Objavljeno: 10.4.2025.
nastavno na Vaš upit u vezi s obvezom davanja na uvid zapisnika koji je sastavni dio e-Dnevnika, a koji sadrži osobne podatke, Agencija za zaštitu osobnih podataka se očituje kako slijedi:
Svaka obrada osobnih podataka treba imati jedan od pravnih temelja propisanih člankom 6. Opće uredbe o zaštiti osobnih podataka.
Uz to, svaki voditelj obrade dužan je poštivati načela propisana člankom 5. Opće uredbe, uključujući i načelo smanjenja količine podataka. Prema tom načelu, uređenom člankom 5. stavkom 1. točki c), „osobni podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju“.
Člankom 21. Pravilnika o načinu postupanja odgojno-obrazovnih radnika školskih ustanova u poduzimanju mjera zaštite prava učenika te prijave svakog kršenja tih prava nadležnim tijelima (NN 132/13) propisano je:
„(1) Ravnatelj je obvezan imenovati osobu za zaštitu osobnih podataka i osobu za pristup informacijama.
(2) Zadužene osobe moraju se pridržavati posebnih propisa vezanih uza zaštitu osobnih podataka i prava na pristup informacijama.”
S druge strane, i dijete kojem su izrečene pedagoške mjere, odnosno njegovi roditelji kao zakonski zastupnici, ima prava kao ispitanik čiji se osobni podaci obrađuju, između ostalog i pravo na pristup svojim osobnim podacima, sukladno članku 15. Opće uredbe.
Sukladno članku 15. Opće uredbe o zaštiti podataka (pravo na pristup), ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se na njega odnose te ako se takvi podaci obrađuju, pristup osobnim podacima i sljedećim informacijama:
(a) svrsi obrade;
(b) kategorijama osobnih podataka o kojima je riječ;
(c) primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama;
(d) ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja;
(e) postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu
(f) pravu na podnošenje pritužbe nadzornom tijelu;
(g) ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru;
(h) postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika.
Temeljem stavka 3. istoga članka, voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Sukladno stavku 4. istoga članka, pravo na dobivanje kopije iz stavka 3. ne smije negativno utjecati na prava i slobode drugih.
Europski odbor za zaštitu podataka u Smjernicama 01/2022 o pravima ispitanika – pravo na pristup (dalje u tekstu: Smjernice), dodatno naglašava kako se pravo na pristup podacima odnosi samo na osobne podatke ispitanika, a ne i na osobne podatke druge osobe. Kada voditelj obrade procjenjuje hoće li ispunjenje zahtjeva negativno utjecati na prava i slobode drugih, mora razmotriti interese svih sudionika, uzimajući u obzir specifične okolnosti slučaja te posebice vjerojatnost i ozbiljnost rizika koji proizlaze iz pružanja osobnih podataka.
Sukladno gore navedenom, u načelu, ako odredbe nekog drugog nacionalnog propisa ne uređuju detalje odnosne na predmetnu tematiku i način postupanja školske ustanove u postupcima vezanim uz pedagošku dokumentaciju, mišljenja smo da je s aspekta zaštite osobnih podataka moguće dostaviti primjerak zapisnika roditeljima učenice koja iskazuje neprimjerena ponašanja, ali je potrebno na adekvatan način zaštititi (prekriti, zacrniti i sl.) osobne podatke ostale djece uključene u tu situaciju (kao što su njihova imena, prezimena, OIB, adresa te ime, prezime, OIB i kontakt podatke njihovih roditelja ili skrbnika) jer ti podaci nisu nužni za ispunjenje zakonom utvrđene svrhe.
Zaključno, podsjećamo da je, sukladno članku 37. stavku 1. točki a) Opće uredbe o zaštiti podataka, svako tijelo javne vlasti ili javno tijelo dužno imenovati službenika za zaštitu podataka.
Temeljem članka 39. Opće uredbe o zaštiti podataka, upravo je zadaća službenika za zaštitu podataka, između ostalog, informiranje i savjetovanje voditelja obrade (…) te zaposlenika koji obavljaju obradu o njihovim obvezama iz te Uredbe te drugim odredbama Unije ili države članice o zaštiti podataka.
