(Davide D'Amico MIUR Manager a AIDR Director) Poskytovateľ z 26. marca 2020 zasahuje Garantom ochrany osobných údajov do práva na ochranu osobných údajov v dištančnom vzdelávaní, aby poskytoval školám užitočné informácie, vysokoškolskí študenti a rodiny. Cieľom je zabezpečiť „naj vedomejšie a najpozitívnejšie využívanie nových technológií na vzdelávacie účely“.
Ručiteľ sa predovšetkým opiera o skutočnosť, že školy a univerzity nesmú požadovať súhlas so spracovaním údajov učiteľov, žiakov, študentov, rodičov, pretože to patrí do funkcií inštitucionálne pridelených samotným školám a univerzitám.
Školy a univerzity však musia venovať osobitnú pozornosť výberu a regulácii digitálnych nástrojov používaných na dištančné vzdelávanie. Tieto nástroje sa musia vyznačovať najmä opatreniami na ochranu údajov už od fázy návrhu a „predvolenými nastaveniami“. A opäť je možné vyňať z posúdenia vplyvu zaobchádzanie vykonávané jednotlivými vzdelávacími inštitúciami ako súčasť videokonferenčných služieb alebo platformy, ktorá nezabezpečuje automatickú kontrolu používateľov.
V prípade, že vybraná digitálna platforma zahŕňa spracovanie osobných údajov študentov, žiakov alebo ich rodičov v mene školy alebo univerzity, je potrebné upraviť vzťah s dodávateľom prostredníctvom zmluvy alebo iného právneho aktu, ako je to v prípade väčšiny obec elektronického registra, pre ktorú dodávateľ spracováva údaje v mene školy.
Ustanovenie Ručiteľa tiež stanovuje, že v prípade, že je potrebné používať zložitejšie platformy, so službami, ktoré sa netýkajú iba výučby, sa musia aktivovať iba tie funkcie, ktoré sú nevyhnutne potrebné na výcvik, s konfiguráciou, ktorá minimalizuje spracovanie osobných údajov. napríklad zabránenie geolokácii, sociálnemu prihláseniu atď. V tomto prípade sa školy a univerzity postarajú o to, aby údaje spracúvané v ich mene boli použité iba s odkazom na dištančné vzdelávanie.
Ustanovenie v každom prípade stanovuje, že Garant garantuje dodržiavanie disciplíny ochrany osobných údajov zo strany dodávateľov hlavných digitálnych platforiem pre dištančné vzdelávanie s cieľom zabezpečiť primeranú ochranu spracúvania údajov učiteľov, študenti a rodiny.
Ďalej sa uvádza, že spracovanie údajov vykonávané platformami v mene školy alebo univerzity sa musí obmedziť iba na služby potrebné na poskytovanie on-line výučby bez ďalších účelov, ktoré sú špecifické pre dodávateľa a ktoré nemôžu ovplyvniť využívanie služieb na akékoľvek podpísanie zmluvy alebo poskytnutie súhlasu so spracovaním údajov, ktoré sa týkajú použitia dodatočných funkcií, ktoré nesúvisia s výučbovou činnosťou.
Osobitná pozornosť sa potom zameriava na osobné údaje neplnoletých osôb, pre ktoré musí byť zaručená osobitná ochrana, pretože si menej uvedomujú následky rizík svojich práv. Preto je potrebné vyhnúť sa zachovaniu používania údajov o deťoch na účely profilovania alebo marketingu.
Garant sa napokon zameriava na potrebu zaručiť transparentnosť a správnosť zaobchádzania a najmä na skutočnosť, že školy a univerzity musia informovať zainteresované strany (žiakov, študentov, rodičov a učiteľov) jazykom, ktorý je ľahko zrozumiteľný aj pre maloletých, s osobitným odkazom na vykonané spracovanie údajov.
Prístup k ustanoveniu Ručiteľa z 26. marca 2020 č. 64 odkazov:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9300784#allegato