Μία ακόμη ξεκάθαρη παραβίαση των προσωπικών δεδομένων των εκπαιδευτικών διαπιστώνει η Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), καταγγέλλει η ΟΛΜΕ.

Μετά την υπ’ αριθμόν 4/7-9-2020 Γνωμοδότησή, η οποία αποδείκνυε την παραβίαση ουσιωδών κανόνων του GDRR και απαιτούσε από το Υπουργείο Παιδείας να συμμορφωθεί με σειρά υποδείξεων της εντός τριμήνου, η Αρχή με το υπ’αριθμόν 709/24-02-21 έγγραφό της προς το Υπουργείο επισημαίνει μία ακόμη ξεκάθαρη παραβίαση των προσωπικών δεδομένων των εκπαιδευτικών σχετικά με τη δημοσιοποίηση  προσωπικών δεδομένων εκπαιδευτικών που συμμετείχαν στην τηλεκπαίδευση που είχαν αναρτηθεί σε ιστοσελίδα Διεύθυνσης Δευτεροβάθμιας Εκπαίδευσης. 

Σύμφωνα πάντα με την ΟΛΜΕ, η Αρχή ζήτησε διευκρινίσεις σχετικά με την υπόθεση από το Υπουργείο Παιδείας, το οποίο απάντησε τρεις μήνες μετά! Μετά και τις διευκρινίσεις αυτές, η Αρχή εντόπισε, για μία ακόμη φορά, αρκετές παραβιάσεις της νομοθεσίας που αφορούν στην προστασία των προσωπικών δεδομένων.

Η πρώτη σαφής παραβίαση που εντοπίζει η Αρχή είναι πως οι εκπαιδευτικοί δεν είχαν ενημερωθεί, όπως προβλέπει η σχετική νομοθεσία, ότι τα στοιχεία τους θα ήταν δημόσια προσβάσιμα στο διαδίκτυο καθώς και ότι η δημόσια ανάρτηση αυτών δεν ήταν αναγκαία για τον σκοπό που επικαλείται το Υπουργείο: «Στη συγκεκριμένη περίπτωση, δεν προκύπτει ότι οι εκπαιδευτικοί ήταν ενήμεροι ότι τα στοιχεία τα οποία αναρτούσαν, για το σκοπό της εξαγωγής χρήσιμων στατιστικών στοιχείων από την πλευρά του Υπουργείου ως υπευθύνου επεξεργασίας, θα ήταν δημόσια προσβάσιμα στο Διαδίκτυο – ως εκ τούτου, δεν τεκμαίρεται η διαφάνεια της επεξεργασίας. Εξάλλου, μία τέτοια δημοσιοποίηση δεν προκύπτει ως αναγκαία για την επίτευξη του σκοπού επεξεργασίας - ήτοι την εξαγωγή στατιστικών πληροφοριών από τον υπεύθυνο επεξεργασίας».

Στη συνέχεια η ΑΠΔΠΧ, αφού επισημαίνει τις προϋποθέσεις τις οποίες προβλέπει η εγχώρια και διεθνής νομοθεσία για οποιαδήποτε δημοσιοποίηση προσωπικών δεδομένων στο διαδίκτυο, καταλήγει στο συμπέρασμα ότι καμία εξ αυτών δεν τηρήθηκε στη συγκεκριμένη περίπτωση: «…Η δημοσιοποίηση προσωπικών δεδομένων στο διαδίκτυο ενέχει ιδιαίτερους κινδύνους για την προσωπικότητα του ατόμου που συνδέονται με τη φύση του διαδικτύου. Κάθε περιορισμός του δικαιώματος στην προστασία προσωπικών δεδομένων (άρθρο 9Α Σ.) θα πρέπει να είναι αναγκαίος για την ικανοποίηση άλλου δικαιώματος ή δημοσίου συμφέροντος…».

«…Κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που λαμβάνει χώρα πρέπει, σύμφωνα και με τη νομολογία του Δικαστηρίου Δικαιωμάτων του Ανθρώπου, να εξοπλίζεται με επαρκείς και αναγκαίες εγγυήσεις που αντικατοπτρίζουν τις αρχές επεξεργασίας και δρουν αποτρεπτικά στην καταχρηστική και δυσανάλογη επέμβαση στα δικαιώματα που κατοχυρώνονται από το άρθρο 8 ΕΣΔΑ…».

«…περιορισμοί δε ατομικού δικαιώματος πρέπει να προβλέπονται σε νομοθετική διάταξη, στην οποία να υπάρχουν σαφείς και ακριβείς κανόνες που επιβάλλουν έναν ελάχιστο αριθμό απαιτήσεων, ούτως ώστε τα πρόσωπα, των οποίων τα δεδομένα υφίστανται επεξεργασία, να έχουν επαρκείς εγγυήσεις ότι προστατεύονται αποτελεσματικά τα προσωπικού χαρακτήρα δεδομένα τους…».

«Στη συγκεκριμένη περίπτωση, δεν προκύπτει η ύπαρξη τέτοιας διάταξης για την εν λόγω επεξεργασία ούτε η ύπαρξη των ως άνω εγγυήσεων αναφορικά με την αναλογικότητα και προσφορότητα της επεξεργασίας».

Η ΟΛΜΕ συμπεραίνει ότι «αποδεικνύεται επισήμως ότι τα προσωπικά δεδομένα πάνω από 2.000 εκπαιδευτικών της συγκεκριμένης ΔΔΕ αναρτήθηκαν παρανόμως στο διαδίκτυο, χωρίς να τηρείται καμία από τις εκ νόμου προβλεπόμενες προϋποθέσεις που αποτελούν εγγύηση προστασίας των δεδομένων προσωπικού χαρακτήρα. Είναι προφανές πλέον τόσο από τα πορίσματα της γνωμοδότησης 4/7-9-2020 της ΑΠΔΠΧ, την έκταση, τον αριθμό και το είδος των καταγεγραμμένων παραβάσεων σε αυτήν, όσο και από την υπ’αριθμόν 709/24-02-21 παρέμβαση της ΑΠΔΠΧ ότι το ΥΠΑΙΘ ενήργησε με επικίνδυνη προχειρότητα και αδιαφορία, εκθέτοντας σε σοβαρότατους κινδύνους μαθητές, γονείς και εκπαιδευτικούς».

Κατόπιν αυτών, η Ομοσπονδία ζητά:

-Την άμεση εφαρμογή της Εθνικής και Διεθνούς νομοθεσίας, ώστε να προστατευτούν τα προσωπικά δεδομένα της εκπαιδευτικής κοινότητας.

- Τη νομοθέτηση απαγόρευσης οποιασδήποτε εμπλοκής ιδιωτικών εταιριών στη λειτουργία των σχολείων.

- Την άμεση αναβάθμιση του Πανελλήνιου Σχολικού Δικτύου.

- Τη συγκρότηση Κεντρικής Υπηρεσίας Νέων Τεχνολογιών, Πληροφορικής και Σχολικού Δικτύου με τοπικά παραρτήματα σε ΠΔΕ και ΔΔΕ (ΠΛΗΝΕΤ) με πλήρη στελέχωση.

Τέλος, η ΟΛΜΕ επισημαίνει ότι «είχε προειδοποιήσει εγκαίρως για τον κίνδυνο διαρροής των προσωπικών δεδομένων των εκπαιδευτικών και ζητούσε να ληφθούν όλα τα απαραίτητα μέτρα προκειμένου να διασφαλιστεί η προστασία των προσωπικών δεδομένων κατά την εφαρμογή της εξ αποστάσεως εκπαίδευσης. Ένα χρόνο μετά την έναρξη της τηλεκπαίδευσης, το Υπουργείο Παιδείας εξακολουθεί να μην λαμβάνει κανένα σχετικό μέτρο, αποδεικνύοντας την πλήρη αδιαφορία του για τα ατομικά δικαιώματα εκπαιδευτικών και μαθητών».