, da so v Zavod vključeni otroci z odločbami o usmeritvi, vsi tudi hodijo na različne obravnave - psiholog, logoped itd... Zato so kartoteke teh otrok veliko \"debelejše\" v primerjavi s tistimi v rednih šolah, prav tako pa je v njih veliko podatkov, ki so zaupni, ki se tičejo družinskih anamnez itd. Večkrat ste bili priča temu, da se te podatke preprosto podaja naokoli. Zadnjič vam je en oče povedal, da je v njihovem razredu deklica, ki je bila spolno zlorabljena, povedal je kdo jo je itd. Zgrozilo vas je, da ste mesec prej zvedela isto tudi vi in to od vodstva šole oz. zavoda. Kaj šele \"potuje\" naokrog o vašem sinu? Sprašujete naslednje:
3. Kako je v tem primeru z varstvom osebnih podatkov?
4. Kdo preverja varstvo osebnih podatkov na takšnih ustanovah?
5. Ali so zaposleni v takšnih ustanovah sploh usposobljeni za delo s podatki osebne narave, ali sploh vedo kaj je varstvo osebnih podatkov?
6. Kam lahko to prijavite, glede na dejstvo, da ko ste v četrtek, 4.1.2007 v e-mailu in pozneje, v ponedeljek, 8.1.2007 osebno in ustno, ravnateljico opozorili, kakšne podatke dobesedno razkazujejo naokoli, pa je v bistvu bil njen odziv na to zelo negativen v smislu- kaj pa to vas briga, kaj je na tablah razstavljeno? In se je samo obrnila in hotela oditi, pa ste vztrajali, da nekaj ukrene, kaj pa je potem naredila, pa ne veste. Vse navedeno ste tudi dokumentirali na fotografijah. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
7. točke prvega odstavka
8. člena ZVOP-1 ter
9. člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Ad1.Na vprašanje, kako je v takšnem primeru z varstvom osebnih podatkov, vas uvodoma seznanjamo, da je varstvo osebnih podatkov zagotovljeno že z Ustavo Republike Slovenije (Uradni list RS, št. 33/91, 42/97, 60/00, 24/03 in 69/04), ki v
10. členu določa, da je zagotovljeno varstvo osebnih podatkov ter prepovedana uporaba osebnih podatkov v nasprotju z namenom njihovega zbiranja. Ista določba nadalje določa, da zbiranje, obdelovanje, namen uporabe, nadzor in varstvo tajnosti osebnih podatkov določa zakon, vsakdo pa se ima pravico seznaniti z zbranimi osebnimi podatki, ki se nanašajo nanj ter pravico do sodnega varstva ob njihovi zlorabi.Konkretizacijo ustavne določbe predstavlja ZVOP-1, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost in dostojanstvo posameznika pri obdelavi osebnih podatkov (
11. člen ZVOP-1). ZVOP-1 v
12. točki
13. člena določa, da je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Kot obdelavo osebnih podatkov ZVOP-1 v
14. točki
15. člena opredeljuje kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani ali, ki so pri ročni obdelavi zbirke osebnih podatkov namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Kot sredstva obdelave pa ista določba navaja, da je obdelava lahko ročna ali avtomatizirana. Navedeno pomeni, da praktično kakršnokoli ''rokovanje'' z osebnimi podatki (torej tudi objava poimenskega seznama otrok na oglasni deski) pomeni njihovo obdelavo. ZVOP-1 v
16. odstavku
17. člena določa splošno pravno podlago za dopustno obdelavo osebnih podatkov - ti se lahko obdelujejo le, če obdelavo podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika. V
18. odstavku pa
19. člen določa, da mora biti namen obdelave določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov. ZVOP-1 pa še posebej razlikuje med pravnimi podlagami za dopustno obdelavo osebnih podatkov v javnem in zasebnem sektorju. Ker gre v obravnavanem primeru za javni zavod, se lahko obdelujejo osebni podatki v skladu z določbo
20. čl. ZVOP-1.Po določbi
21. odstavka
22. člena ZVOP-1 se osebni podatki v javnem sektorju lahko obdelujejo, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon. Z zakonom se lahko določi, da se določeni osebni podatki obdelujejo le na podlagi osebne privolitve posameznika. Obravnavano področje specialno ureja Zakon o osnovni šoli (Ur. l. RS, št. 81/2006-uradno prečiščeno besedilo, v nadaljevanju ZOsn), ki v
23. čl. določa, da osnovna šola zbira, obdeluje, shranjuje, posreduje in uporablja podatke, vsebovane v zbirkah podatkov, ki jih vodi v skladu s predpisi o varstvu osebnih podatkov, če s tem zakonom ni drugače določeno. V
24. čl. tega zakona so navedene vrste zbirk osebnih podatkov, ki jih vodi šola. V
25. čl. ZOsn, pa je določen namen in uporaba osebnih podatkov, ki določa, da se osebni podatki učencev iz zbirk podatkov iz
26. člena tega zakona zbirajo, obdelujejo, shranjujejo in uporabljajo za potrebe obveznega izobraževanja in posredujejo ministrstvu, pristojnemu za šolstvo, za izvajanje z zakonom določenih nalog ter Državnemu izpitnemu centru za izvajanje nacionalnega preverjanja znanja. Za potrebe znanstveno-raziskovalnega dela in pri izdelavi statističnih analiz se smejo osebni podatki uporabljati in objavljati tako, da identiteta učenca ni razvidna.Navedena določba torej jasno določa, da se lahko osebni podatki iz zbirk osebnih podatkov, ki jih vodi osnovna šola, uporabljajo izključno za potrebe obveznega izobraževanja, posredujejo pa le ministrstvu, pristojnemu za šolstvo, za izvajanje z zakonom določenih nalog ter Državnemu izpitnemu centru za izvajanje nacionalnega preverjanja znanja. To pomeni, da osnovna šola, kot javni zavod, nima nobene zakonske podlage za obdelavo osebnih podatkov otrok na način, da se njihova imena in drugi podatki objavijo na oglasni deski. Osebna privolitev pa glede na omenjeno določbo, v javnem sektorju ne predstavlja zadostne pravne podlage za dopustno obdelavo osebnih podatkov.Pooblaščenec zato ugotavlja, da je objava imen in priimkov otrok, z naslovi in telefonskimi številkami, čas odhoda in kdo plačuje stroške prevoza, na oglasni deski šole, nezakonita.Ad
27. in Ad4.Za inšpekcijski nadzor nad izvajanjem zakona in drugih predpisov, ki urejajo varstvo ali obdelavo osebnih podatkov je pristojen Informacijski pooblaščenec, ki je samostojen in neodvisen državni organ. Državni nadzorniki izvajajo inšpekcijski nadzor po uradni dolžnosti ali na podlagi prijave. Ad3.Zaposleni v takšnih ustanovah so dolžni varovati osebne podatke. K temu jih vežejo tako določbe ZVOP-1, kakor tudi področni zakoni, ki specialno urejajo delovanje zavoda, po posameznih področjih. Zelo pomembno je, da upravljavec osebnih podatkov (v tem primeru zavod) le te zavaruje v skladu z določbama
28. in
29. čl. ZVOP-1, ki predstavljata tehnični del zakona in obsegata organizacijske in logično – tehnične postopke in ukrepe, s katerimi se osebni podatki varujejo. Njihov namen je v preprečevanju slučajnega ali namernega nepooblaščenega uničevanja podatkov ali v preprečevanju sprememb, izgube ali nepooblaščene obdelave. Še strožje pa ZVOP-1 ureja obdelavo in zavarovanje občutljivih osebnih podatkov. ZVOP-1 v
30. čl. taksativno določa, v katerih primerih se občutljivi osebni podatki sploh lahko obdelujejo,
31. čl. ZVOP-1, pa posebej obravnava zavarovanje občutljivih osebnih podatkov. S spoštovanjem. Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026