Νίκος Μάστορας Μια σειρά από παρατηρήσεις έκανε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο Υπουργείο Παιδείας σχετικά με την λειτουργία της πλατφόρμας για το bullying, οπως προκύπτει από την Ετήσια Έκθεση Δραστηριοτήτων της Αρχής για το 2023, που επέδωσε πριν από λίγες μέρες στον Πρόεδρο της Βουλής των Ελλήνων κ. Νικήτα Κακλαμάνη o Πρόεδρος της Ανεξάρτητης Αρχής κ. Κωνσταντίνος Μενουδάκος.
Συγκεκριμένα, σε απάντηση του με αριθ. πρωτ. της Αρχής Γ/ΕΙΣ/290/16.01.2023 εγγράφου του Υπουργείου Παιδείας και Θρησκευμάτων και Επικρατείας για παροχή γνώμης της Αρχής επί του σχεδίου νομοθετικής ρύθμισης του Υπουργείου για την πρόληψη και αντιμετώπιση της ενδοσχολικής βίας και του εκφοβισμού και την ανάπτυξη και λειτουργία της σχετικής Ψηφιακής Πλατφόρμας, η Αρχή επεσήμανε μια σειρά ζητημάτων που αφορούσαν καταρχάς στην ειδική αναφορά του υπευθύνου επεξεργασίας (το Υπουργείο Παιδείας), του εκτελούντος την επεξεργασία («Ινστιτούτο Τεχνολογίας Υπολογιστών και Εκδόσεων (Ι.Τ.Υ.Ε.) ΔΙΟΦΑΝΤΟΣ»), καθώς και του είδους των προσωπικών δεδομένων που θα καταχωρούνται και θα τηρούνται στο σύστημα καθώς και του χρόνου τήρησης αυτών.
Ειδικότερα, η Αρχή επεσήμανε ότι απαιτείται προσδιορισμός του είδους των προσωπικών δεδομένων που θα περιλαμβάνονται στις επώνυμες αναφορές για περιστατικά σχολικού εκφοβισμού, καθώς και πρόβλεψη εάν και ποιοι θα έχουν πρόσβαση σε αυτές τις πληροφορίες.
Τα στοιχεία αυτά μπορούν να καθοριστούν με την κοινή υπουργική απόφαση, της οποίας η έκδοση προβλέπεται με την εξουσιοδοτική διάταξη της παραγράφου 10 περ. β΄, η οποία πρέπει να αναδιατυπωθεί ώστε να είναι σαφές ότι όλα τα παραπάνω στοιχεία και ρυθμίσεις περιλαμβάνονται στην εξουσιοδότηση, ενώ σε κάθε περίπτωση, πρέπει να διασφαλισθεί ότι τα εν λόγω στοιχεία λόγω της ιδιαίτερης φύσης τους δεν θα είναι προσβάσιμα σε τρίτους.
Επίσης, θα πρέπει να προβλεφθούν μέτρα ασφάλειας για τη λειτουργία του συγκεκριμένου ψηφιακού ιστοτόπου (π.χ. πιστοποιητικό εξυπηρετητή, χρήση κρυπτογράφησης κ.λπ.).
Ακόμη πρέπει να διευκρινισθεί εάν οι προβλεπόμενες εκθέσεις των ειδικών επιστημόνων, με τις παρατηρήσεις και τα συμπεράσματά τους για το είδος και τον τρόπο αντιμετώπισης των περιστατικών που έλαβαν χώρα στις σχολικές μονάδες της δικαιοδοσίας τους, περιλαμβάνουν και προσωπικά δεδομένα. Σε καταφατική περίπτωση, θα πρέπει να εξεταστεί η ανωνυμοποίησή τους σύμφωνα με την αρχή της αναλογικότητας, πριν από την περαιτέρω διαβίβασή τους στους λοιπούς προβλεπόμενους στο εν λόγω άρθρο αποδέκτες.
Θα πρέπει ακόμη να διευκρινισθεί ότι πρόσβαση στο προβλεπόμενο σύστημα διαλειτουργικότητας με την κεντρική υπηρεσία πιστοποίησης χρηστών του Πανελλήνιου Σχολικού Δικτύου δεν θα έχει οποιοσδήποτε χρήστης, αλλά μόνο ο υποβάλλων την αναφορά και η αρμόδια Σχολική Μονάδα, η οποία χειρίζεται το συγκεκριμένο περιστατικό. Όπως συνάγεται από την περιγραφή του έργου της προβλεπόμενης άμισθης Επιστημονικής Επιτροπής, τα προσωπικά δεδομένα των αναφορών δεν είναι αναγκαία και απαραίτητα για την εκπλήρωση του έργου της και, συνεπώς, υπό την εκδοχή αυτή, η Επιτροπή δεν θα πρέπει να έχει πρόσβαση στα προσωπικά δεδομένα των υποβληθεισών επωνύμων αναφορών, σύμφωνα με τη αρχή της ελαχιστοποίησης του άρθρου 5 του ΓΚΠΔ. Τέλος, θα πρέπει να προβλεφθεί συγκεκριμένη χρονική περίοδος διατήρησης των αναφορών (Γ/ΕΞΕ/390/14-02-2023)
Αλλα θέματα εκπαίδευσης που εξέτασε η Αρχή
Η Αρχή εξέτασε αίτηση θεραπείας κατά πράξης αρχειοθέτησης καταγγελίας. Λαμβάνοντας υπόψη τα άρθρα 2 παρ. 8 του ν. 3051/2002 και 24 παρ. 1 του ν. 2690/1999, καθώς και τη νομολογία της ίδιας της Αρχής, με την υπ’ αριθ. 26/2023 απόφαση, απέρριψε την υπό κρίση αίτηση θεραπείας, καθώς ο αιτών δεν επικαλείται ούτε προσκομίζει νέα ουσιώδη στοιχεία για την υποστήριξη των ισχυρισμών του από την εκτίμηση των οποίων θα μπορούσε, υπό τις νόμιμες προϋποθέσεις, να προκύψει διαφορετική κρίση (απόφαση 26/2023).
Επίσης η Αρχή επέβαλε επίπληξη σε Πανεπιστήμιο λόγω της εκπρόθεσμης ανταπόκρισής του στο αίτημα του καταγγέλλοντος κατά παράβαση του άρθρου 12 παρ. 3 - 4 ΓΚΠΔ (απόφαση 49/2023).
Ακόμη, η Αρχή εξέτασε καταγγελία παραβίασης δικαιώματος πρόσβασης πατέρα συνασκούντος τη γονική μέριμνα του ανήλικου τέκνου του με την εν διαστάσει σύζυγό του, και απέστειλε στον καταγγελλόμενο παιδικό σταθμό απαντητικό έγγραφο συμμόρφωσης με τις διατάξεις του ΓΚΠΔ. Ειδικότερα, με το ως άνω έγγραφο της Αρχής επισημάνθηκε στην καταγγελλόμενη εταιρεία-παιδικό σταθμό ότι οφείλει να απαντά προσηκόντως και εμπροθέσμως στα δικαιώματα πρόσβασης εκάστοτε ενδιαφερόμενου υποκειμένου των δεδομένων (Γ/ΕΞΕ/2049/31-07-2023).
Τέλος, η Αρχή ξεκίνησε τον Σεπτέμβριο 2022 την υλοποίηση του έργου «byDefault». Με αυτό προβλέπονταν η δημιουργία ειδικής πλατφόρμας παροχής εξειδικευμένης ενημέρωσης προς υπευθύνους προστασίας δεδομένων (DPOs) και επαγγελματίες του χώρου της προστασίας δεδομένων και η δημιουργία εκπαιδευτικού υλικού σε θέματα προστασίας δεδομένων για μαθητές πρωτοβάθμιας και δευτεροβάθμιας εκπαίδευσης και εκπαιδευτικούς.
Μάλιστα στις 10 Δεκεμβρίου 2024 το εκπαιδευτικό αυτό υλικό και το παιχνίδι επαυξημένης πραγματικότητας που δημιουργήθηκαν παρουσιάστηκαν στον Υπουργό Παιδείας, ο οποίος ανακοίνωσε την ένταξή τους στα σχολεία, από το τρέχον κιόλας έτος, και την περαιτέρω αξιοποίησή τους από το επόμενο.
Δείτε όλη την έκθεση της ΑΠΔΠΧ για το 2023
Όλες οι σημαντικές και έκτακτες ειδήσεις σήμερα
ΕΥΚΟΛΕΣ πιστοποιήσεις ΙΣΠΑΝΙΚΩΝ - ΙΤΑΛΙΚΩΝ για ΑΣΕΠ - Πάρτε τις ΑΜΕΣΑ
Παν.Πατρών: Tο 1ο στην Ελλάδα Πανεπιστημιακό Πιστοποιητικό Τεχνητής Νοημοσύνης για εκπαιδευτικούς
Πανεπιστήμιο Αιγαίου: Το κορυφαίο πρόγραμμα ειδικής αγωγής στην Ελλάδα - Αιτήσεις έως 7/02
ΕΛΜΕΠΑ: Το κορυφαίο πρόγραμμα Ειδικής Αγωγής στην Ελλάδα για διπλή μοριοδότηση
