Endast koder kvar för elever
Nyligen kritiserades Lithuanian Science Olympiad Association för att ha publicerat resultaten från den 16:e litauiska vetenskapsolympiaden.
En del människor blev förvånade över att bara se koder istället för elevernas namn. Upprördheten var stor över att eleverna bara hade blivit siffror, medan andra jämförde det med märkningen av människor i koncentrationsläger.
Det pågår en ständig debatt om vilka elevers personuppgifter som kan publiceras och vilka som inte kan det. Nyligen delade advokaten Raimonda Joskaudienė med sig av några tips till sina följare som är relevanta under skolåret.
Hon påminner oss om att elevers hälsouppgifter eller vissa åtaganden, liksom bedömningsresultat eller vissa anklagelser, ”förseelser” etc., inte får diskuteras offentligt.
Advokaten påpekade också att det av dataskyddsskäl inte är tillåtet att högt ropa upp ett barn till tavlan med hans eller hennes namn. Detta väckte stor förvåning och upprördhet. Föräldrar undrade: vilken fara kan det finnas?
Du kan ringa med ditt efternamn
”Vakaro žinios kontaktade Inspektionen för skydd av personuppgifter för att fråga om den allmänna dataskyddsförordningen (GDPR) verkligen föreskriver sådana förbud för skolor, men inspektionen försäkrar oss att det inte finns några sådana förbud i förordningen.
”Dataskyddsförordningen ställer inte heller några särskilda krav på skolor avseende behandling av personuppgifter och därför är skolan, som personuppgiftsansvarig, skyldig att behandla personuppgifter i enlighet med de allmänna kraven i dataskyddsförordningen, dvs. att säkerställa att principerna för behandling av personuppgifter respekteras, såsom kravet på att endast behandla så många personuppgifter som är nödvändiga för att uppfylla det berättigade syftet och att ha en rättslig grund för behandlingen av personuppgifterna, att säkerställa lämpliga tekniska och organisatoriska åtgärder för säkerheten för personuppgifter, att uppfylla fysiska personers/registrerades rättigheter, och så vidare.
Det bör noteras att GDPR inte förbjuder att en elev tilltalas med sitt namn, så en elev kan kallas till tavlan genom att säga hans/hennes namn”, konstaterade inspektionen.
Inspektionen har tidigare fått frågor efter att vissa skolor instruerat barn att inte skriva sitt efternamn på omslaget till sina skrivböcker.
Även då klargjorde dock myndigheterna att det inte fanns något sådant förbud. För skolorna är det viktigaste att se till att elevernas personuppgifter behandlas i enlighet med lagen. Det innebär t.ex. att anteckningsböcker som innehåller personuppgifter inte lämnas ut till personer som inte har rätt att ta del av dem.
Vi frågade också om rekommendationen att företag inte ska publicera anställdas e-post om de är namngivna.
Personuppgiftsinspektionen konstaterar dock att det inte heller finns något sådant förbud: ”Innan anställdas kontakter (telefonnummer, e-post etc.) publiceras offentligt måste den personuppgiftsansvarige bedöma det berättigade syftet med behandlingen och om sådan behandling (publicering) kan motiveras av minst ett av de villkor för berättigad behandling av personuppgifter som anges i artikel 6 i GDPR.
Om t.ex. skyldigheten att offentliggöra sådana personuppgifter följer av lagstiftning, ska sådana personuppgifter endast offentliggöras i den utsträckning som föreskrivs i sådan lagstiftning.
Om lagstiftningen inte föreskriver att personuppgifter ska offentliggöras kan den personuppgiftsansvarige göra detta på grundval av berättigade intressen, förutsatt att offentliggörandet har ett berättigat syfte.”
Förordningen är svår att förstå
När ”Vakaro žinios” kontaktade R.Joskaudiene, en advokat som hade publicerat annan information, förklarade hon sin ståndpunkt.
”Det här ämnet har diskuterats i åratal. Inspektionen har upprepade gånger svarat journalister på ett sätt som inte är exakt eftersom det inte finns några specifika regler, bara allmänna principer.
De säger att namn kan användas, men om uppgifterna läcker ut någonstans är det skolan som är ansvarig.
Jag arbetar mycket med skolor och barn. Och jag känner till institutioner där det finns en mycket strikt policy eftersom de är rädda för att skapa problem.
På många ställen skriver man inte längre ut barnens namn, utan bara en kod. Och att kalla en elev vid hans eller hennes namn kan leda till många olika situationer.
Om efternamnet är Rooster eller Chicken? Ett sådant barn kommer att fördömas i skolan. Men många undrar varför det inte skulle vara möjligt att ringa med efternamnet om det har varit möjligt hela tiden. Även om det är mindre risk att bjuda in med namn. Det är vad jag skulle rekommendera.
Man kan ju fråga föräldrarna, barnen själva. Vi måste ju fråga om användningen av barns bilder. Och varför inte fråga om användningen av namn?” – sade Joskaudienė.
Advokaten säger att trots att GDPR har varit i kraft i flera år har många människor fortfarande frågor om hur och vilka personuppgifter som får behandlas: ”Förordningen är mycket förvirrande. Den innehåller allmänna principer, men det finns inga specifika artiklar som definierar varje enskilt fall.
Det är därför jag alltid råder institutioner att för att känna sig säkrare är det bäst att behandla så lite personuppgifter som möjligt. Om du inte kan samla in vissa uppgifter, gör det inte.
Jag råder också lärare: om du kan komma undan med att inte publicera och använda ett namn, gör det.”
