Varovanju osebnih podatkov namenjamo vsako leto več pozornosti, saj tehnologija že tako napreduje, da se kršitve pojavljajo vse pogosteje. Do kršitev pride z vsako uporabo podatkov, ki se ne sklada z namenom zbiranja in obdelovanja ter je v nasprotju z zakonom.
Zelo je pomembno, da smo s kakršno koli obdelavo in zbiranjem podatkov seznanjeni in se z uporabo tudi strinjamo. Skrb in nadzor nad varstvom podatkov vrši Zakon o varstvu osebnih podatkov skupaj z Ustavo Republike Slovenije in Informacijskim pooblaščencem.
Odrasli moramo skrbno varovati svoje osebne podatke, v povezavi z otroki pa je ta skrb še toliko večja. Zaradi ranljivosti otrok je varovanje osebnih podatkov ključnega pomena, saj se ti ne zavedajo pomembnosti podatkov. V težavah se velikokrat znajdemo odrasli, otroci pa še pogosteje, saj so šibkejši ravno zaradi svoje mladosti, zato je prav, da jih usmerjamo odrasli. Največkrat se znajdemo v težavah zaradi pomanjkanja znanja s tega področja, ki nas vodi mnogokrat do kršitev, katerih pa se žal niti ne zavedamo. Zakonodaja nam jasno določa, katere pravice vse imamo, kdaj so nam odvzete in tudi kakšne sankcije nato doletijo kršitelje.
V diplomskem delu se obravnava tema varstva otrokovih osebnih podatkov v vrtcih. Ker so otroci naši nasledniki, jim je zato potrebno zagotoviti kakovostno otroštvo, brez zaznamovanj, do katerih lahko pride tudi z razkritjem njihovih osebnih podatkov. Otrokove pravice morajo spoštovati vsi tisti, ki imajo stik z otrokom, torej to ne velja samo za starše.
Ker otroci večji del dneva preživijo v vrtcu, morajo biti s celotno zakonodajo seznanjeni tudi strokovni delavci, saj se največ kršitev zgodi ravno med izobraževanjem. Sprva smo na splošno opredelili zakonodajo o varstvu osebnih podatkov v Sloveniji, saj se z njimi srečujemo v vsakdanjem življenju in so naša osebna dobrina, katerih ne smemo prosto razkriti kar vsem. Nato smo predstavili Splošno uredbo o varstvu osebnih podatkov, saj je ta stopila v veljavo 25. maja 2018 in me je zanimalo, ali vrtci in strokovni delavci delujejo v skladu z uredbo. V nadaljevanju smo predstavili Zakon o varstvu osebnih podatkov, saj ta določa pravice, obveznosti, načela ter ukrepe, s katerimi se preprečujejo neupravičeni posegi v zasebnost posameznika. Opredelili smo še osebne podatke otrok v vrtcih ter se navezali na Konvencijo o otrokovih pravicah. Empirični del vsebuje analizo vprašalnika, ki je bil posredovan med vzgojitelje/ice in njihove pomočnike/ice. Dobili smo odgovore na štiri podana raziskovalna vprašanja. Ugotovili smo, da vrtci upoštevajo zahteve varstva osebnih podatkov iz GDPR, strokovni delavci zakonodajo sicer poznajo, vendar se še vedno pojavljajo manjše kršitve, kot so imena in priimki v garderobah na izdelkih otrok, objave fotografij otrok med igro itd.
45
Do osebnih podatkov dostopajo le pooblaščene osebe, ostalim pa preprečujejo dostop s tem, da hranijo dokumente v zaklenjenih omaricah na ključ, s programi, ki so zaščiteni z gesli, vsa papirna dokumentacija pa je shranjena pri ravnateljici v zaklenjeni omari.
Zaposleni v vrtcih se z zakonodajo seznanijo na timskih srečanjih, na voljo imajo tiskane verzije, tako si lahko preberejo kadarkoli, ko česa ne vedo. Podatke, ki jih več ne potrebujejo, uničijo z rezalnikom, oz. pošiljajo podatke v upravo, kjer jih ustrezno uničijo.
Do večjih kršitev sicer ne prihaja, moramo pa se še naprej truditi in skrbeti za varnost otrok, da do kršitev tudi v nadaljnje ne bo prihajalo. Vseeno bi predlagali vsem izobraževalnim ustanovam test znanja s področja varstva osebnih podatkov enkrat letno. Tako bi vsi zaposleni svoje znanje obnavljali, predvsem bi to priporočali starejšim, saj se nam zdi, da ne polagajo toliko pozornosti varstvu podatkov in imajo s tega področja premalo znanja. V kolikor testa ne opraviš, se ti avtomatično zniža ocena dela. Tako bi vzpodbudili zaposlene, da pregledajo zakonodajo in test opravijo z odliko. Upamo, da bo tudi pričujoče diplomsko delo vzpodbudilo zaposlene, da si preberejo strnjena pravila varstva podatkov in tako otrokom zagotavljajo varno, srečno in brezskrbno otroštvo.
46
LITERATURA IN VIRI
LITERATURA
Barčič, A. (2021). Odnos do osebnih podatkov postaja konkurenčna prednost organizacije.
Pridobljeno s http://www.icenter.si/blog-intervju-andrej-baricic-gdpr
Burnik, J., Árvay, V., De Hert, P., Drobek, P., González Fuster, G., Góral, U., . . . Tordai, Z.
(2015).Evropski priročnik za učenje zasebnosti in varstva osebnih podatkov v šolah – gradivo za učitelje. Pridobljeno s
https://safe.si/sites/default/files/arcades_prirocnik_0.pdf
Cerar, M. (2004). Temelji ustavne ureditve, človekove pravice in temeljne svoboščine, gospodarska in socialna razmerja: učno gradivo za udeležence seminarja; Priloga Varstvo osebnih podatkov. Ljubljana: Ministrstvo za notranje zadeve.
Čebulj, J., & Žurej, J. (2005). Varstvo osebnih podatkov in informacije javnega značaja.
Ljubljana: Nebra.
Djinović, M. (2021). Kaj prinaša Splošna uredba o varstvu osebnih podatkov- gdpr?
Pridobljeno s
https://www.ooz-maribor.si/wp-content/uploads/2018/05/Gradivo_Djinovic_GDPR_23.05.2018.pdf?fbclid=IwAR1 or0P_98LbsXiWo77gKNJeHJ1OdsCwoMsB9V6Esm8X5jf6Wh1ImmqAsXQ
Gilhooly, M. (2020). Children and the GDPR. Pridobljeno s
https://www.addleshawgoddard.com/globalassets/insights/retail-and-consumer/retail-consumer-newsletter-feb-2018-children-the-gdpr.pdf
Krašovec, M., Bogataj, J., Jerše, A., Kalan, E., Tepina, P., Šumah, Kotnik. K. & Tomšič, A.
(2012). Letno poročilo Informacijskega pooblaščenca za leto 2012. Pridobljeno s https://www.ip-rs.si/fileadmin/user_upload/Pdf/porocila/Letno_porocilo_2012-net.pdf
Lampe, R. (2010). Pravo človekovih pravic: sistem človekovih pravic v mednarodnem evropskem in ustavnem pravu, 1. natis. Ljubljana: Uradni list RS.
Mišič, K., & Tomšič, A. (2007). Zavarujmo osebne podatke: priročnik za upravljavce osebnih podatkov. Ljubljana: Informacijski pooblaščenec.
Mišič, K., & Pirc, M. N. (2007). Vodič po varstvu osebnih podatkov za starše in učitelje.
Ljubljana: Informacijski pooblaščenec.
Mišič, K., & Pirc, M. N. (2007). Samo ti odločaš: komu lahko zaupam osebne podatke in kdaj? Ljubljana: Informacijski pooblaščenec.
47
Pirc, M. N., Prelesnik, M., & Bien, S. (2006a). Predpisi s področja varstva osebnih podatkov in dostop do informacij javnega značaja. Ljubljana: GV Založba.
Pirc, M. N., Prelesnik, M., & Bien, S. (2006c). Vstop v zasebnost prepovedan! : varstvo osebnih podatkov. Ljubljana: Informacijski pooblaščenec.
Pirc, Musar. N., Bien, S., Bogataj, J., Prelesnik, M., & Žaucer, A. (2006b). Zakon o varstvu osebnih podatkov s komentarjem. Ljubljana: GV Založba.
Primec, J. (2014). Otrokova pravica do zasebnosti in varstvo njegovih osebnih podatkov pri uporabi svetovnega spleta (magistrsko delo). Ljubljana: Univerza v Ljubljani, Fakulteta za upravo.
Umek, M. (2018). Splošna uredba o varstvu osebnih podatkov (GDPR) in podatkovno intenzivne mobilne aplikacije (diplomsko delo). Ljubljana: Univerza v Ljubljani, Fakulteta za računalništvo in informatiko.
UNICEF Slovenija (2009). Konvencija o otrokovih pravicah. UNICEF Slovenija, Ljubljana.
Zahariev, M. (2020). Privacy Challenges when Implementing New Technologies in Education. Pridobljeno s
https://conference.pixel-online.net/FOE/files/foe/ed0010/FP/6706-ICT4707-FP-FOE10.pdf
Markovič, Z., Brajnik, M., Pahor, T., Pjanić, S. & Langeršek, E. (2019). Varstvo osebnih podatkov po uredbi GDPR; reforma varstva osebnih podatkov. Ljubljana: Reforma.
VIRI
Childcare Irelands National Childcare Directory (2020). GDPR for Childcare Providers.
Pridobljeno s https://www.childcare.ie/news/gdpr-for-childcare-providers-152 Datainfo (2021). Inšpekcijski nadzor in kršitve. Pridobljeno s
https://datainfo.si/inspekcijski-nadzor-in-krsitve/
EnKlik Anketa (2020). 1KA spletne ankete. Pridobljeno s https://www.1ka.si GDPR EU (2020). What is GDPR, the EU’s new data protection law? Pridobljeno s
https://gdpr.eu/what-is-gdpr/
GDPR112 (2021). Varstvo osebnih podatkov. Pridobljeno s https://www.gdpr-112.si/varstvo-osebnih-podatkov/
GOV. Si (2021). Kaj so osebni podatki in kdaj se lahko obdelujejo? Pridobljeno s https://e-
uprava.gov.si/podrocja/osebni-dokumenti-potrdila-selitev/potrdila- izpiski/izvrsevanje-pravic-posameznika-glede-lastnih-osebnih-podatkov/kaj-so-osebni-podatki-in-kdaj-se-lahko-obdelujejo.html
48
Ihasco (2018). How does the GDPR affect nurseries? Pridobljeno s
https://www.ihasco.co.uk/blog/entry/2038/how-does-the-gdpr-affect-nurseries Informacijski pooblaščenec (2012). Letno poročilo za leto 2012. Pridobljeno s
https://www.ip-rs.si/fileadmin/user_upload/Pdf/porocila/Letno_porocilo_2012-net.pdf
Informacijski pooblaščenec (2021). Reforma evropskega zakonodajnega okvira za varstvo osebnih podatkov. Pridobljeno s
https://www.ip-rs.si/zakonodaja/reforma- evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/prijava-kr%C5%A1itev-varnosti#kajJeKrsitev
Informacijski pooblaščenec (2021). Varstvo osebnih podatkov. Pridobljeno s https://www.ipi.si/podrocja-dela/varstvo-osebnih-podatkov/
Informacijski pooblaščenec (2020). Letno poročilo 2020. Pridobljeno s https://www.ip-rs.si/fileadmin/user_upload/Pdf/porocila/LetnoPorocilo2020_koncano.pdf Ministrstvo za pravosodje (2018). Prva sistemska pojasnila Ministrstva za pravosodje ob
začetku razvoja uporabe nove evropske zakonodaje o varstvu osebnih podatkov (Splošna uredba o varstvu podatkov – GDPR ter povezana Direktiva). Pridobljeno s https://static.slo-tech.com/stuff/gdpr/Sistemska_pojasnila_MP.pdf
Pravice otrok (2021). Otrokove pravice. Pridobljeno s https://www.pravice-otrok.si/
The General Data Protection Regulation (2021). Children and the GDPR. Pridobljeno s https://ico.org.uk/media/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/children-and-the-gdpr-1-0.pdf
UNICEF Slovenija. (2021a). Konvencija o otrokovih pravicah. Pridobljeno s
https://www.unicef.si/projekti-v-sloveniji/zagovornistvo/konvencija-o-otrokovih-pravicah
UNICEF Slovenija (2020). Konvencija združenih narodov o otrokovih pravicah - v otrokom prijaznem jeziku. Pridobljeno s
https://unicef.blob.core.windows.net/uploaded/documents/konvencija_otrokovih _pravic_v_otrokom_prijaznem_jeziku.pdf
UNICEF Slovenija (2006-2016). Program za otroke in mladino. Pridobljeno s
https://unicef.blob.core.windows.net/uploaded/documents/program_za_%20otro ke_%20in_%20mladino%202006_2016.pdf
Varuh človekovih pravic RS (2018). Zagovornik glas otroka, Zbornik prispevkov za izobraževanje zagovornikov. Pridobljeno s
https://www.varuh-rs.si/fileadmin/user_upload/pdf/zagovornik/Zagovornik_-_glas_otroka_2.pdf
49
PRAVNI VIRI
Ustava Republike Slovenije. Uradni list RS, št. od 33/91-Ido 75/16– UZ70a.
Zakon o varstvu osebnih podatkov Uradni list RS, št. 94/07– uradno prečiščeno besedilo.
Zakon o vrtcih (Uradni list RS, št.100/05– uradno prečiščeno besedilo,25/08,98/09.
Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov)
Pravilnik o zbiranju in varstvu osebnih podatkov na področju predšolske vzgoje (Uradni list RS, št.80/04.
50
PRILOGE
PRILOGA 1: ANKETNI VPRAŠALNIK ZA VZGOJITELJE/ICE IN POMOČNIKE/CE VZGOJITELJEV
Pozdravljeni, sem Nina Cujnik študentka Fakultete za upravo. V okviru diplomske naloge raziskujem varstvo osebnih podatkov otrok v vrtcih. Zelo bi bila vesela, če bi si vzeli nekaj časa in odgovorili na zastavljena vprašanja. Vprašalnik je anonimen, podatke pa bom uporabila zgolj za namene diplomske naloge. Hvala za sodelovanje!
1. Spol a) ženski b) moški
2. Starost a) od 18 do 30 b) 31 do 40 let c) 41 do 50 let d) nad 50 let
3. Poklic, ki ga opravljate a) vzgojitelj/ica
b) pomočnik/ica vzgojitelja/ice
4. Ali ste seznanjeni z Uredbo GDPR (General data protection)?
a) da b) ne
5. Ali imate v vaši organizaciji izobraževanja na temo varstva osebnih podatkov?
a) da b) ne
51
6. Menite, da bi morala vaša organizacija izvajati tečaje oz. izobraževanja na temo varstva osebnih podatkov?
a) da b) ne
7. Menite, da so osebni podatki otrok dobro zakonsko zaščiteni?
a) da b) ne
8. Ali pri opravljanju svojega dela v celoti ravnate v skladu z zakonodajo in varujete osebne podatke otrok?
a) da b) ne
9. Menite, da imate premalo znanja s področja varstva osebnih podatkov in ne morete zagotoviti zadostnega varstva podatkov otrok?
a) Imam dovolj znanja.
b) Menim, da bi lahko imel/a več znanja.
Kje to pomanjkanje najbolj zaznate?
__________________
10. Ali je v času opravljanja dela v vaši organizaciji že prišlo do zlorab osebnih podatkov otrok?
a) da b) ne
Če ste odgovorili z da, navedite primer zlorabe.
__________________
11. Katere osebe imajo dostop do osebnih podatkov otrok?
a) do podatkov dostopajo le pooblaščene osebe b) do podatkov dostopajo vsi
52
12. Na kakšen način preprečujete dostop do osebnih podatkov otrok vsem ostalim, ki tega dostopa nimajo?
__________________
13. Pazite, da do osebnih podatkov ne dostopajo vsi?
a) da b) ne
14. Kaj se zgodi s podatki, ki jih več ne potrebujete?
a) podatke, ki jih več ne potrebujemo, uničimo b) za te podatke mi je popolnoma vseeno 15. Na kakšen način podatke uničite?
16. Kako bi lahko v vaši organizaciji še izboljšali varstvo osebnih podatkov?
__________________
53