Klausimų, apie tai, kokius mokinių asmens duomenis galima naudoti, o kokių ne, kyla vis daugiau. Neseniai visuomenę papiktino situacija, kai Lietuvos gamtos mokslų olimpiados nugalėtojai buvo paskelbti ne nurodant mokinių pavardes, o tik dalyvių kodus. Kai kas įspėja, kad dėl asmens duomenų apsaugos, mokinių pavarde jau ir prie lentos kviesti negalima.
Iš mokinių liko tik kodai
Neseniai kritikos sulaukė Lietuvos gamtos mokslų olimpiadų asociacija, kuri paviešino 16-osios Lietuvos gamtos mokslų olimpiados rezultatus. Dalis žmonių nustebo, kad vietoj mokinių vardų ir pavardžių - tik kodai. Kilo pasipiktinimas, ar mokiniai jau tapo tik skaičiais, kiti tai lygino su žmonių ženklinimu koncentracijos stovyklose.
Dėl to, kokius mokinių asmens duomenis galima skelbti, kokių ne, diskusijų kyla nuolat. Neseniai teisininkė Raimonda Joskaudienė su savo sekėjais pasidalino patarimais, kurie aktualūs mokslo metų laiku. Ji primena, kad negalima viešai aptarinėti mokinių sveikatos duomenų ar tam tikrų įsipareigojimų, tai pat vertinimo rezultatų ar tam tikrų kaltinimų, „nusižengimų" ir pan. Be to, teisininkė nurodė, kad dėl duomenų apsaugos, negalima garsiai kviesti vaiko prie lentos pavarde. Tai sukėlė nemenką nuostabą ir pasipiktinimą. Tėvai stebėjosi: koks pavojus dėl to gali kilti?
Pavarde kviesti galima
„Vakaro žinios" kreipėsi į Asmens duomenų apsaugos inspekciją su klausimais, ar tikrai Bendrasis duomenų apsaugos reglamentas (BDAR) numato tokius draudimus mokykloms, tačiau inspekcija tikina, kad tokių draudimų reglamente nėra. „BDAR taip pat nenustato atskirų reikalavimų mokykloms dėl asmens duomenų tvarkymo, todėl mokykla, kaip duomenų valdytoja, privalo tvarkyti asmens duomenis, laikantis bendrųjų BDAR reikalavimų, t.y. užtikrinti, kad būtų laikomasi su asmens duomenų tvarkymų susijusių principų, tokių kaip reikalavimas tvarkyti tik tiek asmens duomenų, kiek būtina teisėtam tikslui pasiekti, ir turėti teisinį pagrindą asmens duomenims tvarkyti, užtikrinti tinkamas technines ir organizacines asmens duomenų saugumo priemones, įgyvendinti fizinių asmenų (duomenų subjektų) teises ir kt.
Pastebėtina, kad BDAR nedraudžia kreiptis į mokinį pavarde, todėl mokinys prie lentos gali būti kviečiamas pasakant jo pavardę", - nurodė inspekcija.
Ji jau anksčiau buvo sulaukusi klausimų po to, kai kai kuriose mokyklose vaikams nurodyta ant sąsiuvinių viršelių nerašyti savo pavardės. Tačiau ir tuomet tarnybos išaiškino, kad tokio draudimo nėra. Mokykloms svarbiausia užtikrinti, kad mokinių asmens duomenys būtų tvarkomi pagal įstatymą. Tai reiškia, kad pavyzdžiui, sąsiuviniai su asmens duomenimis, nenukeliautų tiems, kas neturi teisės šių duomenų sužinoti.
Pasiteiravome ir dėl rekomendacijos įmonėms neskelbti darbuotojų elektroninių paštų, jeigu jie sudaryti pagal vardą ir pavardę. Tačiau asmens duomenų inspekcija teigia, kad ir tokio draudimo nėra: „Duomenų valdytojas prieš viešą darbuotojų kontaktų (tel.nr., el.p. ir pan.) skelbimą turi įvertinti, kokio teisėto tikslo tuo siekiama ir, ar tokį duomenų tvarkymą (skelbimą) galima pagrįsti bent viena iš BDAR 6 straipsnyje įtvirtintų teisėto asmens duomenų tvarkymo sąlygų.
Pavyzdžiui, jei pareigą viešinti tokius asmens duomenis nustato teisės aktai, tada tokie asmens duomenys turėtų būti viešai skelbiami tik tokiame teisės akte nustatyta apimtimi. Jei teisės aktai nenustato asmens duomenų viešo skelbimo, duomenų valdytojas tai galėtų daryti remdamasis teisėtais interesais, su sąlyga, kad toks viešinimas turi teisėtą tikslą."
Reglamentas sunkiai suprantamas
„Vakaro žinioms" susisiekus su kitokią informaciją paviešinusia teisininke R.Joskaudiene, ši paaiškino savo poziciją. „Šia tema diskutuojama jau ne vienerius metus. Žurnalistams inspekcija ne kartą yra atsakiusi taip, jog tiksliai neatsakė, nes konkrečių taisyklių nėra, yra tik bendri principai. Sakoma, kad esą galima naudoti pavardes, bet jeigu duomenys kažkur nutekės, mokykla pati ir atsako.
Daug dirbu su mokyklomis ir vaikais. Ir tikrai žinau įstaigų, kur vadovaujamasi labai griežtai, nes bijoma susikurti problemų. Vaikų vardai ir pavardės jau daug kur neberašomi, rašomas tik kodas. O mokinio kvietimas pavarde gali nulemti daug įvairių situacijų. Jeigu pavardė yra Gaidys ar Vištaitė? Toks vaikas mokykloje bus pasmerktas. Bet daug kam keista, kodėl nebūtų galima kviesti pavarde, jeigu visą laiką buvo galima. Nors kviečiant vardu, mažiau rizikuojama. Aš tai ir rekomenduočiau daryti.
Galų gale, galima atsiklausti tėvų, pačių vaikų. Juk dėl vaikų atvaizdo naudojimo turime atsiklausti. O kodėl neatsiklausti dėl vardo ir pavardės naudojimo?" - sakė R.Joskaudienė.
Teisininkė sako, kad nors BDAR galioja jau ne vienerius metus, tačiau klausimų apie tai, kaip ir kokius asmens duomenis galima tvarkyti, vis dar kyla daug kam: „Reglamentas yra labai painus. Jame yra bendrieji principai, o konkrečių straipsnių, kur būtų apibrėžtas kiekvienas toks atvejis, nėra.
Todėl visuomet įstaigoms patariu, kad norint jaustis saugiau, geriausiai tvarkyti kuo mažiau asmens duomenų. Jeigu gali kažkokių duomenų nerinkti, tai ir nerink. Mokytojams taip pat patariu: jeigu galite apsieiti be pavardės viešinimo ir naudojimo, taip ir padarykite."