Objavljeno: 10.4.2025.
Nastavno na Vaš dopis od 19. ožujka 2025. u svezi podjele i preuzimanja svjedodžbe o državnoj maturi odnosno potvrde o položenim ispitima državne mature od strane roditelja punoljetnog učenika, Agencija za zaštitu osobnih podataka iznosi sljedeće:
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) je u cijelosti obvezujuća i izravno se primjenjuje u Republici Hrvatskoj od 25. svibnja 2018. godine.
Načela obrade osobnih podataka, sukladno članku 5. Opće uredbe o zaštiti podataka, traže da osobni podaci moraju biti zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika (načelo zakonitosti, poštenosti i transparentnosti); prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama (načelo ograničavanja svrhe); primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju (načelo smanjenja količine podataka); točni i prema potrebi ažurni (načelo točnosti); čuvani u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju (načelo ograničenja pohrane); i obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera (načelo cjelovitosti i povjerljivosti).
Voditelj obrade odgovara za usklađenost s ovdje navedenim načelima Opće uredbe o zaštiti podataka te je mora biti u mogućnosti dokazati (načelo pouzdanosti).
Člankom 6. stavkom 1. Opće uredbe o zaštiti podataka propisano je da je obrada zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega:
(a) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
(b) obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora;
(c) obrada je nužna radi poštovanja pravnih obveza voditelja obrade;
(d) obrada je nužna kako bi se zaštitili životno važni interesi ispitanika ili druge fizičke osobe;
(e) obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
(f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.
Točka (f) se ne odnosi na obradu koju provode tijela javne vlasti pri izvršavanju svojih zadaća.
Ako je pravni temelj za obradu osobnih podataka pravna obveza voditelja obrade ili izvršavanje zadaće od javnog interesa/službene ovlasti voditelja obrade, tada ta pravna osnova mora biti utvrđena u pravu Unije ili pravu države članice kojem voditelj obrade podliježe, a tom pravnom osnovom mora biti određena i svrha obrade ili, u pogledu obrade iz stavka 1. točke e), mora biti nužna za izvršavanje zadaće od javnog interesa ili izvršavanje službene ovlasti voditelja obrade.
U konkretnom slučaju u primjeni je Obiteljski zakon (NN 103/15, 98/19, 47/23 i 156/23) (u daljnjem tekstu: Zakon). Temeljem članka 290. stavka 1. Zakona, roditelji su dužni uzdržavati punoljetno dijete koje se školuje u srednjoj školi, odnosno polazi sveučilišni ili stručni studij u skladu s posebnim propisima, odnosno program za osnovno obrazovanje ili program srednjoškolskog obrazovanja odraslih te redovito i uredno ispunjava svoje obveze, a najdulje do navršene dvadeset šeste godine života djeteta. Temeljem stavka 5. istoga članka, roditelj djeteta iz stavka 1. ovoga članka ima pravo od djeteta, nadležnih tijela i pravnih osoba tražiti i dobiti podatke o djetetovu obrazovanju, odnosno zaposlenju. U stavku 6. istoga članka se navodi da se smatra da učenik, odnosno student redovito i uredno ispunjava svoje obveze i kad zbog opravdanih razloga (trudnoće, bolesti i sličnih razloga) nije uspio ispuniti obveze tekuće školske, odnosno akademske godine. Nadalje, temeljem članka 291. stavka 2. Zakona, punoljetno dijete koje prima uzdržavanje radi obrazovanja dužno je obavijestiti roditelje o redovitom ispunjavanju obveza najkasnije do 1. studenoga za svaku školsku, odnosno akademsku godinu.
Nadalje, člankom 135. stavkom 2. Zakona o odgoju i obrazovanju u osnovnoj i srednjoj školi (NN 87/08, 86/09, 92/10, 105/10, 90/11, 5/12, 16/12, 86/12, 94/13, 152/14, 7/17, 68/18, 98/2019, 64/20, 133/20, 151/22, 155/23 i 156/23) propisano je da roditelj učenika ima pravo i obvezu sudjelovati u njegovom obrazovanju i biti redovito obaviješten o njegovim postignućima.
Obzirom na navedeno, mišljenje je Agencije da iz citiranih zakonskih odredbi proizlazi da školske ustanove imaju ovlast predati svjedodžbe o državnoj maturi odnosno potvrde o položenim ispitima roditeljima punoljetnih učenika i bez privole punoljetnih učenika.
Vezano za pitanje moraju li se navedeni dokumenti dostaviti osobno ili je moguća dostava preporučeno poštom, ističemo da je sigurnost obrade uređena člankom 32. Opće uredbe o zaštiti podataka te da je istim člankom propisano, između ostalog, da voditelj obrade i izvršitelj obrade, uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik. Prilikom procjene odgovarajuće razine sigurnosti u obzir se posebno uzimaju rizici koje predstavlja obrada, posebno rizici od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani
Zaključno ističemo da je sukladno članku 37. stavku 1. točki a) Opće uredbe o zaštiti podataka svako tijelo javne vlasti ili javno tijelo (u konkretnom slučaju školska ustanova) dužno imenovati službenika za zaštitu podataka. Upravo je jedna od zadaća službenika za zaštitu podataka, između ostalih zadaća, informiranje i savjetovanje voditelja obrade te zaposlenika koji obavljaju obradu o njihovim obvezama iz ove Uredbe te drugim odredbama Unije ili države članice o zaštiti podataka.
