Page 60 - Čotar Konrad Sonja, Borota Bogdana, Rutar Sonja, Drljić Karmen, Jelovčan Giuliana. Ur. 2022. Vzgoja in izobraževanje predšolskih otrok prvega starostnega obdobja. Koper: Založba Univerze na Primorskem
P. 60
tina Kovačič Kuzmić in Jurka Lepičnik Vodopivec
pravic posameznika, na katerega se ti podatki nanašajo (glej https://www.ip-
rs.si/varstvo-osebnih-podatkov/pravice-posameznika). Ena izmed ključnih
zahtev Splošne uredbe o varstvu podatkov je, da mora biti soglasje pri zbi-
ranju osebnih podatkov na podlagi privolitve³ podano jasno in razumljivo,
z nedvoumnim pritrdilnim dejanjem ter dokazljivo. Veljavna privolitev mora
zadostiti štirim zahtevam, in sicer mora biti prostovoljna, specifična, informi-
rana in nedvoumna (glej https://www.ip-rs.si).
Poudariti je potrebno, da je področje varstva osebnih podatkov različno
urejeno za javni in zasebni sektor. Za obdelavo osebnih podatkov v javnem
sektorju (državni organi, organi lokalnih skupnosti in nosilci javnih poobla-
stil), kamor spada tudi javna mreža vrtcev (in šol) v državi, velja predvsem, da
se ti lahko obdelujejo le, če je njihova obdelava določena z zakonom oz. če
je z zakonom določeno, da se nekateri osebni podatki lahko obdelujejo le ob
privolitvi posameznika (v primeru otrok – zakonitega zastopnika). Tako npr.
izpostavljamo Zakon o vrtcih (2005), ki v 43. členu določa zbirke podatkov, ki
jih vrtci lahko zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo. Po-
memben je tudi podzakonski predpis, naslovljen Pravilnik o zbiranju in var-
stvu osebnih podatkov na področju predšolske vzgoje (2004), ki v 16. členu
ureja zbiranje osebnih podatkov, ki jih ne ureja zakon, ampak se zbirajo na
podlagi osebne privolitve staršev. Pri tem je pomembno, da je jasen namen
zbiranja in obdelave podatkov ter način shranjevanja, v skladu z zahtevami
Splošne uredbe o varstvu podatkov. Potrebno je poudariti, da predpis ureja
soglasje tako, da so vrtci tisti, ki te podatke shranjujejo, obdelujejo in vodijo.
Gre torej za podatke, ki naj bi jih zbiral vrtec za svoje evidence in namene. Ne
pokriva pa primerov, ko se z otroci, vključenimi v vrtčevski program, izvaja
npr. zunanja raziskava. Tak primer je pridobitev posebnega soglasja s strani
zakonitega zastopnika otroka, z vsemi potrebnimi elementi za podajo t. i. ob-
veščenega oz. informiranega soglasja,⁴ v skladu z zahtevami Splošne uredbe
o varstvu podatkov.
³ Obdelava osebnih podatkov v skladu s prvim odstavkom 6. člena Splošne uredbe o varstvu po-
datkov se lahko izvaja, če: (1) posameznik, na katerega se nanašajo osebni podatki, je privolil
v obdelavo njegovih osebnih podatkov v enega ali več določenih namenom, (2) obdelava je
potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se na-
našajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo
pogodbe, (3) obdelava je potrebna za izpolnitev zakonske obveznosti organa, kot upravljavca,
in (3) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti
dodeljene organu kot upravljavcu.
⁴ Ko posameznik razume vsebino privolitve (s čim soglaša) in tudi način, kako lahko privolitev oz.
soglasje umakne (glej https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-
okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev).
60
pravic posameznika, na katerega se ti podatki nanašajo (glej https://www.ip-
rs.si/varstvo-osebnih-podatkov/pravice-posameznika). Ena izmed ključnih
zahtev Splošne uredbe o varstvu podatkov je, da mora biti soglasje pri zbi-
ranju osebnih podatkov na podlagi privolitve³ podano jasno in razumljivo,
z nedvoumnim pritrdilnim dejanjem ter dokazljivo. Veljavna privolitev mora
zadostiti štirim zahtevam, in sicer mora biti prostovoljna, specifična, informi-
rana in nedvoumna (glej https://www.ip-rs.si).
Poudariti je potrebno, da je področje varstva osebnih podatkov različno
urejeno za javni in zasebni sektor. Za obdelavo osebnih podatkov v javnem
sektorju (državni organi, organi lokalnih skupnosti in nosilci javnih poobla-
stil), kamor spada tudi javna mreža vrtcev (in šol) v državi, velja predvsem, da
se ti lahko obdelujejo le, če je njihova obdelava določena z zakonom oz. če
je z zakonom določeno, da se nekateri osebni podatki lahko obdelujejo le ob
privolitvi posameznika (v primeru otrok – zakonitega zastopnika). Tako npr.
izpostavljamo Zakon o vrtcih (2005), ki v 43. členu določa zbirke podatkov, ki
jih vrtci lahko zbirajo, obdelujejo, shranjujejo, posredujejo in uporabljajo. Po-
memben je tudi podzakonski predpis, naslovljen Pravilnik o zbiranju in var-
stvu osebnih podatkov na področju predšolske vzgoje (2004), ki v 16. členu
ureja zbiranje osebnih podatkov, ki jih ne ureja zakon, ampak se zbirajo na
podlagi osebne privolitve staršev. Pri tem je pomembno, da je jasen namen
zbiranja in obdelave podatkov ter način shranjevanja, v skladu z zahtevami
Splošne uredbe o varstvu podatkov. Potrebno je poudariti, da predpis ureja
soglasje tako, da so vrtci tisti, ki te podatke shranjujejo, obdelujejo in vodijo.
Gre torej za podatke, ki naj bi jih zbiral vrtec za svoje evidence in namene. Ne
pokriva pa primerov, ko se z otroci, vključenimi v vrtčevski program, izvaja
npr. zunanja raziskava. Tak primer je pridobitev posebnega soglasja s strani
zakonitega zastopnika otroka, z vsemi potrebnimi elementi za podajo t. i. ob-
veščenega oz. informiranega soglasja,⁴ v skladu z zahtevami Splošne uredbe
o varstvu podatkov.
³ Obdelava osebnih podatkov v skladu s prvim odstavkom 6. člena Splošne uredbe o varstvu po-
datkov se lahko izvaja, če: (1) posameznik, na katerega se nanašajo osebni podatki, je privolil
v obdelavo njegovih osebnih podatkov v enega ali več določenih namenom, (2) obdelava je
potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se na-
našajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo
pogodbe, (3) obdelava je potrebna za izpolnitev zakonske obveznosti organa, kot upravljavca,
in (3) obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti
dodeljene organu kot upravljavcu.
⁴ Ko posameznik razume vsebino privolitve (s čim soglaša) in tudi način, kako lahko privolitev oz.
soglasje umakne (glej https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-
okvira-za-varstvo-osebnih-podatkov/kljucna-podrocja-uredbe/privolitev).
60
