Αλλάζει ο κανονισμός του myschool μετά από απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Με απόφαση της ΑΠΔΠΧ, ο κανονισμός λειτουργίας του myschool αλλάζει.
Για όσους δεν γνωρίζουν για την υπόθεση αυτή, ακολουθεί μια σύντομη ανάλυση:
2013 – Το Υπουργείο Παιδείας προσπαθεί, στα πλαίσια «της αναβάθμισης και εκσυγχρονισμού της πληροφοριακής υποδομής του, … των σχολικών μονάδων και των αποκεντρωμένων διοικητικών δομών του» να επιβάλει την πλατφόρμα «Μy School» ένα πρόγραμμα όπου θα συμπληρώνονται σε καθημερινή βάση ποικίλες πληροφορίες που αφορούν τα προσωπικά δεδομένα των μαθητών, των γονέων και των εκπαιδευτικών.
Το συγκεκριμένο σύστημα είναι μία τεράστια βάση δεδομένων στην οποία καταχωρίζονται καθημερινά όλες οι δραστηριότητες (και όχι μόνον) της σχολικής ζωής του συνόλου των μαθητών από την πρώτη τάξη του προνήπιου έως και το Λύκειο.
Τη συγκεκριμένη εφαρμογή διαχειρίζεται το Ινστιτούτο Τεχνολογίας Υπολογιστών & Εκδόσεων (ΙΤΥΕ) ΔΙΟΦΑΝΤΟΣ με έδρα την Πάτρα.
Να σημειωθεί ότι το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ, -που τείνει να υποκαταστήσει το Υ.ΠΑΙ.Θ.- εκτός από διαχειριστής της εφαρμογής my school, είναι και διαχειριστής του Πανελλήνιου Σχολικού Δικτύου (ΠΣΔ), διαχειριστής της Τράπεζας Θεμάτων και έχει αναλάβει την έκδοση των μαθητικών βιβλίων μετά την διάλυση του ΟΕΔΒ.
Ο Σύλλογος Εκπαιδευτικών Π.Ε. Κεντρικής και Νότιας Χαλκιδικής μετά από ομόφωνη απόφαση του Δ.Σ. του (18/11/2013) κατατέθεσε στις 26/11/2013 έγγραφη καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων σχετικά με την ψηφιακή εφαρμογή MySchool. Συγκεκριμένα, η καταγγελία κατέληγε με το αίτημα για έλεγχο α) νομιμότητας της ψηφιακής εφαρμογής του συστήματος Μyschool ως προς την προστασία προσωπικών δεδομένων μαθητών, γονέων και κηδεμόνων, β) νομιμότητας και δικαιοδοσίας διευθυντών και προϊσταμένων σχολικών μονάδων να συγκεντρώσουν τα στοιχεία που απαιτούνται από την ψηφιακή εφαρμογή για τους μαθητές και γ) τυχόν παραβίασης προσωπικών δεδομένων και απόσυρσης της ψηφιακής πλατφόρμας/εφαρμογής.Στις 9 Ιανουαρίου 2014, ο Σύλλογος παρέλαβε το, από 19/12/2013, έγγραφο της Αρχής Προστασίας Προσωπικών Δεδομένων, σύμφωνα με το οποίο απευθύνεται στο Υπουργείο Παιδείας και Θρησκευμάτων ως εξής:’Στο πλαίσιο εξέτασης της ως άνω υπόθεσης, προκειμένου η Αρχή να είναι σε θέση να ασκήσει τις προβλεπόμενες στο ν.2472/1997 αρμοδιότητές της, σας κοινοποιούμε αντίγραφο της ως άνω καταγγελίας και σας καλούμε, εντός δεκαπέντε (15) ημερών από τη λήψη του παρόντος εγγράφου, να μας γνωρίσετε τις απόψεις σας επ’ αυτής καθώς και να απαντήσετε σαφώς σε καθένα από τα ζητήματα που τίθενται στην καταγγελία αυτή. Επιπλέον, παρακαλούμε για τα εξής:
1) Να μας γνωρίσετε τις νομοθετικές διατάξεις βάσει των οποίων προκύπτει αρμοδιότητα του Υπουργείου Παιδείας και Θρησκευμάτων να συλλέγει και επεξεργάζεται τα δεδομένα των μαθητών και των γονέων-κηδεμόνων τους στο πλαίσιο του ως άνω πληροφοριακού συστήματος.
2) Να γνωστοποιήσετε στην Αρχή την επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω του ως άνω πληροφοριακού συστήματος.
3) Να προσδιορίσετε επακριβώς το σκοπό της επεξεργασίας καθώς και το είδος των προσωπικών δεδομένων που συλλέγονται.
4) Να τεκμηριώστε σαφώς και ειδικώς εάν η συλλογή καθενός εκ των συγκεκριμένων στοιχείων που προσδιορίζονται στην ως άνω καταγγελία (στοιχεία α) έως η) της καταγγελίας) είναι απολύτως απαραίτητη για α) την επίτευξη του επιδιωκόμενου σκοπού της επεξεργασίας και β) για την σχολική φοίτηση.
5) Να περιγράψετε τη λειτουργία του ως άνω πληροφοριακού συστήματος και την γενική αρχιτεκτονική της τεχνολογικής και δικτυακής υποδομής που υποστηρίζει την επεξεργασία’’.
Ο Σύλλογος Κεντρικής και Νότιας Χαλκιδικής καλεί τη Διδασκαλική Ομοσπονδία Ελλάδος να αναλάβει παράλληλες πρωτοβουλίες σε κεντρικό επίπεδο, εξαντλώντας κάθε πρόσφορο νομικό μέσο κατάργησης της ψηφιακής εφαρμογής και συνδικαλιστικής κάλυψης των συναδέλφων Δ/ντών και Προϊσταμένων των σχολικών μονάδων έναντι του Υπουργείου και των κηδεμόνων των μαθητών.
Γνωρίζοντας ότι το ζήτημα της εφαρμογής αυτής είναι πολυδιάστατο και άπτεται της επιθυμίας ελέγχου της γενικότερης πολιτικής για την κατεύθυνση της παιδείας και των επιταγών για ‘αποτελεσματικό σχολείο’, η ένωση γονέων( Ένωση Γονέων Δήμου Σύρου-Ερμούπολης) ασχολήθηκε με το θέμα από την, περιορισμένη μεν αλλά καθόλου ασήμαντη, οπτική γωνία των γονέων των μαθητών.
Η ένωση, εκτιμώντας ότι η χρήση της συγκεκριμένης εφαρμογής προσβάλει συνταγματικά δικαιώματα μαθητών και γονέων προσέφυγε:
α) στο Υπουργείο Παιδείας,
β) στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και
γ) στην Ανεξάρτητη Αρχή «Συνήγορος του Πολίτη».
Την Πέμπτη 30/10/14 παραλήφθηκε η απάντηση από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα[2]
Συνοπτικά το καλό που βγήκε μέσα από όλο αυτό το κυνηγητό γραφειοκρατίας, είναι ότι τελικά μετά από ένα και πλέον χρόνο, η ΑΠΔΠΧ αποφάσισε την δραστική αλλαγή του τρόπου λειτουργίας του myschool.
Διαβάστε εδώ ολόκληρη την απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
| Αρ. Πρωτ.1205 | Αθήνα 3/11/2014
Προς Τους Συλλόγους Εκπαιδευτικών Π.Ε. |
Θέμα: Απόφαση Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με Ε.Υ.ΖΗ.Ν. και my school
Ηχηρή απάντηση στον τρόπο με τον οποίο αντιμετωπίζει τους εκπαιδευτικούς, τους μαθητές και την ελληνική οικογένεια η πολιτική ηγεσία του ΥΠΑΙΘ, αποτελούν οι αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με το πρόγραμμα Ε.Υ.ΖΗ.Ν. καθώς και το πληροφοριακό σύστημα my school.
Το Δ.Σ. της Δ.Ο.Ε. στη διάρκεια της προηγούμενης χρονιάς κατέθεσε προσφυγή στην Αρχή Προστασίας και για τα δυο ζητήματα, αναδεικνύοντας όλο το φάσμα των προβλημάτων που ανέκυψαν κατά την εφαρμογή τους.
Στη συνεδρίαση στις 2/10/2014 η Αρχή Προστασίας πήρε απόφαση κόλαφο για το πρόγραμμα Ε.Υ.ΖΗ.Ν. καλώντας το ΥΠΑΙΘ:
« 1. Να μεριμνήσει για την ανωνυμοποίηση των μέχρι σήμερα συλλεγέντων προσωπικών δεδομένων των μαθητών για τους σκοπούς του προγράμματος Ε.Υ.ΖΗ.Ν. από τη βάση δεδομένων που τηρεί.
2. Να μεριμνήσει, ώστε να συλλέγονται τα δεδομένα των μαθητών από τις σχολικές μονάδες για τους σκοπούς του προγράμματος Ε.Υ.ΖΗ.Ν. μόνο με την έγγραφη συγκατάθεση των γονέων ή κηδεμόνων τους καθώς και να καταχωρούνται ανώνυμα στη βάση δεδομένων που τηρεί προκειμένου να μην υπάρχει καμία δυνατότητα άμεσης ή έμμεσης ταυτοποίησης των μαθητών.
3. Να ενημερώσει την Αρχή για τις παραπάνω ενέργειες.»
Η Αρχή έθεσε σοβαρούς προβληματισμούς και στο τμήμα λειτουργίας του my school που αφορά τα προσωπικά δεδομένα των μαθητών καλώντας το ΥΠΑΙΘ:
« 1. Να τηρεί στη βάση δεδομένων του Ενιαίου Πληροφοριακού Συστήματος με την ονομασία my school μόνο τα προσωπικά δεδομένα των μαθητών, τα οποία συλλέγονται βάσει νομοθετικών διατάξεων από τις σχολικές μονάδες, σύμφωνα με το σκεπτικό της παρούσας.
2.Να διαγράψει τα επιπλέον προσωπικά δεδομένα που δεν προβλέπονται σε νομοθετική διάταξη και για τα οποία δεν τεκμηριώθηκε η ανάγκη τήρησης τους για τον επιδιωκόμενο σκοπό, καθώς και τα αντίστοιχα πεδία της βάσης δεδομένων και της εφαρμογής του συστήματος my school.
3. Να διαγράψει τυχόν δεδομένα από το σύστημα my school που αφορούν το Ατομικό Δελτίο Υγείας του μαθητή και τα αντίστοιχα πεδία της βάσης δεδομένων και της εφαρμογής.
4. Να ορίσει ανώτατο χρόνο τήρησης των προσωπικών δεδομένων των μαθητών στο εν λόγω πληροφοριακό σύστημα.
5. Να εφαρμόσει τα μέτρα ασφαλείας που αναφέρονται στο σημείο 6 του σκεπτικού της παρούσας και να υποβάλει εντός δυο μηνών από την κοινοποίηση της παρούσας αναλυτικό χρονοδιάγραμμα για την εφαρμογή των μέτρων αυτών. Επίσης, να υποβάλει ανά δίμηνο περιοδικές εκθέσεις παρακολούθησης της πορείας υλοποίησης του ανωτέρω χρονοδιαγράμματος.
6. Να ενημερώσει την Αρχή για τις παραπάνω ενέργειες.
Το Δ.Σ. της Δ.Ο.Ε. καλεί την πολιτική ηγεσία του ΥΠΑΙΘ να σεβαστεί τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ειδικά για το πρόγραμμα Ε.Υ.ΖΗ.Ν. γίνεται εύκολα κατανοητό ότι είναι πέρα από κάθε αμφιβολία το γεγονός ότι η εφαρμογή του δεν μπορεί να έχει γενικευμένο και υποχρεωτικό χαρακτήρα. Το ΥΠΑΙΘ έπειτα από την παραπάνω απόφαση αλλά και τις σοβαρές αντιρρήσεις που έχουν διατυπωθεί από τη Δ.Ο.Ε. τους Συλλόγους Εκπαιδευτικών Π.Ε. αλλά και τους Συλλόγους και τις Ενώσεις Γονέων σχετικά με τις μεθόδους αλλά και τη σκοπιμότητα υλοποίησης του προγράμματος οφείλει να μην το εφαρμόσει ξανά.
Όσο για το my school πέρα από τα σοβαρά ζητήματα προστασίας των δεδομένων των μαθητών που θέτει η παραπάνω απόφαση θα πρέπει να προβληματίσει την πολιτική ηγεσία του ΥΠΑΙΘ το δεδομένο των δυσλειτουργιών της πλατφόρμας καθώς και το ότι εξαναγκάζει, επί της ουσίας, τους διευθυντές των σχολικών μονάδων να εργάζονται πολύ πέρα του εργασιακού τους ωραρίου για να ανταποκριθούν στις υπέρογκες απαιτήσεις της λειτουργία της πλατφόρμας.
Το Δ.Σ. της Δ.Ο.Ε. καταγγέλλει το απαράδεκτο αυτό γεγονός και καλεί τους διευθυντές να μην αποδέχονται την καταστρατήγηση του ωραρίου τους για να ανταποκριθούν στα ασφυκτικά και παράλογα χρονικά περιθώρια που θέτουν κατά καιρούς οι εντολές των διαχειριστών της πλατφόρμας και να εργάζονται αποκλειστικά εντός του εργασιακού τους ωραρίου.
