Rodina a digisvět
V roce 2024 realizujeme projekt Rodina a digisvět, který je zaměřený na digitální hygienu a digitální well-being. Na seminářích pro rodiče a v publikovaných článcích se dotýkáme i ochrany soukromí.
Semináře pro rodiče
Organizujeme zejména v Brně a Praze. Máte rodičovskou skupinu či víte o kolektivu rodičů, který by seminář uvítal? Ozvěte se nám, více informací zde.
Články
Součástí projektu je i osvěta formou tematických článků. Zatím jste si mohli přečíst tyto:
- „Řada dětí už je technologiemi přejedená,“ říká výzkumnice zabývající se digitálním dospíváním / 20. 9. 2024
- Mobily zakázat. Když ve škole, tak i ve Sněmovně / 29. 8. 2024
- Mobil je jako lopata. Přirovnáním proti závislostem na technologiích a sítích / 6. 8. 2024
- Za online výuku osobní data. Stále není dostatečná ochrana, varuje expert / 20. 7. 2024
- Jaká data sbírá Microsoft o dětech? To nezjistí ani zkušený právník / 14. 6. 2024
- Advokát radí: Souhlas se zpracováním osobních údajů / Hobulet z června 2024, strana 6
- Nedávejte školám více údajů, než je skutečně nutné. Máme návod / 11. 4. 2024
Poradna
Ve spolupráci s Alíkem.cz realizujeme poradnu pro děti zaměřenou na otázky spojené s užíváním digitálních technologií. Již jsme zodpověděli otázky spojené s těmito tématy:
- Jak si poradit s kyberšikanou? (17. 7. 2024)
- Jak se pohybovat na sociálních sítích a neupadnout (24. 7. 2024)
- Sociální sítě jsou jako pokřivené zrcadlo (31. 7. 2024)
- Pořád na sítích. Je to závislost? (14. 8. 2024)
- Jak se bavit s rodiči o problémech v digitálním světě? (21. 8. 2024)
Zodpovídáme ale i dotazy rodičů. Ty můžete posílat na pr@iure.org. Náš právník Jan Vobořil již zodpověděl tyto:
Sledování připojení na Wi-Fi (září 2024)
Otázka
Může škola sledovat, kdo se připojuje na školní wifinu?
Odpověď
Bez větší znalosti věci asi můžeme říct, že to může být problematické skrz dodržení klíčové povinnosti GDPR a to povinnosti minimalizace osobních údajů. Zpracovávání informací, kdo se kdy připojoval na školní wifi jako kontrola docházky by tak velmi pravděpodobně bylo v rozporu s GDPR. Pokud je třeba kontrolovat docházku, lze to nepochybně činit i méně invazivními a přitom přesnějšími prostředky, jako je například prezence studentů v hodinách, využití čipů u vchodu do školy apod. Sledování připojení na wifi může těžko dát odpověď, kdo je ve škole (asi ne každý se na školní wifi připojuje), ani za jakým účelem tam je. Lze si tak představit jen těžko účel, který by takové sledování mělo. A zpracování, které není účelné, je i nezákonné.
Souhlas s využitím vizuálních a audio záznamů dětí (červen 2024)
Otázka
Obracím se na vás s prosbou o radu k problematice, kdy zákonní zástupci poskytují souhlas s využitím vizuálních a audio záznamů dětí (v tomto případě 7-10 let). Konkrétně se jedná o to, že škola dostala nabídku soukromé společnosti (s.r.o.) natočit s dětmi pro ni edukativní video.
Problémem se však stal formulář k tomuto souhlasu, který je sepsán veskrze obecně – v podstatě tak, aby daný komerční subjekt byl plně chráněn v oblasti GDPR. Ve formuláři souhlasu zákonný zástupce uděluje souhlas se zveřejněním záznamů dětí na konkrétně jmenovaných webových stránkách a Facebooku. Současně je připojeno také udělení souhlasu s rozšiřováním záznamů za účelem reklamy a propagace „jakýmkoli jiným způsobem“.
Formulář souhlasu mi bohužel nedává na výběr souhlasit pouze s natáčením výukového videa ani podmínky jeho publikace – žádá se od nás udělit souhlas tak, jak byly sepsány danou společností – tedy v podstatě i souhlas s využitím fotografií dětí na letácích atd.
Předmětná společnost však není ochotna formulář změnit na míru situaci s odůvodněním, že prostě mají pouze jeden, který používají vždy.
Má soukromý subjekt nějakou povinnost zachovat maximální míru osobnostních práv dětí? Tedy je plošný a obecný formulář pro zákonné zástupce v rozporu s nějakou legislativou?
Je ze strany školy vše v pořádku, pokud takovýto dokument přijme, předá žákům a rodičům a ve finále umožní v čase výuky natočit nejen edukativní video, ale také materiály pro komerční reklamu na služby soukromého subjektu? Není nutné situaci přiblížit i dětem a případně respektovat jejich rozhodnutí? Existují nějáké materiály, které by byly v tomto ohledu odborné a mohly by fungovat jako edukace pedagogů?
Odpověď
Obdobná dilemata řeší stále více rodičů a chápu, že rozhodování je skutečně obtížné. Podle všeho bude v daném případě správcem osobních údajů samotná společnost, která pro vlastní potřeby natáčí zmíněné video. Tedy tato společnost bude odpovídat za zpracování osobních údajů, včetně platných souhlasů.
Pokud jde o znění formuláře, tak by samozřejmě bylo ideální mít pro posouzení jeho znění k dispozici. Základním pravidlem při udílení souhlasů je, že souhlas musí být informovaný a svobodný. Pokud jde o informace v souhlasu, tak se domnívám, že jsou formulovány natolik obecně, že v podstatě není možné zjistit k jakým zpracováním, a to ani typově, dáváte vlastně souhlas. Z toho důvodu se domnívám, že takto udělený souhlas může být neplatný.
Co se týče vašich dalších dotazů, tak se nedomnívám, že škola porušuje nějaké předpisy pokud jde o samotné zpracování osobních údajů, v podstatě pouze zprostředkovává kontakt mezi danou společností a žáky, respektive rodiči, aniž by se sama na zpracování údajů nějak podílela, byť i v roli zpracovatele.
Může ale jít například o porušení školských předpisů, kdy místo toho, aby se žáci učili, tak se věnují něčemu, co se vzdělávací či výchovnou funkcí školy pravděpodobně žádnou souvislost nemá. Co se týče edukace pedagogů v oblasti ochrany osobních údajů, tak nad tímto by měl zejména dohlížet pověřenec pro ochranu osobních údajů, kterého musí každá škola mít. Metodické vedení škol ze strany MŠMT bohužel z našich zkušeností v oblasti zpracování osobních údajů ve školách dost pokulhává.
Jinak ještě zpět k souhlasu. Nabízí se vám více variant co dělat. Buď lze souhlas udělit a ve formuláři škrtnout způsoby zpracování, které se vám nelíbí. V podobných případech se to dělá poměrně běžně a interpretace takového formuláře pak je taková, že vylučujete určitý způsob zpracování. Další variantou je možnost následného odvolání souhlasu s dalším zpracováním. Právo odvolat udělený souhlas je zaručeno obecným nařízením o ochraně osobních údajů. V neposlední řadě bych pak zmínil i možnost skutečně souhlas neudělit. Jistě to na jednu stranu může být vnímáno dítětem negativně. Věřím nicméně, že pokud dítěti vysvětlíte důvody, které vás k tomu vedou (samozřejmě přiměřeně jeho věku), tak takový krok může být naopak důležitý pro jeho budoucí skutečně svobodné rozhodování v obdobných situacích.
Projekt realizujeme za přispění prostředků státního rozpočtu ČR z programu NDT Rodina Ministerstva práce a sociálních věcí.