Porušenie GDPR na webe pre budúcich stredoškolákov

09.02.2024 | Autor: Top privacy s.r.o.
3 min

Český web na podávanie prihlášok na stredné školy mal problémy už pri spustení a momentálne sa objavujú skutočnosti, že porušuje GDPR. Web spracováva značné množstvo údajov o budúcich stredoškolákoch a ich rodičoch, čo môže byť problém pokiaľ nedodržiavajú nariadenie GDPR.

Porušenie GDPR na webe pre budúcich stredoškolákov

Cermat (Centrum pro zjišťování výsledků vzdělávání) je česká organizácia zriadená českým Ministerstvom školstva. Jeho úlohou je zabezpečovať maturitné a záverečné skúšky na stredných školách, publikovať materiály, analyzovať výsledky vzdelania v ČR a navrhovať postupy na jeho zlepšenie a mnohé iné. Pod jeho záštitou vznikol web Dipsy.cz, ktorý zabezpečuje elektronické podávanie prihlášok na stredné školy. Tento web by mal celý proces podávania  značne uľahčiť a urýchliť, avšak už pri jeho spustení nastali menšie komplikácie. Spustili ho o 1 deň neskôr, nebolo možné nahrávať prílohy a overovať bezpečnosť. Tieto komplikácie sa však podarilo vyriešiť a web fungoval. 

Na fungovanie webu sa pozrel aj Spolek pro ochranu osobních údajů z pohľadu GDPR. Na základe ich zistení sa objavili pochybnosti o správnom fungovaní webu z pohľadu ochrany osobných údajov. V prvom rade web zbiera osobné údaje študentov a ich zákonných zástupcov, taktiež údaje o ich predchádzajúcom štúdiu a špeciálnych potrebách, ktoré dieťa má. Od momentu ako sú tieto údaje poskytnuté webu by mali mať osoby (študenti a rodičia) prístup k svojim údajom. Mali by mať prístup k tomu, prečo sú ich údaje spracované v takom rozsahu, ako sú spracované, na ako dlho a kto všetko k nim má prístup. Všetky tieto informácie by mali byť na webe jednoducho a rýchlo dostupné. Podľa GDPR je to zásada transparentnosti, ktoré bola v tomto prípade porušená. Legislatíva túto zásadu opisuje ako právo ľudí mať kontrolu nad svojimi údajmi, vedieť aké údaje sa o nich zbierajú a prečo, ako je s nimi nakladané a kto má k nim prístup. V Nariadení Európskeho parlamentu a Rady 2018/1725 sa píše: „Zásada transparentnosti si vyžaduje, aby všetky informácie a komunikácia súvisiace so spracúvaním týchto osobných údajov boli ľahko prístupné a ľahko pochopiteľné a formulované jasne a jednoducho.“  

Tieto informácie sa na webe možno nachádzajú, to nevylúčil ani Spolok, avšak nie sú ľahko a rýchlo dohľadateľné, čo sa taktiež považuje za porušenie zásady. V prípade, že sa nachádzajú niekde hlboko na webe a nie je možné k nim nájsť jednoduchú „cestu“, je to veľký problém.  Zároveň sa nenachádzajú na webe Cermatu (ako prevádzkovateľa) ani Ministerstva školstva. Spolok sa taktiež vyjadril, že to nie je prvé porušenie zo strany verejnej inštitúcie, ktoré sa udialo. Spolok očakáva, že Cermat toto porušenie v najbližšej dobe odstráni.


Top privacy s.r.o.

Top privacy s.r.o.

"Kvalitný obsah netvoria copywriteri, ale odborníci."