Državni nadzornik je opravil ogled informacijskega sistema za registracijo uporabnikov šolske prehrane na IV. OŠ Celje
+ -Varovani osebni podatki učencev ne smejo biti razkriti nepooblaščenim
Državni nadzornik za varstvo osebnih podatkov je v okviru inšpekcijskega nadzora pri IV. osnovni šoli Celje, po predhodno pridobljenih pisnih pojasnilih zavezanca, 19. marca izvedel tudi inšpekcijski ogled na šoli. Opravljen je bil pregled delovanja informacijskega sistema za registracijo uporabnikov šolske prehrane. Za namen demonstracije je bil aktiviran zvočni signal, ki ga je šola sicer že predhodno izklopila, in ki zapiska ob napačni registraciji z RFID ključkom. "Alarm" oziroma pisk je (bil) namenjen kot opozorilo osebju, ki deli hrano, na enega od desetih razlogov neustrezne registracije, med katerimi je tudi neplačano kosilo. Zvočni signal je v oddaljenosti par metrov od naprave komaj slišen. Ob delilnem pultu je nameščen tudi zaslon, ki ob registraciji prikaže ime in priimek uporabnika (učenca) in razred učenca ter število preostalih obrokov, na rdeče obarvanem polju pa izpisan razlog neustrezne registracije, med katerimi je razlog neplačila poimenovan "porabljeni obroki". Zaslon je bil že po odredbi šolske inšpekcije obrnjen proti osebju, tako da ni bil viden aboniranim učencem na šolsko prehrano. Učencem je bilo kljub blokadi registracije zaradi neplačanih obrokov vedno zagotovljeno kosilo, po opozorilu sistema pa je kuhinjsko osebje učenca napotilo v tajništvo šole po pojasnilo in obvestilo staršem za poravnavo dolga.
Informacijski pooblaščenec ugotavlja, da tako zvočni signal, ki (med drugim) opozarja na neplačano kosilo, kot tudi slikovni prikaz na zaslonu z imenom in priimkom ter razredom učenca, predstavljata osebne podatke iz zbirke osebnih podatkov, t.j. evidence šolske prehrane, ki jo šola vodi na podlagi Zakona o šolski prehrani. Na zgoraj opisani način so bili varovani osebni podatki v nasprotju z zakonom razkriti vsem trenutno (ob zaslonu) prisotnim nepooblaščenim osebam, s čimer je bil kršen Zakon o varstvu osebnih podatkov. Čeprav je šola že sama izklopila zvočni signal in tudi prikaz podatkov na zaslonu, bo Informacijski pooblaščenec v okviru svojih pristojnosti in v skladu z inšpekcijskimi pooblastili prepovedal nadaljnjo uporabo informacijskega sistema na način, ki nezakonito razkriva osebne podatke, ter ustrezno ukrepal glede suma storjenega prekrška.
Poudarjamo, da se ugotovitve šolske inšpekcije, da šola zagotavlja šolsko prehrano učencem ter izvaja evidentiranje porabe obrokov v skladu z veljavnimi predpisi, ne nanašajo na obdelavo in varstvo osebnih podatkov, katere presoja sodi v pristojnost Informacijskega pooblaščenca.
Informacijski pooblaščenec;
Nataša Pirc Musar, univ. dipl. prav,
pooblaščenka