Právo na ochranu osobných údajov dieťaťa v kontexte vzdelávania a rodiny
V dnešnej digitálnej dobe, kde osobné údaje predstavujú cenný zdroj informácií, sa otázka ich ochrany stáva kľúčovou. Zvlášť citlivou oblasťou je spracúvanie osobných údajov detí, ktoré sú zraniteľnejšou skupinou a vyžadujú si zvýšenú pozornosť a špecifickú ochranu. Tento článok sa detailne zameriava na právo dieťaťa na osobné údaje v rôznych aspektoch jeho života, od školského prostredia až po rodinné vzťahy a ochranu v online priestore, s dôrazom na legislatívny rámec platný na Slovensku.
Prístup k informáciám o žiakoch a študentoch: Rodičia vs. Deti
V školskom prostredí bežne dochádza k situáciám, kedy učitelia sprístupňujú osobné údaje týkajúce sa prospechu žiakov ich rodičom alebo iným zákonným zástupcom, a to aj v prípadoch, keď s tým samotní žiaci nesúhlasia. Oprávnenie zákonného zástupcu dieťaťa, žiaka či poslucháča oboznámiť sa s jeho výchovno-vzdelávacími výsledkami je upravené priamo v školskom zákone. Tento zákon predstavuje právny základ pre sprístupnenie týchto informácií vrátane osobných údajov. Situácia by sa však zásadne zmenila, ak by išlo o plnoletého žiaka (študenta), ktorý by so sprístupnením svojich výsledkov rodičom nesúhlasil.
Rodičovské združenie, ako forma priameho získavania informácií pre zákonných zástupcov, umožňuje bezprostredný kontakt medzi nimi a triednym učiteľom. Pri uplatňovaní si práva byť informovaný o výchovno-vzdelávacích výsledkoch svojho dieťaťa je však vhodné, aby boli tieto informácie sprostredkované individuálne, v rámci konzultácií, a nie verejne pred ostatnými rodičmi. Informácie o študijnom prospechu a správaní žiaka sú totiž osobné údaje, ktoré sa ho priamo týkajú.
Zbieranie a uchovávanie osobných údajov v školách: Pozor na zanedbanie
Školy pri vyžadovaní potrebných informácií často využívajú dotazníky. V jednom z prípadov bolo deťmi vyplnených viacero dotazníkov obsahujúcich meno, priezvisko, dátum narodenia a adresu. Došlo však k chybe, keďže adresa nemala byť zbieraná. Triedna učiteľka preto vypracovala nové tlačivá. Staré, už vyplnené tlačivá však nezahodila, ale odložila. Neskôr ich opätovne použila na písomku, keď na čistú stranu vytlačila zadania testov. Takýto postup možno z hľadiska ochrany osobných údajov hodnotiť ako zanedbanie zabezpečenia, konkrétne zanedbanie likvidácie nepotrebných osobných údajov.
Zverejňovanie informácií o uchádzačoch o štúdium
Pri prijímacích skúškach na stredné školy školský zákon ustanovuje, že zoznam uchádzačov obsahuje poradie s prideleným číselným kódom, celkový počet získaných bodov a informáciu o úspešnosti či neúspešnosti. Z tohto zákona však nevyplýva oprávnenie na zverejnenie mien, priezvisk a rodných čísiel uchádzačov. Školy by preto mali pri spracúvaní osobných údajov postupovať striktne v medziach ustanovených osobitnými zákonmi, predovšetkým školským zákonom.
Využitie údajov neúspešných uchádzačov a ponuka štúdia
Škola zvažovala možnosť osloviť neúspešných uchádzačov z predchádzajúcich rokov s ponukou štúdia v inom programe. Zákon o ochrane osobných údajov však prevádzkovateľovi ukladá povinnosť zabezpečiť, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené. Preto je potrebné starostlivo posúdiť, či takéto oslovenie nie je v rozpore s týmto princípom.
Poskytovanie štipendií a vyžadovanie citlivých údajov
Zabezpečenie primeraného materiálneho vybavenia pre deti v rodine nie je vždy jednoduché. Školský zákon umožňuje poskytovanie štipendií, avšak na ich udelenie je potrebné preukázať určité skutočnosti finančného charakteru, vrátane príjmov rodiny. Škola má právo takéto doklady vyžadovať, ak to ustanovuje osobitný zákon, ako napríklad školský zákon. V prípade, ak školský zákon vyžaduje doloženie dokladu o spoločnom posudzovaní s osobami poberajúcimi dávku v hmotnej núdzi, je poskytnutie týchto údajov škole v súlade so zákonom o ochrane osobných údajov. Škola tieto citlivé osobné údaje o sociálnej situácii vyžaduje na základe zákona, nie je teda potrebné na ich poskytnutie súhlas. Zároveň je škola ako prevádzkovateľ povinná zabezpečiť ochranu týchto citlivých údajov.
Riziká spojené so sociálnymi sieťami a zodpovednosť detí
Prihlásenie detí na sociálne siete je dnes ľahko dostupné a rodičia často ani nevedia o ich online aktivitách. Kontrola tejto činnosti je pre rodičov zložitá, preto je nevyhnutné deti čo najskôr učiť zodpovednosti za to, aké údaje o sebe zverejňujú. Prístup na internet s pridelenou IP adresou je možné vystopovať, takže ani vymyslené mená nepomôžu. Podľa zverejnených údajov o škole, bydlisku či priateľoch, spolu s fotografiami, je možné ľahko určiť, kto sa za pseudonymom skrýva. Deťom sa odporúča pred zverejnením fotografie sa zamyslieť nad jej potenciálnym dopadom na budúceho zamestnávateľa alebo partnera. Pri skupinových fotografiách je potrebný súhlas všetkých osôb na fotografii.
Zverejňovanie osobných údajov škôlok a škôl
Škôlky a školy sa snažia zaujať a zvýšiť návštevnosť svojich webových stránok. Jedným zo spôsobov je zverejňovanie sviatkov svojich žiakov. Toto je možné realizovať len s predchádzajúcim súhlasom rodiča dieťaťa na zverejňovanie osobných údajov na tento účel.
Detské kútiky v nákupných centrách a spracúvanie osobných údajov
Využívanie detských kútikov v nákupných centrách je trendom. Pravidlá detských kútikov určujú, ako sa deti preberajú od rodičov. V oblasti ochrany osobných údajov, ak rodič vypisuje formulár, ide o spracúvanie osobných údajov na základe zmluvného vzťahu. Štandardne sa vyžaduje meno, priezvisko a telefónny kontakt na rodiča, ako aj meno, priezvisko a dátum narodenia dieťaťa. Prevádzkovateľ by mal mať právo overiť si tieto údaje napr. nahliadnutím do dokladu totožnosti a zároveň rodiča upozorniť na spôsob nakladania s osobnými údajmi.
Ochrana osobných údajov detí podľa GDPR a veková hranica pre súhlas
Všeobecné nariadenie o ochrane údajov (GDPR) upravuje podmienky udelenia súhlasu dieťaťom, ktoré si s ohľadom na svoj vek a rozumovú vyspelosť môže byť menej vedomé rizík. Pre služby informačnej spoločnosti je spracúvanie osobných údajov dieťaťa zákonné len vtedy, ak má dieťa aspoň 16 rokov. Ak má menej, súhlas musí udeliť alebo schváliť nositeľ rodičovských práv. Nariadenie umožňuje členským štátom znížiť túto vekovú hranicu až na 13 rokov. Prevádzkovateľ musí vyvinúť "primerané úsilie" na overenie súhlasu rodiča, čo zahŕňa overenie veku dieťaťa a následnú verifikáciu od nositeľa rodičovských práv. GDPR zavádza dodatočnú úroveň ochrany pre zraniteľné osoby, najmä deti, s cieľom zabezpečiť zvýšenú ochranu ich údajov, najmä pri marketingu, tvorbe profilov a získavaní údajov priamo od detí. Informácie o spracúvaní údajov musia byť zrozumiteľné pre cieľovú skupinu, s osobitnou pozornosťou venovanou deťom.
Zápis narodenia odloženého dieťaťa do matriky
Zápis dieťaťa, ktoré bolo nájdené alebo odložené do verejne prístupného inkubátora (hniezda záchrany), sa vykoná na základe údajov poskytnutých Národným centrom zdravotníckych informácií. Rovnako sa postupuje pri dieťati, ktoré matka zanechala po pôrode v zdravotníckom zariadení a požiadala o utajenie svojej osoby. V prípade pochybností o matke rozhodne súd. Zápis dieťaťa nájdeného v hniezde záchrany sa vykoná na základe správy lekára.
Elektronická matrika a ochrana osobných údajov
Elektronická matrika ako špecializovaný portál a informačný systém zjednoduší a zefektívni komunikáciu občanov s úradmi. Umožní elektronické žiadosti o potvrdenia a výpisy z matričných kníh či zmenu mena alebo priezviska. K elektronickej komunikácii bude potrebná eID karta so zaručeným elektronickým podpisom. Fyzická osoba môže nazerať do matriky a robiť si výpisy len v prítomnosti matrikára, a to z dôvodu ochrany osobných údajov. Doslovný výpis z matriky bude možné vydať len na úradnú potrebu orgánov verejnej moci, aby sa predišlo zneužitiu citlivých údajov. V prípade osvojených detí sa okruh osôb oprávnených nazerať do matriky zúži.
Právo rodiča na informácie o dieťati
Podľa zákona o rodine má rodič, ktorému nie je dieťa zverené do osobnej starostlivosti, právo na pravidelné informovanie sa o dieťati. V prípade odmietania informácií druhým rodičom je možnosť obrátiť sa na súd. Odporúča sa najprv vyzvať druhého rodiča písomne. Rodičovské práva a povinnosti patria obom rodičom. Informačná povinnosť môže byť súčasťou súdneho konania. Matka je povinná písomne informovať otca o dôležitých otázkach týkajúcich sa dieťaťa v pravidelných mesačných intervaloch.
Hniezda záchrany a právo dieťaťa poznať svojich rodičov
Verejne prístupné inkubátory (hniezda záchrany) umožňujú anonymné opustenie dieťaťa, čo je v rozpore s Dohovorom o právach dieťaťa, ktorý zdôrazňuje právo dieťaťa poznať svojich rodičov a právo na ich starostlivosť. OSN odporúča alternatívy ako služby plánovaného rodičovstva alebo utajený pôrod v nemocnici. Poznatky o biologickom pôvode sú dôležité pre sebapoznanie dieťaťa, predchádzanie incestným vzťahom a pre informácie o dedičných chorobách. Aj keď hniezda záchrany môžu zachrániť život, vyvolávajú diskusiu o ich súlade s rodinným právom a princípom zodpovednosti rodičov. Odlišné správanie matky, ktorá dieťa zanesie do babyboxu (umytie, nakŕmenie, oblečenie), naznačuje odlišnú kategóriu žien oproti tým, ktoré dieťa zabijú alebo odhodia.
Ochrana osobných údajov pri službách informačnej spoločnosti
GDPR vo viacerých častiach odkazuje na zabezpečenie zvýšenej starostlivosti o osobné údaje detí. Pri ponuke služieb informačnej spoločnosti adresovanej priamo dieťaťu je spracúvanie jeho osobných údajov zákonné, len ak má aspoň 16 rokov. V prípade nižšej vekovej hranice je potrebné schválenie nositeľom rodičovských práv. Prevádzkovateľ musí vyvinúť primerané úsilie na overenie súhlasu rodiča, vrátane overenia veku dieťaťa. Informácie o spracúvaní údajov musia byť zrozumiteľné pre deti.
Záznam o spracovateľskej činnosti a organizačné opatrenia
Spoločnosti ako MP life, s. r. o. sú povinné prijať organizačné a technické opatrenia na ochranu osobných údajov v súlade s GDPR a zákonom o ochrane osobných údajov. Tieto opatrenia zahŕňajú dodržiavanie základných zásad spracúvania, spracúvanie na právnych základoch, minimalizáciu údajov, správnosť, obmedzené uchovávanie, integritu a dôvernosť, a zodpovednosť za preukázanie súladu. Osobné údaje sú definované ako akékoľvek informácie týkajúce sa fyzickej osoby, ktoré ju umožňujú priamo alebo nepriamo identifikovať. Spracúvanie osobných údajov je akákoľvek operácia s týmito údajmi. Prevádzkovateľ určí účely a prostriedky spracúvania, zatiaľ čo sprostredkovateľ spracúva údaje v jeho mene.
Práva dotknutých osôb a ochrana ich údajov
Dotknuté osoby, vrátane zamestnancov, majú právo na prístup k svojim údajom, právo na ich vymazanie, opravu, prenosnosť a právo namietať voči spracúvaniu. Spoločnosti sú povinné vybavovať žiadosti dotknutých osôb a informovať ich o výsledku. Pri spracúvaní osobných údajov je nevyhnutné zabezpečiť ich ochranu prostredníctvom primeraných technických a organizačných opatrení. V prípade pochybností o tom, kto je matkou dieťaťa, rozhodne súd. Zápis dieťaťa nájdeného v hniezde záchrany sa vykoná na základe správy lekára.
Dôležitosť ochrany osobných údajov detí v online prostredí
Ochrana osobných údajov detí je mimoriadne dôležitou témou, obzvlášť v dnešnom svete ovplyvnenom sociálnymi médiami, ktoré so sebou prinášajú mnoho nástrah a príležitostí na zneužitie. Iniciatívy ako rámec ochrany detí a tínedžerov v online prostredí od spoločnosti Google, či súťaže pre žiakov na tému "čo o mne vie internet", poukazujú na rastúci význam vzdelávania a osvety v oblasti kybernetickej bezpečnosti a ochrany súkromia detí.
tags: #odlozene #dieta #pravo #na #osobne #udaje