Zašto su podaci o ličnosti u obrazovnim ustanovama posebno “osetljiva vrsta ličnih podataka”

Podaci o ličnosti učenika, ali i nastavnika i roditelja, redovno se prikupljaju u svim obrazovnim institucijama, a pravni osnov za to najčešće se pronalazi u zakonima koji uređuju njihov rad. Međutim, kada ne postoji zakonom propisan pravni osnov za obradu pojedinih podataka, škole moraju tražiti pristanak roditelja ili staratelja, jer se radi o podacima maloletnika. Obavezno je i odrediti svrhu za koju se podaci prikupljaju, propisane rokove čuvanja, adekvatne tehničke i fizičke uslove za čuvanje/skladištenje podataka, interna akta i pravila o tome ko podacima može imati pristup i pod kojim uslovima.

Pored toga, postoji i niz drugih dužnosti koje se odnose na sve koji obrađuju lične podatke, od kojih je jedna i određivanje Lica za zaštitu podataka o ličnosti koje prati kako obrazovna ustanova primenjuje odredbe Zakona i usklađenost postojećih internih propisa sa Zakonom.

Koliko je primena Zakona o zašiti podataka o ličnosti posebno osetljiva kada su u pitanju maloletna lica, govori podatak da se čak i u razvijenoj Švedskoj pojavljuju problemi u vezi sa njegovom primenom. Naime, u septembru ove godine Švedsko državno telo za zaštitu ličnih podataka – DPA izreklo je kaznu za opštinu Skeleftea zbog kršenja GDPR uredbe sa 200.000 švedskih kruna (17.000 evra). Procena državne agencije jeste da je srednja škola u Skeleftei, sprovodeći pilot-test sistema za prepoznavanje lica, povredilo podatke 22 učenika. Iako je ideja bila da se sistem koristi kako bi se lakše pratila prisutnost učenika na nastavi, GDPR klasifikuje slike lica kao specijalnu kategoriju podataka sa posebnim ograničenjem korišćenja (izvor: Blic, 22.9.2019)

O obuci

Iz ovih razloga, ponovo organizujemo ovu specijalizovanu obuku koja se bavi isključivo primenom Zakona o zaštiti podataka o ličnosti u institucijama obrazovanja. Obuka je namenjena direktorima i sekretarima osnovnih i srednjih škoka, fakulteta i predškolskih ustanova, i licima zaduženim za implementaciju ZZPL kao i licima koja su zadužena za sprovođenje sistema IKT bezbednosti.

Na obuci polaznici će, osim neophodnih teorijskih znanja i upoznavanja sa Zakonom, dobiti preko 60 gotovih dokumenata neophodnih za: 

• Izradu obaveznih dokumenata za GDPR / ZZPL usaglašenost (minimalno 21, maksimalno 41)
• Procenu rizika informacione bezbednosti (IB)
• Procenu rizika obrade podataka o ličnosti
• Integralnu procenu rizika IB i radnji obrade za podatke o ličnosti
• Procenu uticaja radnji obrade na prava i slobode fizičkih lica (DPIA)
• Formalni opis procesa DPI
• Registar informacione imovine (Excel alat)
• Registar radnji obrade podataka o ličnosti…

Predavač: Prof. dr Gojko Grubor, ekspert za zaštitu podataka i informacija u računarskim sistemima i mrežama, digitalnu forenziku i upravljanje procesima u informacionim sistemima sa dugogodišnjim radnim i profesorskim iskustvom u ovim oblastima. Kao konsultant Instituta za ekonomsku diplomatiju održao je samo u poslednjih godinu dana preko 10 uspešnih obuka iz oblasti elektronskog poslovanja i primene GDPR i ZZPL od njihovog stupanja na snagu.

NASTAVNI PROGRAM

1) Uvod – o GDPR uredbi, usaglašenosti ZZPL sa GDPR, ključnim zahevima, troškovima implementacije, predviđenim kaznama, osnovama sistema zaštite podataka

2) Primena ZZPL u ustanovama obrazovanja:

• Šta su sve podaci o ličnosti, kako ih štitimo i kako to sprovesti u praksi shodno važećim propisima?
• Šta je osnov obrade podataka o ličnosti u oblasti radnih odnosa?
• Kome i na koji način možemo dostavljati lične podatke o učenicima i zaposlenima?
• Kako obrađivati podatke učenika u skladu sa Zakonom?
• Kako obrađivati podatke o zaposlenima u skladu sa Zakonom?
• Kako obrađivati podatke o zaposlenima tokom trajanja radnog odnosa?
• Kako uspostaviti i voditi evidenciju radnji obrade podataka, u skladu sa čl. 47 Zakona?
• Kako se štite i čuvaju podaci u e-Dnevniku?
• Kako se vrši video nadzor u skladu sa Zakonom?
• Kako vršiti nadzor nad zaposlenima u skladu sa Zakonom?
• Šta su to “drugi vidovi” obrade ličnih podataka
• Kako vršiti nadzor nad komunikacijama zaposlenih i učenika u skladu sa Zakonom?
• Koja akta treba izmeniti i izraditi u svrhu zakonitog poslovanja?
• Na koji način uputiti zahtev i u kojim sluajevima je neophodno mišljenje Poverenika?

Gotova dokumenta i prilozi koje će polaznici dobiti: Opšti i detaljni principi zaštite LP; Bezbednost i privatnost – sličnosti i razlike; Lista integralnih dokumenata za GDPR / ZZPL usaglašenost; Kontrolna lista GDPR / ZZPL usaglašenosti; Templejt za procenu rizika IB; Templejt za procenu rizika obrade LP; Templejt za izradu procedure zaštite; Templejt za izradu politike IB; Alati za registar informacionne imovinne i registar radnji obrade LP; Brojni drugi prilozi koji bitno olakšavaju proces samostalnog usaglašavanja PS sa GDPR / ZZPL (ukupno 62 priloga). Svi prilozi i alati biće interaktivno diskutovani u toku seminara.

Ceo program u PDF formatu možete preuzeti OVDE .

Kotizacija i popusti:

Kotizacija za obuku iznosi 7.500 dinara (+PDV).

Popusti:

• U okviru akcije novogodišnjih popusta, samo u ovom terminu odobravamo 10% popusta
• Za dva i više učesnika iz iste organizacije odobravamo dodatnih 10% popusta .

Tako, u slučaju zadovoljenja oba parametra, možete ostvariti čak 20% popusta, u kom slučaju kotizacija po učesniku iznosi svega 6.000 dinara (+PDV).