Το "αγκάθι" της τηλεκπαίδευσης: Η απόφαση για τα προσωπικά δεδομένα, από την Αρχή Προστασίας Δεδομένων

Μέχρι σήμερα το υπουργείο Παιδείας δεν υλοποιήσει τις εντολές της Ανεξάρτητης Αρχής

04/01/2022

Άκουσε το άρθρο

Το "αγκάθι" για το ενδεχόμενο που το υπουργείο Παιδείας υποχρεωθεί να προχωρήσει στην   τηλεκπαίδευση των μαθητών , από τις 10 Ιανουαρίου, αποτελεί η απόφαση  για τα προσωπικά δεδομένα, που εξέδωσε πρόσφατα η   Αρχή Προστασίας Δεδομένων.

Η Αρχή  Προστασίας Δεδομένων έδωσε εντολή στο υπουργείο Παιδείας να συμμορφωθεί σύμφωνα με τον κανονοσμό και τη νομοθεσία περί προσωπικών δεδομένων εντός δύο και τεσσάρων μηνών.

Μέχρι σήμερα το υπουργείο Παιδείας δεν υλοποιήσει τις εντολές της Ανεξάρτητης Αρχής.

Η θέση της Κυβέρνησης επί της έκθεσης  της Αρχής είχε διατυπωθεί μέσω του Κυβερνητικού Εκπροσώπου Γ. Οκονόμου με την ακόλουθη δήλωση:

Η Αρχή Προστασίας Δεδομένων στην απόφασή της για την τηλεκπαίδευση επικαλείται πράγματα που δεν ανταποκρίνονται στην πραγματικότητα, όπως πολύ αναλυτικά αναφέρει το Υπουργείο Παιδείας στην ανακοίνωσή του. Σε κάθε περίπτωση, μέσω των συμβάσεων και των ειδικών όρων που μπήκαν στις συμβάσεις αυτές, που είναι πολύ πιο συγκεκριμένοι, προστατεύονται τα προσωπικά δεδομένα όσων συμμετείχαν στην τηλεκπαίδευση".

Ειδικότερα, στην απόφαση , μεταξύ α΄λλων αναφέρονται τα εξής:
 
Είναι σαφές ότι η εταιρεία Cisco (εν προκειμένω ο όμιλος και οι εταιρείες του) υπόκειται στο δίκαιο των ΗΠΑ, συνεπώς, κατ’ αρχήν, δεν εξασφαλίζεται επαρκές επίπεδο προστασίας προσωπικών δεδομένων. Επομένως, κάθε διαβίβαση πρέπει να εξετάζεται ξεχωριστά ως προς τη νομιμότητά της.

Όπως, όμως, έχει ήδη επισημανθεί παραπάνω στη σκέψη 17 κατά την εξέταση των απαιτήσεων για την ικανοποίηση της αρχής της διαφάνειας, στην ιστοσελίδα του Υπουργείου υπάρχει ουσιώδης παράλειψη που συνίσταται στην έλλειψη ειδικής ενημέρωσης σε σχέση με τα προσωπικά δεδομένα (πολιτική) και αναφοράς στα στοιχεία επικοινωνίας του ΥΠΔ. Τέτοιες αναφορές υπάρχουν σε σχέση με ειδικότερες εφαρμογές ή ιστοσελίδες του Υπουργείου25, οι οποίες όμως δεν καλύπτουν την υποχρέωση που απορρέει από το άρθρο 37 παρ. 7 του ΓΚΠΔ.

Η Αρχή κρίνει τα εξής:

α) σε σχέση με τα ζητήματα νομιμότητας της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όπως ιδίως εκτίθενται στις σκέψεις 11 έως και 16 της παρούσης, διαπιστώνεται ότι το Υπουργείο έχει παραβιάσει τις διατάξεις του άρθρου 6 του ΓΚΠΔ, σε συνδυασμό με το άρθρο 4 παρ. 5 του ν. 3471/2006, όπως ισχύει. Συγκεκριμένα, σε σχέση με τους αναφερόμενους στις εν λόγω σκέψεις σκοπούς 3, 4 και 5, διαπιστώνει πρόσβαση σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό ενός χρήστη κατά παράβαση του άρθρου 4 παρ. 5 του ν. 3471/2006, και ότι δεν έχει διενεργηθεί αναλυτική διερεύνηση της νομιμότητας των εν λόγω σκοπών, ώστε να μπορεί να τεκμηριωθεί η νομιμότητά του με βάση το άρθρο 6 του ΓΚΠΔ. Ως προς την εν λόγω παράβαση, η Αρχή κρίνει ότι, σε αυτό το στάδιο, το αποτελεσματικό, αναλογικό και αποτρεπτικό μέτρο για την αντιμετώπιση της εν λόγω παράβασης είναι, με βάση το άρθρο 58 παρ. 2 β’ ΓΚΠΔ, να απευθύνει επίπληξη προς το ΥΠΑΙΘ και παράλληλα να του δώσει εντολή, με βάση το άρθρο 58 παρ. 2 δ’ ΓΚΠΔ, να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ, αντιμετωπίζοντας τις παραβάσεις που αναλύονται στις σκέψεις 11 έως και 16 της παρούσας εντός προθεσμίας δύο μηνών από την επίδοση της απόφασης. Μετά το διάστημα αυτό, το ΥΠΑΙΘ οφείλει να έχει εξασφαλίσει ότι λαμβάνει συγκατάθεση για την πρόσβαση σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό ενός χρήστη, όταν αυτό δεν είναι απαραίτητο για την παροχή της υπηρεσίας που ζήτησε ο χρήστης, και να έχει τεκμηριώσει αναλυτικά τη νομιμότητα των σκοπών επεξεργασίας με αριθμό 3 έως 5.

β) σε σχέση με τα ζητήματα διαφάνειας, όπως αναλύονται στη σκέψη 17 της παρούσας και όσον αφορά την ανακοίνωση στοιχείων ΥΠΔ, στη σκέψη 21 της παρούσας, διαπιστώνεται ότι το Υπουργείο έχει παραβιάσει τις διατάξεις του άρθρου 13, σε συνδυασμό με το άρθρο 5 παρ. 1 α του ΓΚΠΔ, το άρθρο 12 και το άρθρο 37 παρ. 7 ΓΚΠΔ. Συγκεκριμένα, διαπιστώνεται ότι οι παρεχόμενες πληροφορίες είναι λιγότερες από όσες επιβάλλει ο ΓΚΠΔ, ότι οι πληροφορίες δεν είναι σε κατανοητή και εύκολα προσβάσιμη μορφή και δεν χρησιμοποιείται σαφής και απλή διατύπωση, λαμβάνοντας ιδίως υπόψη και ότι πρόκειται για πληροφορία που απευθύνεται και σε παιδιά. Ως προς την εν λόγω παράβαση, η Αρχή κρίνει ότι σε αυτό το στάδιο, το αποτελεσματικό, αναλογικό και αποτρεπτικό μέτρο για την αντιμετώπιση της εν λόγω παράβασης είναι, με βάση το άρθρο 58 παρ. 2 β’ ΓΚΠΔ, να απευθύνει επίπληξη προς το ΥΠΑΙΘ και παράλληλα να του δώσει εντολή, με βάση το άρθρο 58 παρ. 2 δ’ ΓΚΠΔ, να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ, αντιμετωπίζοντας τις παραβάσεις που αναλύονται στη σκέψη 17 της παρούσας και τροποποιώντας τη διαδικασία και το περιεχόμενο της παρεχόμενης ενημέρωσης εντός προθεσμίας δύο μηνών από την επίδοση της απόφασης.

γ) Σε σχέση με τους κινδύνους που ενέχει η συγκεκριμένη επεξεργασία δεδομένων προσωπικού χαρακτήρα όπως αναλύονται στη σκέψη 18 της παρούσης, διαπιστώνεται ότι το Υπουργείο έχει παραβιάσει τις διατάξεις του άρθρου 25 παρ. 1 του ΓΚΠΔ, καθώς τα λαμβανόμενα τεχνικά και οργανωτικά μέτρα δεν προστατεύουν επαρκώς τα δικαιώματα των υποκειμένων των δεδομένων. Ως προς την εν λόγω παράβαση, η Αρχή κρίνει ότι, σε αυτό το στάδιο, το αποτελεσματικό, αναλογικό και αποτρεπτικό μέτρο για την αντιμετώπιση της εν λόγω παράβασης είναι, με βάση το άρθρο 58 παρ. 2 β’ ΓΚΠΔ, να απευθύνει επίπληξη προς το ΥΠΑΙΘ και παράλληλα να του δώσει εντολή, με βάση το άρθρο 58 παρ. 2 δ’ ΓΚΠΔ, να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ με τον τρόπο που αναλύεται στη σκέψη 18 της παρούσας εντός προθεσμίας δύο μηνών από την επίδοση της απόφασης.

δ) Σε σχέση με την έκφραση γνώμης των υποκειμένων των δεδομένων ή των εκπροσώπων τους για τη σχεδιαζόμενη επεξεργασία, διαπιστώνεται ότι το ΥΠΑΙΘ παραβίασε την υποχρέωση του άρθρου 35 παρ. 9 του ΓΚΠΔ. Ως προς την εν λόγω παράβαση, η Αρχή κρίνει ότι, σε αυτό το στάδιο, το αποτελεσματικό, αναλογικό και αποτρεπτικό μέτρο για την αντιμετώπιση της εν λόγω παράβασης είναι, με βάση το άρθρο 58 παρ. 2 β’ ΓΚΠΔ, να απευθύνει επίπληξη προς το ΥΠΑΙΘ.

ε) Σε σχέση με το ζήτημα της διαβίβασης δεδομένων εκτός Ε.Ε., όπως αναλύεται στη σκέψη 20 της παρούσης, διαπιστώνεται ότι το ΥΠΑΙΘ παραβίασε τις υποχρεώσεις του άρθρου 46 του ΓΚΠΔ, καθώς δεν έχει πραγματοποιηθεί αξιολόγηση της διαβίβασης με τον τρόπο που περιγράφεται στην εν λόγω σκέψη. Ως προς την εν λόγω παράβαση και λαμβάνοντας υπόψη την πολύ πρόσφατη σχετική καθοδήγηση του ΕΣΠΔ, η Αρχή κρίνει ότι, σε αυτό το στάδιο, το αποτελεσματικό, αναλογικό και αποτρεπτικό μέτρο για την αντιμετώπιση της εν λόγω παράβασης είναι, με βάση το άρθρο 58 παρ. 2 β’ ΓΚΠΔ, να απευθύνει επίπληξη προς το ΥΠΑΙΘ και παράλληλα να του δώσει εντολή, με βάση το άρθρο 58 παρ. 2 δ’ ΓΚΠΔ, να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ, αντιμετωπίζοντας τις παραβάσεις με τον τρόπο που αναλύεται στις σκέψη 20 της παρούσας, εντός προθεσμίας τεσσάρων μηνών από την επίδοση της απόφασης.

Η Αρχή:

Α. Απευθύνει στο Υπουργείο Παιδείας και Θρησκευμάτων:

α) Επίπληξη για τις παραβάσεις των διατάξεων του άρθρου 6 του ΓΚΠΔ, σε συνδυασμό με το άρθρο 4 παρ. 5 του ν. 3471/2006.

β) Επίπληξη για τις παραβάσεις των διατάξεων του άρθρου 13, σε συνδυασμό με το άρθρο 5 παρ. 1 α του ΓΚΠΔ, του άρθρου 12 και του άρθρου 37 παρ. 7 ΓΚΠΔ.

γ) Επίπληξη για τις παραβάσεις των διατάξεων του άρθρου 25 παρ. 1 του ΓΚΠΔ.

δ) Επίπληξη για την παράβαση του άρθρου 35 παρ. 9 του ΓΚΠΔ.

ε) Επίπληξη για τις παραβάσεις των διατάξεων του άρθρου 46 του ΓΚΠΔ.

Β. Δίνει εντολή στο Υπουργείο Παιδείας και Θρησκευμάτων, ως υπεύθυνο επεξεργασίας, όπως καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του κανονισμού και συγκεκριμένα όπως:

1) εντός δύο (2) μηνών από την παραλαβή της παρούσας:

α) Αντιμετωπίσει τις παραβάσεις των διατάξεων του άρθρου 6 του ΓΚΠΔ, σε συνδυασμό με το άρθρο 4 παρ. 5 του ν. 3471/2006 με τον τρόπο που αναλύεται στις σκέψεις 11 έως και 16 της παρούσας.

β) Αντιμετωπίσει τις παραβάσεις των διατάξεων του άρθρου 13, σε συνδυασμό με το άρθρο 5 παρ. 1 α του ΓΚΠΔ, το άρθρο 12 και το άρθρο 37 παρ. 7 ΓΚΠΔ, όπως αναλύονται στις σκέψεις 17 και 21 της παρούσας, τροποποιώντας τη διαδικασία και το περιεχόμενο της παρεχόμενης ενημέρωσης

γ) Αντιμετωπίσει τις παραβάσεις των διατάξεων του άρθρου 25 παρ. 1 του ΓΚΠΔ με τον τρόπο που αναλύεται στις σκέψη 18 της παρούσης.

2) εντός τεσσάρων (4) μηνών από την παραλαβή της παρούσας αντιμετωπίσει τις παραβάσεις των διατάξεων του άρθρου 46 του ΓΚΠΔ με τον τρόπο που αναλύεται στις σκέψη 20 της παρούσης.

Μετά την πάροδο της αντίστοιχης προθεσμίας, το Υπουργείο οφείλει να ενημερώσει την Αρχή για τη συμμόρφωσή του.

Σχόλια (11)

Κιθαρίστας
|

Η αποφαση της ΑΠΔ δενει τα χερια της κυβερνησης για νεα συμφωνια τηλεκπαιδευσης . Καμια εταιρεια που μπορει να διαχειριστει τετοιο ογκο δεδομενων ( εδω γονατισε η cisco.. ) δεν θα δεχθει να υπογραψει συμβαση χωρις να εχει οφελος. Ή θα βαλει χερι σε δεδομενα ή θα χρεωσει υπερογκα για την απωλεια των δεδομενων.

Πιτσιφλής
|

@ alastor
Είναι προφανές ότι είστε Έλληνας της Διασποράς, τι να την κάνεις τη «σχετική νομοθεσία» πατριώτη, μία νέα ποινή χρειάζεται που ο νομοθέτης αδυνατούσε μέχρι τώρα να προβλέψει:
Απαγόρευση εισόδου στα σχολεία! Και μάλιστα, σε περίπτωση επιβολής νέας επίπληξης, υποχρεωτική και καθημερινή επίσκεψη της Υφυπουργού στις σχολικές μονάδες! Αυτό δεν θα το αντέξει, μπορεί μάλιστα να ζητήσει να γίνει υφυπουργός και να γίνει η Ζέττα υπουργός! Γενικώς το πρόβλημα είναι δυσεπίλυτο... και λέγεται πως ο «Μωυσής» έχει ανέβει στο Όρος και περιμένει τις άνωθεν οδηγίες... Και φυσάει ένας βοριάς... κι όλο μουρμουρίζει και συχνά σηκώνει τα χέρια του προς τον ουρανό!...

Να τους κάνει μήνυση
|

Η Υπουργός μας. Ή να διαλύσει την Αρχή και να κάνει μια Γραμματεία στο Μέγαρο Μαξίμου. Ας μην ξεχνάμε ότι ευρισκόμεθα προ ενός ασθενούς.

Όλος ο κόσμος
|

Αναρωτήθηκε όλος ο κόσμος γιατί δεν αναφέρθηκε η τηλεκπαίδευση, πολλοί ήταν ενημερωμένοι, και στους άλλους που ψυλλιάστηκαν ότι κάτι δεν πήγαινε καλά, μαθεύτηκε το τι έγινε με το υπουργείο και την ΑΠΔ.
Το ΥΠΑΙΘ έκανε λάθος, έπρεπε να μιλήσει για τηλεκπαίδευση γιατί όλοι φοβούνται για την υγεία τους. Και μπροστά στη ζωή του δεν βάζει κανείς τίποτα άλλο. Δεν αναφέρθηκε σ'αυτή και όλοι υποψιάστηκαν ότι κάτι άλλο συμβαίνει.. Έτσι χάνει δυστυχώς και την εμπιστοσύνη των πολιτών, Κρίμα!

alastor
|

Μπορεί κάποιος που έχει γνώση της σχετικής νομοθεσίας, να μας εξηγήσει τι συνέπειες θα έχει η ... σειρά επιπλήξεων προς το υπουργείο, αλλά πολύ περισσότερο η μη συμμόρφωση προς τις εντολές της αρχής; Η προσωπική μου γνώμη, από διαίσθηση, είναι καμία απολύτως συνέπεια, αλλά δεν μπορώ να το υποστηρίξω νομικά....

Μαρία
|

Νιώθω σαν πρόβατο στη σφαγή όσο πλησιάζει το άνοιγμα των σχολείων.

ΓΙΩΡΓΟΣ
|

@ sto zoumi

ΔΕ ΚΙΝΔΙΝΕΥΟΥΝ ΝΑ ΓΙΝΟΥΝ ΞΕΦΤΙΛΑ.
ΕΧΟΥΝ ΗΔΗ ΓΙΝΕΙ ΚΑΙ ΜΑΛΙΣΤΑ ΚΑΤ' ΕΠΑΝΜΑΛΗΨΗ!

Νίκος Δημ.
|

@ Δεν είναι άσχημο:
Αντί να σχολιάζετε την ανικανότητα του Υπουργείου Παιδείας, επιτίθεστε στους εκπαιδευτικούς. Σύνηθες από κομματικούς υποστηρικτές. Δεν αναψοκοκκίνισαν ακόμη οι παλάμες σας;

Δήμος
|

Μόνο οι επιστρεπτεες με τροποποιητικες δηλώσεις να τρέχουν..

Δεν είναι άσχημο
|

Μήπως είναι καλύτερα να μη κάνουμε τίποτε και να περιμένουμε άπραγοι όποτε και αν υπάρξει μηδενικό κρούσμα; Φυσικά και ο μισθός να τρέχει …

sto_zoumi
|

Το έχω ξαναγράψει. Μπροστά στον κίνδυνο να γίνουν ξεφτίλα δε θα διστάσουν να διακινδυνεύσουν την υγεία μερικών χιλιάδων ακόμα εκπαιδευτικών και οικογενειών.

ΠΡΟΣΘΗΚΗ ΣΧΟΛΙΟΥ

Συκοφαντικά και υβριστικά σχόλια δεν δημοσιεύονται και διαγράφονται. Επίσης δεν επιτρέπεται στα σχόλια να αναγράφονται links τα οποία διαγράφονται. Το esos δεν φέρει ευθύνη για τα επώνυμα ή ανώνυμα σχόλια που φιλοξενεί. Σε περίπτωση που θεωρείτε πως θίγεστε από κάποιο εξ αυτών, επικοινωνήστε μέσω της φόρμας επικοινωνίας έτσι ώστε να αφαιρεθεί.

ΠΡΟΣΦΑΤΑ ΑΡΘΡΑ