Partnerzy portalu

Wrażliwe dane w publicznej bazie. Bezpieczeństwo uczniów może być zagrożone

Wrażliwe dane w publicznej bazie. Bezpieczeństwo uczniów może być zagrożone
RPO wystąpił do Ministra Sportu i Turystyki w sprawie bazy "Sportowe talenty" (fot. freepik)
RPO wystąpił do Ministra Sportu i Turystyki w sprawie bazy "Sportowe talenty". - Konstytucja zakazuje organom władzy publicznej gromadzenia i udostępniania informacji o obywatelach innych niż niezbędne, a przepisy nie precyzują w jakim celu dane są przetwarzane - zaznaczył.
  • Do RPO wpływają skargi w związku z koniecznością wprowadzania do ewidencji "Sportowe talenty" danych osobowych, w tym danych wrażliwych uczniów. Jest obawa udostępniania danych zbyt szerokiemu, niedookreślonemu kręgowi podmiotów.
  • RPO zwraca uwagę na kwestie bezpieczeństwa danych ewidencji mając na uwadze standardy konstytucyjne i europejskie w zakresie ochrony danych osobowych i prawa do prywatności.
  • Ponadto RPO wskazuje na niedookreśloność regulacji w zakresie podmiotów, którym mają być udostępniane dane z publicznej ewidencji oraz konieczność zapewnienia bezpieczeństwa danych na poziomie szkoły.

Do RPO wpływają skargi dotyczące wrażliwych danych uczniów w ewidencji "Sportowe talenty"

Do RPO wpływają skargi rodziców, a także nauczycieli w związku z koniecznością wprowadzania do ewidencji "Sportowe talenty" danych osobowych, w tym danych wrażliwych uczniów. Przepisy przewidują bowiem obowiązek przekazania szkole przez uczniów lub rodziców danych obejmujących masę ciała i wzrost. Ze skarg wynika obawa udostępniania danych z ewidencji zbyt szerokiemu, niedookreślonemu kręgowi podmiotów.

[ZOBACZ TREŚĆ PISMA RPO DO MINISTRA SPORTU I TURYSTYKI TUTAJ]

Uwagi wobec znowelizowanych przepisów ustawy o sporcie były już wcześniej przedmiotem wystąpienia RPO do Ministra Edukacji i Nauki oraz Ministra Sportu i Turystyki. Rzecznik zwracał uwagę na kwestie bezpieczeństwa danych nowo utworzonej ewidencji i na proporcjonalność niektórych rozwiązań, mając na uwadze standardy konstytucyjne i europejskie w zakresie ochrony danych osobowych i prawa do prywatności.

Rzecznik nie kwestionował potrzeby podjęcia działań w kierunku podniesienia dbałości o sprawność ruchową oraz zdrowie dzieci i młodzieży. W ocenie Rzecznika na aprobatę zasługują także wszelkie działania mające na celu podnoszenie społecznej świadomości znaczenia aktywności fizycznej.

Przepisy nie precyzują w jakim celu dane są przetwarzane w ewidencji

Mając na uwadze otrzymane odpowiedzi, RPO wskazuje, że nie odniesiono się w nich do zastrzeżeń w zakresie konieczności pozyskiwania od uczniów i rodziców informacji wrażliwych (o wadze i wzroście) w celu, jaki wynika z analizy przepisów ustawy, czyli identyfikacji talentów sportowych. Art. 51 ust. 2 Konstytucji zakazuje organom władzy publicznej pozyskiwania, gromadzenia i udostępniania informacji o obywatelach innych niż niezbędne w demokratycznym państwie prawnym.

A przepisy nie precyzują dokładnie, w jakim celu dane są przetwarzane w ewidencji. Ich usunięcie z ewidencji nie jest przewidziane w odniesieniu do danych dotyczących: roku urodzenia, wieku, płci, masy ciała, wzrostu, wyniku uzyskanego przez ucznia z testów sprawnościowych, daty przeprowadzenia testów sprawnościowych, gminy, powiatu i województwa, gdzie się one odbywały.

Okres przechowywania danych identyfikujących ucznia zawartych w ewidencji został zaś określony na długo - 5 lat od dnia zakończenia przez ucznia nauki w szkole, w której uzyskał wynik z testów sprawnościowych.

Konieczne jest zapewnienie bezpieczeństwa danych na poziomie szkoły

Organ nie zgodził się też z obawami związanymi z wysokim ryzykiem naruszenia prawa do prywatności i ochrony danych osobowych uczniów. Rzecznik zwracał uwagę na niedookreśloność regulacji w zakresie podmiotów, którym mają być udostępniane dane z publicznej ewidencji oraz konieczność zapewnienia bezpieczeństwa danych na poziomie szkoły (np. podczas uzupełniania danych przekazywanych przez rodziców i nauczycieli).

Z pisma Prezesa UODO z 8 października 2023 r. wynika, że "projektodawca nie przedłożył organowi nadzorczemu przedmiotowego projektu ustawy do zaopiniowania na etapie prac legislacyjnych, chociaż projekt dotyczył przetwarzania danych osobowych i to przetwarzania na dużą skalę".

W opinii RPO wyjaśnienia przedstawione przez ministerstwo są niewystarczające

Tym samym, w kontekście przedstawionych przez Rzecznika wątpliwości i braku konsultacji projektu ustawy z organem właściwym w sprawie ochrony danych osobowych, przedstawione wyjaśnienia MSiT są niewystarczające.

Mając powyższe na uwadze, a także obawy rodziców i nauczycieli, Marcin Wiącek prosi min. Sławomira Nitrasa o wyjaśnienie tych wątpliwości. Zwraca się ponadto o wskazanie, jak egzekwowany jest obowiązek przekazania przez rodziców i młodzież informacji dotyczących masy ciała i wzrostu.

DO POBRANIA
Pismo RPO do Ministra Sportu i Turystyki
102.02 KB format pliku: PDF
TAGI

Logowanie

Dla subskrybentów naszych usług (Strefa Premium, newslettery) oraz uczestników konferencji ogranizowanych przez Grupę PTWP

Nie pamiętasz hasła?

Nie masz jeszcze konta? Kliknij i zarejestruj się teraz!