113 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... Povzetek zaradi epidemije covid-19 so morali sistemi izobraževanja in usposabljanja po vsej evropski uniji korenito spremeniti način učenja, poučevanja in komunikacije učencev in učiteljev. Izbira spletnih orodij za izvajanje on-line predavanj, videokonferenc ter nasploh celotna izbira Ikt je bilo v tem času praviloma pre- puščena izbiri posameznega pedagoškega delavca, ki je bil pri tem soočen tudi z vprašanji varstva osebnih podatkov. Avtorja v prispevku ugotavljata, na kakšen način se načelo najmanjšega obsega podatkov uveljavlja in konkretizira pri posameznih vidi- kih izvajanja izobraževanja na daljavo med epidemijo covid-19, ali sploh obstajajo ustrezne pravne podlage za obdelavo oseb- nih podatkov v šolstvu za izvajanje izobraževanja na daljavo ter kakšne so bile nekatere izkušnje izobraževalnih ustanov z iz- vedbo izobraževanja na daljavo v času epidemije covid-19. Svo- je ugotovitve strneta v priporočila za izvajanje izobraževanja na daljavo s poudarkom na zakoniti in pošteni obdelavi osebnih podatkov. Ključne besede: načelo najmanjšega obsega podatkov, izobra- ževanje na daljavo, epidemija covid-19, Splošna uredba o varstvu podatkov Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med epidemijo CovID-19 Maja Ovčak Kos*, Benjamin Lesjak** ** Univerza v Novi Gorici, Mednarodna fakulteta za družbene in poslovne študije. ** Univerza na Primorskem, Fakulteta za management. 114 DIGNITAS n Človekove pravice in epidemija Data minimisation principle at distance learning during pandemic COVID-19 AbStrACt Due to the covid-19 epidemic, education and training systems across the european Union have had to radically change the way pupils and teachers learn, teach and communicate. the choice of online tools for conducting online lectures, videoconferencing and in general the entire choice of ICt has been at this period of time usually left to the choice of individual pedagogical worker, who was also faced with issues of personal data protection. In this paper, the authors find out how the data minimization principle is applied and concretized in individual aspects of distance edu- cation during the covid-19 epidemic, whether there are adequate legal bases for personal data processing in education for distance education and what have been some experiences of educational institutions by conducting distance education during the covid-19 epidemic. they summarize their findings in the recommendati- ons for the implementation of distance education with an empha- sis on the lawful and fair processing of personal data. Keywords: data minimization principle, distance learning, epi- demic covid-19, General Data Protection regulation 1. Uvod epidemija covid-19 je izobraževalne sisteme postavila pred po- membne izzive. zaradi epidemije covida-19 so morali sistemi izo- braževanja in usposabljanja po vsej evropski uniji (eU) nemudoma korenito spremeniti način učenja, poučevanja, komunikacije in so- delovanja med učenci in učitelji. 1 od izbruha pandemije covid-19 so si države članice eU ter ustanove za izobraževanje in usposabljanje znatno prizadevale, da bi v želji obvarovati pravico do izobrazbe zagotovile varnost in dobro počutje učečih se in osebja ter nada- ljevanje učenja in poučevanja. večina držav članic eU se je v odziv na izredne razmere odločila fizično zapreti večji del ustanov za iz- obraževanje in usposabljanje, hkrati pa je hitro mobilizirala alter- 1 Prim. Sklepe Sveta o boju proti krizi zaradi covida-19 v izobraževanju in usposabljanju (2020/C 212 I/03), Uradni list eU C-212/I/9, 26. 6. 2020, tč. 1. 115 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... nativne možnosti ter podporo za učenje in poučevanje na daljavo, predvsem digitalne rešitve. 2 Pedagoški delavci so se morali hitro prilagoditi spremembi s poučevanja v živo na poučevanje na dalja- vo, pri čemer vsi niso imeli izkušenj, samozavesti, znanja, spretnosti in kompetenc za učinkovito organizacijo in izvedbo poučevanja na daljavo, 3 kar je v praksi predstavljajo številne težave in izzive. Čeprav je prehod na digitalno poučevanje in učenje ter izobraže- vanje na daljavo bistveno prispeval k nadaljnjemu zagotavljanju uč- nega procesa v času epidemije covida-19, pa je treba poudariti, da je bil nenaden prehod v številnih primerih odziv na izredne razmere, ne pa načrtovano optimalno razširjanje digitalnega izobraževanja na daljavo, zato kljub dragocenosti te izkušnje zadevnega izobraže- vanja ne bi smeli nujno obravnavati kot splošni standard za digital- no izobraževanje na daljavo. 4 Izbira spletnih orodij za izvajanje on- line predavanj, videokonferenc, komunikacije z učenci in nasploh celotna izbira Ikt je bilo praviloma prepuščena izbiri posameznega pedagoškega delavca. ta je bil pri uporabi teh orodij soočen tudi z vprašanji varstva osebnih podatkov, zlasti z vprašanjem ustrezne pravne podlage za obdelavo osebnih podatkov učencev in peda- goških delavcev kot z vprašanjem najmanjšega dopustnega obsega teh podatkov. osrednje raziskovalno vprašanje tega prispevka je zato, na ka- kšen način se načelo najmanjšega obsega podatkov uveljavlja in konkretizira pri posameznih vidikih izvajanja izobraževanja na da- ljavo med epidemijo covid-19. Pri tem je interesna ost usmerjena tudi na vprašanja, ali sploh obstajajo ustrezne pravne podlage za obdelavo osebnih podatkov v šolstvu za izvajanje izobraževanja na daljavo, kakšne so bile nekatere izkušnje izvajalcev oziroma šol z izvedbo izobraževanja na daljavo v času epidemije covid-19 ter ali je mogoče podati kakršnakoli priporočila za izvajanje izobraževanja na daljavo s poudarkom na zakoniti in pošteni obdelavi osebnih podatkov. 2. Načelo najmanjšega obsega podatkov Načelo najmanjšega obsega podatkov ima svoj pravni temelj v določilu točke c prvega odstavka 5. člena Splošne uredbe 5 in pred- 2 Ibid., tč. 2 in 3. 3 Ibid., tč. 9. 4 Ibid., tč. 10. 5 Uradni list eU, L 119, 4. 5. 2016, str. 1-88. 116 DIGNITAS n Človekove pravice in epidemija stavlja enega izmed temeljnih načel, ki jih Splošna uredba določa glede obdelave osebnih podatkov oziroma podatkovnih standar- dov. 6 Načelo minimizacije glede obdelave osebnih podatkov je določila že tudi Direktiva evropskega parlamenta in Sveta 95/46/ eS z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov, 7 in sicer so se lahko v skladu s točko c 6. člena te direktive obdelovali le osebni podatki, ki so primerni, ustrezni in ne pretirani glede na namene, za katere se zbirajo in/ali naprej obdelujejo. Načelo najmanjšega obsega podatkov (načelo minimizacije osebnih podatkov) pomeni, da morajo biti podatki, ki se obde- lujejo, ustrezni, relevantni in omejeni na tisto, kar je potrebno za namene, za katere se obdelujejo. Njegov obseg pomembno ome- juje zahteva 39. uvodne izjave Splošne uredbe, ki dopušča zgolj tisto obdelavo osebnih podatkov, kadar namena obdelave ne bi bilo mogoče razumno doseči z drugimi sredstvi ter načelo ome- jitve hrambe, 8 ki kriterij namenske obdelave osebnih podatkov zamejuje tudi s časovnim vidikom, da se osebni podatki hranijo le toliko časa, kolikor je to nujno potrebno. 9 Poudariti je treba, da se zahteva po obdelavi najmanjšega obse- ga podatkov ne nanaša zgolj na količino, temveč tudi na kakovost osebnih podatkov. to pomeni, da se v skladu z načelom najmanj- šega obsega podatkov ne sme obdelovati pretirano velike količi- ne osebnih podatkov ali nepomembnih podatkov, obdelava po- sameznega osebnega podatka pa tudi ni dopustna, če bi pomenila nesorazmerno vmešavanje v pravice in interese posameznika, na katerega se nanašajo osebni podatki. 10 Načelo najmanjšega obse- ga podatkov tako od upravljavca zahteva, da opredeli najmanjšo količino osebnih podatkov, ki jih potrebuje za izpolnitev svojega namena. to pomeni, da bi moral upravljavec imeti le toliko po- datkov in nič več. Pri tem je treba upoštevati tudi, da imajo posa- mezniki v skladu s 16. členom Splošne uredbe pravico zahtevati dopolnitev nepopolnih podatkov, ki ne ustrezajo namenu obde- lave ali na podlagi 17. člena Splošne uredbe zahtevati izbris vseh podatkov, ki niso več potrebni za namene, za katere so bili zbrani 6 za ostala načela Splošne uredbe glede obdelave osebnih podatkov glej 5. člen Splošne uredbe. 7 Uradni list eU, L 281, 23. 11. 1995, str. 31–50. 8 Glej določilo točke e 5. člena Splošne uredbe. 9 Prim. 39. uvodna izjava Splošne uredbe. 10 Poljšak, nav. delo, 2020, str. 145. 117 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... ali kako drugače obdelani. 11 Splošna uredba ne pojasnjuje pojmov ustreznost in relevan- tnost osebnih podatkov ter omejenost na tisto, kar je potrebno za namene, za katere se ti podatki obdelujejo. kateri so taki osebni podatki, je zato treba presojati od primera do primera, predvsem v luči namena obdelave teh podatkov. ocena, ali je zadoščeno kri- terijem načela najmanjšega obsega podatkov, tako primarno terja ugotovitev, za kakšen namen so ti podatki potrebni, nato pa je treba identificirati tiste, ki so nujno potrebni, da je temu namenu obdelave lahko zadoščeno. Poudariti je treba tudi, da ta ocena ni statična, temveč se s časom lahko spremeni zaradi novih ali spre- menjenih okoliščin, zato mora upravljavec redno preverjati, ali so zbrani podatki še relevantni, ustrezni in nujni za namen obdelave. ko obdelava osebnih podatkov ne pripomore k dosegu namena, za katerega so bili ti podatki zbrani, so zbrani osebni podatki naj- verjetneje neustrezni in tudi nerelevantni. 12 obdelava najmanjše- ga obsega podatkov je še pomembna, ko se obdelujejo posebne vrste osebnih podatkov 13 in podatki v zvezi s kazenskimi obsod- bami in prekrški. 14 3. Praksa Informacijske pooblaščenke pri izobraževanju na daljavo v času epidemije covid-19 Informacijska pooblaščenka je v mnenjih št. 7121-1/2020/369 z 19. 3. 2020, 07121-1/2020/600 z 14. 4. 2020, 07120-1/2020/404 z 22. 6. 2020, 7121-1/2020/274 z 5. 4. 2020, 7121-1/2020/638 z 16. 4. 2020 in 7121-1/2020/299 z 14. 4. 2020 obravnavala več vprašanj glede varstva osebnih podatkov pri izvajanju (šolskega) izobra- ževanja na daljavo v času epidemije covid-19. Postavlja se vpra- šanje, na kakšen način se načelo najmanjšega obsega podatkov po mnenju Informacijske pooblaščenke uveljavlja in konkretizira pri posameznih vidik izobraževanja na daljavo, zlasti pri izvajanju videokonferenc, pri poročanju pedagoških delavec ter vodenju evidenc o izvedbi pouka in pomoči učencem na daljavo, pisnem 11 Ibid. enako tudi angleški informacijski pooblaščenec, glej ttps://ico.org.uk/for-organisations/guide- -to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/principles/data-minimisati- on/, zadnjič obiskano 17. 10. 2020. 12 Poljšak, 2020, nav. delo, str. 146. 13 Glej 9. člen Splošne Uredbe. 14 Glej 10. člen Splošne uredbe. 118 DIGNITAS n Človekove pravice in epidemija ocenjevanju s snemanjem in dostopu do digitalnih učilnic z učni- mi gradivi, ki so bili obravnavani v navedenih mnenjih Informa- cijske pooblaščenke. Informacijska pooblaščenka v zvezi z obdelavo osebnih podat- kov učencev za namene izvajanja izobraževanja na daljavo, zlasti glede izvedbe pedagoškega procesa preko videokonferenc, pi- snega ocenjevanja s snemanjem, poročanja učiteljev in vodenja evidenc o izvedbo pouka ter pomoči učencem na daljavo, v času izrednih razmer zaradi epidemije covid-19 ugotavlja, da privolitev posameznika praviloma ni ustrezna pravna podlaga, po kateri naj bi takšna obdelava osebnih podatkov potekala. 15 bistveno je na- mreč, da gre pri izobraževanju na daljavo za izvajanje javnoprav- ne naloge izobraževalne ustanove in ne za aktivnosti, za katere se lahko poda svobodna privolitev. to pomeni, da za obdelavo osebnih podatkov učencev v spletnem okolju v izrednih razme- rah zaradi epidemije covid-19, ko poteka izobraževanje na dalja- vo, po mnenju Informacijske pooblaščenke edino ustrezno prav- no podlago predstavljata določila točk c 16 in e 17 prvega odstavka 6. člena Splošne uredbe. obdelava osebnih podatkov je namreč v teh okoliščinah potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca v zvezi z izvajanjem javnih nalog izobraže- valnega procesa. kot zakonsko obveznost opredeljujejo zakoni s področja osnovnošolskega in srednješolskega izobraževanja, med drugim zakon o osnovni šoli (Uradni list rS, št. 81/06 – UPb, s sprem. in dop.), zakon o gimnazijah (Uradni list rS, št. 1/07 – UPb, s sprem. in dop.) ter zakon o poklicnem in strokovnem izo- braževanju (Uradni list rS, št. 79/06, s sprem. in dop.), ki določajo obveznost šol, da zagotavljajo predvidene oblike izobraževanja, ter dolžnost učencev in dijakov, da izpolnjujejo svoje šolske ob- veznosti. Podobno je po presoji Informacijske pooblaščenke treba za- ključiti tudi glede obdelave osebnih podatkov pedagoških delav- cev, kot npr. zbiranje, objava in hramba video posnetkov njihovih učnih ur na zavarovanem spletnem strežniku oziroma učnem e- 15 Glej mnenja Informacijske pooblaščenke št. 7121-1/2020/299 z 14. 4. 2020, 7121-1/2020/274 z 5. 4. 2020, 7121-1/2020/600 z 14. 4. 2020, 07121-1/2020/638 z 16. 4. 2020. Drugače mnenje št. 7121- 1/2020/369 z dne 19. 3. 2020, kjer se za dostop do digitalnih učilnic zahteva privolitev posameznika. 16 Glej mnenja Informacijske pooblaščenke št. 7121-1/2020/299 z 14. 4. 2020, 7121-1/2020/274 z 5. 4. 2020 in št. 7121-1/2020/600 z 14. 4. 2020. 17 t ako mnenje Informacijske pooblaščenke št. 07120-1/2020/404 glede pisnega ocenjevanja s sne- manjem. 119 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... -okolju. taka obdelava, torej obdelava brez privolitve, je dopustna na podlagi določbe 48. člena zakona o delovnih razmerjih 18 pod pogojem, da gre za obdelavo, ki je potrebna za izvrševanje pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim raz- merjem. Uporaba osebnih podatkov pedagoškega delavca, ki so potrebni pri izvajanju izobraževanja na daljavo (npr. snemanje predavanja), ne sme temeljiti na njegovi morebitni privolitvi, saj to ne bi zagotavljalo primerne kontinuitete in kvalitete dela, poleg tega pa bi lahko zavrnil uporabo tehnoloških rešitev, ki dejansko omogočajo izobraževanje na daljavo. 19 takšno uporabo osebnih podatkov učiteljev je zato treba šteti za izpolnjevanje njegovih de- lovnih obveznosti. v zvezi načelom najmanjšega obsega podatkov pri izvajanju izobraževalnega procesa v e-okolju v času epidemije covid-19 Informacijska pooblaščenka glede uporabe videokonferenc in pisnega ocenjevanja s snemanjem ne poda konkretiziranih izho- dišč oz. usmeritev, temveč izpostavlja, da je obseg uveljavitve tega načela pri konkretnih primerih stvar učiteljev. 20 Učitelj mora pre- veriti, da izpolnjevanje nalog najmanj posega v pravico do varstva podatkov in zasebnost otroka. 21 v zvezi z obdelavo osebnih podatkov in poročanjem učite- ljev ter vodenjem evidenc o izvedbi pouka in pomoči učencem na daljavo pa Informacijska pooblaščenka v mnenju št. 07121- 1/2020/638 z 16. 4. 2020 glede uveljavitve načela najmanjšega obsega ugotavlja, da bi v primeru poročanja o delu z učenci, ki potrebujejo pomoč in svetovanje (ko gre za zbiranje podatkov iz 4. točke 1. odstavka 95. člena zakona o osnovni šoli) za teden- sko poročanje o učiteljevi komunikaciji s starši in otroki, moralo zadoščati poročanje npr. o tem, da je učitelj komuniciral s starši (da/ne), o datumu in uri komunikacije, trajanju komunikacije in načinu komunikacije (internet, telefon, drugo). v takih primerih bi obdelava podatkov, ki se zbirajo zgolj na podlagi privolitve, kot so npr. družinska in socialna anamneza; razvojna anamneza; stro- kovno interpretirani rezultati diagnostičnih postopkov; podatki o postopkih strokovne pomoči oziroma svetovanja; dokumentacijo v zvezi s postopkom usmerjanja učenca s posebnimi potrebami; 18 Uradni list rS, št. 21/13, s spremembami in dopolnitvami. 19 Glej mnenje Informacijske pooblaščenke št. 7121-1/2020/274 z 5. 4. 2020 idr. 20 Glej mnenja Informacijske pooblaščenke št. 07121-1/2020/600, 07120-1/2020/274, 07120-1/2020/299 in 07120-1/2020/404. 21 Ibid. 120 DIGNITAS n Človekove pravice in epidemija strokovna mnenja drugih inštitucij: centrov za socialno delo, zdra- vstvenih institucij, svetovalnih centrov oziroma vzgojnih posveto- valnic presegla zahteve načela najmanjšega obsega podatkov. ob upoštevanju dejstev, da izobraževalne ustanove ne upo- rabljajo poenotenih spletnih orodij za snemanje in predvajanje predavanj, temveč je izbira bolj ali manj prepuščena posamezne- mu pedagoškemu delavcu, je po našem mnenju vprašljivo, ali bo res lahko posamezni učitelj, ki praviloma ni ne pravni ne tehnič- ni strokovnjak, zadostil vsem zahtevam, ki izhajajo iz načela naj- manjšega obsega podatkov v posameznem primeru. ta presoja namreč predhodno terja dobro, predvsem tehnično poznavanje spletnega orodja, ki se uporablja, ter pravno razumevanje načela minimizacije. te okoliščine po našem mnenju utemeljujejo potre- bo po poenotenem pristopu izobraženih ustanov glede uporabe spletnih tehnologij in orodij za snemanje predavanj in izpitov in s tem povezano ustrezno, enotno konkretizacijo osebnih podat- kov, ki se pri takšni uporabi obdelujejo, da se zadosti kriterijem načela minimizacije. 4. O pravnih podlagah in priporočilih za izvajanje izobraževanja na daljavo zakonodaja s področja izobraževanja je med obsežnejšimi, saj vključuje predšolsko vzgojo, osnovnošolsko in glasbeno izobra- ževanje, srednješolsko, višješolsko in visokošolsko izobraževanje ter izobraževanja odraslih. 22 za obdelavo osebnih podatkov pri izobraževanju je tako v vsakem od navedenih zakonov oprede- ljena ustrezna pravna podlaga, ki posamezni izobraževalni orga- nizaciji, v tem primeru upravljavcu, omogoča obdelavo osebnih podatkov v skladu z točko c 1. odstavka 6. člena Splošne uredbe, po kateri je obdelava potrebna za izpolnitev zakonske obvezno- sti, ki velja zanj. Ugotoviti je mogoče, da izobraževanje na daljavo v zakono- daji, ki ureja izobraževanja, ni posebej urejeno. Študij na daljavo je omenjen zgolj v zakonu o višjem strokovnem izobraževanju, 23 in sicer kot oblika študija v višješolskem izobraževanju. Izobraže- 22 Podrobneje je seznam zakonodaje opisan na spletni stran Ministrstva za izobraževanje, znanost in šport: https://www.gov.si/drzavni-organi/ministrstva/ministrstvo-za-izobrazevanje-znanost-in-sport/ zakonodaja/ 23 Uradni list rS, št. 86/04 in 100/13. 121 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... vanje na daljavo je torej področje, ki je očitno popolnoma pod- normirano in prepuščeno mehkim oblikam urejanja, predvsem v obliki priporočil. to po našem mnenju izobraževalne ustanove postavlja v precej negotov položaj glede izvedbe izobraževalnega procesa v e-okolju, saj ni jasno, ali konkretno izobraževanje na daljavo dosega zahtevane izobraževalne standarde glede kvalitete izvedbe in dosega učencem. ker je izobraževanje na daljavo vse bolj pomembna oblika učenja in študija, ki se bo v določenem obsegu ohranila tudi po koncu epidemije covid-19, menimo, da to področje terja zakonsko normiranje, da se zadosti enotnemu razumevanju tega pojma ter enotnejši implementaciji in izvajanju s strani izobraževalnih ustanov. ker razmere zaradi epidemije covid-19 onemogočajo izobraže- vanje v tradicionalni obliki, torej v živo, je izvedba izobraževanja na daljavo nujna. Ministrstvo za izobraževanje, znanost in šport je v sodelovanju z zavodom rS za šolstvo in Nacionalnim inštitutom za javno zdravje pripravilo štiri modele in priporočila za izvajanje pouka na daljavo , kar se nanaša na izvajanje v osnovnih šolah, sre- dnjih šolah in dijaških domovih v razmerah povezanih s covid-19. 24 24 več v publikaciji vzgoja in izobraževanje v r epubliki Sloveniji v razmerah, povezanih s covid-19, Modeli in priporočila - https://www.zrss.si/pdf/modeli_in_priporocila.pdf. Slika 1 122 DIGNITAS n Človekove pravice in epidemija Priporočila so bila v letu 2020 po prvem valu epidemije splo- šno sprejeta in se dosledno izvajajo. v zapisanem dokumentu so dobro vključeni tehnološki vidiki študija na daljavo, kot je to po- nazorjeno na sliki 1 25 . Posebej je poudarjeno, da je pouk odvisen od tehnologije in da je učno okolje pri pouku na daljavo drugačno, kar se odraža v težji komunikaciji med deležniki in da so potrebne digitalne kom- petence 26 za izvedbo take oblike pouka. tudi z vidika zdravstve- nega oziroma epidemiološkega področja so priporočila dobro zastavljena, namreč podrobno so opisani tehtni razlogi za uvedbo posameznih modelov izobraževanja. vse navedeno naj bi izobra- ževalnim ustanovam omogočilo olajšano in predvidljivo izvajanje učnega procesa glede na konkretno epidemiološko sliko v državi. Ugotoviti pa je mogoče, da v priročniku niso zajeti in oprede- ljeni nekateri pravni vidiki, ki so pomembni za izvajanje pouka na daljavo, še posebej, pa ni omenjenega varstva osebnih podatkov, ki z uporabo Ikt globlje posega v zasebnost posameznikov, tako učiteljev in otrok, učencev, dijakov ter študentov, kot tudi njiho- vih staršev oziroma zakonitih zastopnikov z uporabo Ikt v izobraževanju se obdeluje več osebnih po- datkov kot pri izvedbi klasičnega pouka v živo, kakor je tudi sicer predvideno po zakonodaji. kot že omenjeno se osebni podatki v izobraževanju obdelujejo prvenstveno na osnovi zakonske prav- ne podlage. Primeroma omenjamo zakon o osnovni šoli 27 , ki v 95. členu našteva različne osebne podatke učenca in staršev, med ka- terimi ni navedenih možnosti za obdelavo t.i. elementov digitalne identitete (elektronski naslovi, uporabniška imena, …), ki so nujni za izvedbo pouka na daljavo. tako digitalno identiteto običajno šole podelijo učencem tako, da jo ustvarijo na svoji domeni (npr. @osnovna-sola.si) in gostujejo pri ArNeSu. Šola običajno tako di- gitalno identiteto vključi v prijavo AAI, ki jo sicer nudi ArNeS iz- obraževalnim institucijam kot obliko enotne prijave in dostop do številnih storitev. 28 ena izmed pomembnejših storitev, za katero potrebuje učenec npr. elektronski naslov so tudi spletne učilnice, ki so pri pouku nepogrešljivo orodje za asinhrono delo učencev 29 . 25 kustec et al, nav. delo, 2020, str. 16. 26 več o digitalnih kompetencah je zbrano v C. r edecker, nav. delo, 2017, str. 22. 27 Uradni list rS, št. 81/06 – uradno prečiščeno besedilo, 102/07, 107/10, 87/11, 40/12 – zUJF, 63/13 in 46/16 – zoFvI-L. 28 več o AAI na https://aai.arnes.si/. 29 v Pesek, I. et al, nav. Delo, 2020, str. 4. 123 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... običajno se preko spletne učilnice vodijo vse aktivnosti za delo z učenci, pri čemer morajo pri mlajših sodelovati starši oziroma zakoniti zastopniki. to je le ena od oblik izvajanja izobraževanja na daljavo. z vidika ustrezne pravne podlage za obdelavo osebnega po- datka, kar elektronski naslov kot oblika digitalne identitete ne- dvomno je, se postavlja vprašanje, ali je tak osebni podatek nujno potreben za izvajanje pouka v običajnih razmerah in v razmerah, kot je epidemija. In nadalje, ali je zakonska podlaga za podeljeva- nje različnih namenskih elementov digitalne identitete (elektron- ski naslovi, uporabniška imena …) za uporabo v izobraževalnem procesu že vsebovana po obstoječi zakonodaji. Na ta vprašanja bomo poskušali odgovoriti v nadaljevanju. 5. Dileme in priporočila na osnovi zaznanih primerov Na osnovi razgovorov z različnimi predstavniki in zaposlenimi na šolah in pri ArNeS-u smo zbrali nekaj odzivov, kako so šole v prvem valu epidemije (tj. med marcem in junijem 2020) urejale delo na daljavo. Na največ ovir so naletele tiste šole, ki tega podro- čja niso bistveno urejale in so morale v nekaj dnevih organizirati spletne učilnice, izobraziti učitelje, razdeliti uporabniška imena in vključiti učence oziroma njihove starše v pouk na daljavo. Nekate- re šole so priporočale uporabo brezplačnih storitev, npr. google računov tudi za mlajše od 13 let 30 , pri čemer se je pojavil problem ogleda sicer izobraževalnih videoposnetkov, ki niso prvenstveno označeni, da so za otroke in jih otroci niso mogli gledati, če niso imeli “odraslega” Google računa. tudi v študiji kritični izzivi in de- javniki, ki vplivajo na uporabo sistema e-učenja med pandemijo covida-19 so kot enega izmed razlogov za nedelovanje študija na daljavo navedli pomanjkanje varnosti in zasebnosti, kar predsta- vljajo izziv za zagotavljanje varnost osebnih podatkov študentov, zaposlenih idr. 31 za izvajanje pouka na daljavo v času epidemije je bilo treba učencu nujno ustvariti spletni naslov (digitalno identiteto), pre- ko katere se v izobraževanju dostopa do vsebin od doma. Pri tem 30 za take primere obstajajo posebna pravila pri družbi Google, več na: https://policies.google.com/ privacy. 31 v Almaiah1, M. A et al, str. 7. 124 DIGNITAS n Človekove pravice in epidemija pravna podlaga za obdelavo takega osebnega podatka ne more biti privolitev, ampak je podlaga že v samem zakonu. 32 Najpogosteje so to elektronski naslovi otrok v vrtcih in učencev prve triade, za katere običajno skrbijo starši, nadalje naslovi učencev in dijakov in polnoletnih študentov. Nikakor pa se po našem mnenju ne pri- poroča, da se v spletne učilnice in možnosti prijav vpisujejo starši s svojimi elektronskimi naslovi, kar je bila praksa nekaterih šol. teža- ve namreč lahko nastopijo, ko se eden od staršev vpiše v e-učilnico za več otrok. tako s pedagoškega vidika kot z vidika osvajanja digi- talnih kompetenc je priporočljivo, da mladoletni učenec v nekem trenutku prevzame odgovornost za svoje uporabniško ime in geslo in se tako izobražuje o varni in odgovorni rabi interneta. 33 Dodatno se je na šolah zapletlo z vzpostavitvijo sinhronega pouka preko videokonferenc, pri čemer so nekatere šole upora- bljale brezplačne storitve ali pa vsak učitelj svojo rešitev, tako da so se učenci v enem dnevu lahko povezali tudi preko več različ- nih sistemov, ki so jih uporabljali učitelji. zaradi novega okolja in nepoznavanja možnosti zlorab so se pojavile tudi zlorabe in t.i. zoom bombingi, ko so nekateri učitelji javno objavili povezavo do videokonference, nato pa so se pri pouku na daljavo pojavili popolnoma tuji ljudje in preprečili normalen potek pouka. 34 z vidika varstva osebnih podatkov se je treba pri izvedbi sin- hronega pouka na daljavo pri njegovi organizaciji vprašati, kdo vse še obdeluje podatke sodelujočih v videokonferenci in ali je ponudnik sistema ustrezno zavaroval podatke. Šola kot upravlja- vec podatkov je odgovorna za ustrezno izbiro ponudnika vide- okonferenčnega sistema, ki nastopi v vlogi obdelovalca in mora izpolnjevati določene pogoje, kot je opredeljeno v Iv. poglavju Splošne uredbe o varstvu osebnih podatkov. z vidika varstva osebnih podatkov lahko predstavlja pomem- ben problem tudi snemanja sodelujočih pri pouku na daljavo. Na družabnih omrežjih so se hitro pojavili posnetki učiteljev, ki so nehote izrekli kakšno neumnost, učenci pa so to posneli in obja- vili, kar lahko predstavlja tudi sum storitve več kaznivih dejanj. 35 Učitelja se lahko snema zgolj za namene nadzora izvedbe proce- 32 Glej mnenja Informacijske pooblaščenke št. 7121-1/2020/299 z 14. 4. 2020, 7121-1/2020/274 z 5. 4. 2020 in št. 7121-1/2020/600 z 14. 4. 2020. 33 več o tem na https://otroci.safe.si/. 34 vreča, nav. delo, 2020. 35 Po 138. členu kz-1 je to lahko Neupravičeno slikovno snemanje ali po 143. členu kz-1 zloraba osebnih podatkov. 125 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... sa izobraževanja s strani njegovega delodajalca, to je izvrševanje delovnih obveznosti. Če pa se ta posnetek uporablja za kasnejši ogled, npr. v e-učilnici, mora to biti ustrezno pogodbeno urejeno med izobraževalno ustanovo in pedagoškim delavcem. Po našem mnenju hramba posnetkov v e-učilnici praviloma ne bo potrebna za izvajanje delovnih obveznosti učitelja. ta bo namreč svojo de- lovno obveznost izpolnil s predavanjem on-line v živo. Izjema bi morda lahko veljala le v primerih, ko bi bil izobraževalni program zasnovan tako, da bi učencem zagotavljal dostop do posnetih pre- davanj kadarkoli. Pri snemanju učencev, dijakov in študentov med učnim proce- som se postavlja vprašanje, ali mora šola za pridobiti soglasje za snemanje in tudi soglasje za uporabo posnetka (hrambo, obdela- vo, javno prikazovanje ipd.). v primerih, ko se izobraževanje sne- ma, se lahko pojavi tveganje, da se posameznik znajde v nekem posnetku v kočljivi ali neprijetni situaciji 36 , ki je sicer v učilnici ali predavalnici skoraj neopazna, z viralno razširitvijo posnetka, zlasti po družabnih omrežjih ali ko zgodbo povzamejo mediji, pa lahko nastane nepopravljiva škoda za takega učenca oziroma po- sameznika. Še posebej pa se lahko zaplete, če šola nima tehnično in pravno ustrezno rešenih vprašanj izvajanja izobraževanja na daljavo, kar predstavlja primer slabe prakse in zmanjšanje ugleda izobraževalne institucije. Pri obravnavanih primerih trčimo tudi v problem interpretacije nujnosti obdelave podatkov za izvedbo pouka. Po našem mnenju privolitev za izvajanje pouka na daljavo ni primerna, zagotovo pa ga je potrebno pridobiti od posamezne- ga učencev za primere, ko se sami pojavijo v posnetku pouka ali predavanja. Slednje ne bi bilo potrebno, če ima učitelj ustrezno podlago in razlago, da je posnetek nujen za samo izvedbo pouka ter da se mora na posnetku nujno pojaviti tudi učenec. S takim po- snetkom se odprejo vprašanja hrambe, zagotavljanja pravic posa- meznika, še posebej, če je posnetek omogočen za poznejši ogled za namen asinhrone izvedbe pouka. 6. Priporočila ob uvajanju pouka na daljavo Pri Centru za varnejši internet - SAFe.SI so pripravili priporoči- la, na kak način je treba zagotavljati varnost in varovanje zasebno- 36 Npr. nekdo jeclja ali ne ve odgovora, zavije z očmi ali druge nevščenosti. 126 DIGNITAS n Človekove pravice in epidemija sti za učence, njihove starše, učitelje in vse druge v gospodinjstvih, od koder poteka šolanje na daljavo. Priporočila so z namenom boljšega razumevanja pripravili posebej za šole in učitelje ter po- sebej za starše pri izobraževanju na daljavo. 37 Smotrno bi bilo, da bi tem priporočilom sledile tudi izobraževalne ustanove, da bi se zagotavljal ustrezen nivo varnosti v e-okolju in da bi se čim bolj zmanjšala tveganja, ki so bili zgoraj izpostavljena. Izpostavljamo nekatere priporočila v povezavi z varstvom osebnih podatkov, ki jih omenjajo: • uporaba orodij za poučevanje na daljavo naj se določi v pra- vilnikih šole, • nabor orodij naj bo usklajen, • navodila za učence in starše, • priporoča se uporaba ARNES AAI prijava, • učence se naj opozarja na ozadje na posnetku (ali razkrivajo, česar nekdo morda ne želijo), • v lastnih posnetkih naj bodo učenci pazljivi, • učitelji naj vodijo pogovore z učenci o varovanju zasebnosti. Sicer pa izobraževalnim institucijam priporočamo, da se pri definiranju pravil in načinov izvajanja izobraževanja na daljavo ne opirajo na pravno podlago privolitve. Ustrezna pravna podlaga za obdelavo osebnih podatkov za potrebe izobraževanja na dalja- vo je zakonska obveznost izvajanje javnih nalog izobraževalnega procesa. v primeru, če bi sledili podlagi privolitve, bi namreč lah- ko prišlo do zapletov, ko nekateri posamezniki (starši za učence oziroma študentje) privolitev ne bi podali in bi bili tako učenci oziroma študentje izključeni iz učnega procesa, ki se izvaja na da- ljavo. Glede na navedeno se zdi smotrno priporočilo Informacij- ske pooblaščenke, da bi moralo resorno ministrstvo, pristojno za izobraževanje, za čas, ko se zaradi izjemnih okoliščin zaradi ukre- pov za preprečevanje širjenja virusa, ko se začasno spreminja tudi izobraževalni proces, prej navedeno pravno podlago za obdelavo osebnih podatkov učencev in pedagoških delavce ustrezno kon- kretizirati z enotnimi navodili šolam. 38 vsaj na ravni šole se morajo izbrati poenotena orodja za iz- vajanje študija na daljavo, tako da šola z izbranim ponudnikom sklene pogodbo oziroma pod kakšnimi pogoji poteka uporaba 37 Safe.si priporočila za poučevanje na daljavo za starše in šole, https://safe.si/starsi/priporocila-za- -starse-pri-izvajanju-pouka-na-daljavo-varnostni-vidik. 38 Glej mnenje Informacijske pooblaščenke št. 7121-1/2020/274 z 5. 4. 2020 idr. 127 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... in identificira varnostne vidike, ki jih mora tak obdelovalec izpol- njevati za ustrezno obdelavo po Splošni uredbi o varstvu osebnih podatkov. ArNeS je že pripomogel in omogočil vsem učiteljem na slovenskih osnovnih in srednjih šolah brezplačno uporabo vi- deokonferenčnega sistema zooM z vsemi funkcionalnostmi. 39 Licenčno verzijo storitve lahko uporabljajo tudi v vrtcih, dijaških domovih in glasbene šole. ob tem jim ArNeS ponuja še številne storitve na svoji infrastrukturi in tako predstavlja enega od večjih obdelovalcev, s katerim imajo upravljavci, to so šole, že sklenjene sporazume. 40 Glede vprašanja, v katerih primerih se lahko šteje, da je obde- lava osebnih podatkov, to je npr. snemanje posameznega učenca, še v mejah dopustnega in nenazadnje v mejah nujne obdelave v smislu načela najmanjšega obsega podatkov, menimo, da je to izjemoma dopustno v primerih, ko je snemanje učenca nujno po- trebno za izvedbo pouka oziroma za dokazovanje nekega dejstva, v povezavi z izvajanjem izobraževanja, npr. preverjanje znanja, komisije, pripravo zapisnika, predstavitve v asinhronem načinu ipd. In brez posnetka tega ne bi bilo možno izpeljati. takrat je po našem mnenju snemanje izjemoma dopustno, pri čemer se mora šola zavedati, da je tak posnetek treba hraniti samo toliko časa, kot je to nujno za dosego namena. kakršnakoli obdelava podat- kov na zalogo ali zaradi tega, ker se je tako “delalo vedno”, ni nuj- no, da predstavlja ustrezno izvedbo načela najmanjšega obsega podatkov. Nenazadnje je možno, da učitelj v nasprotnem primeru obdeluje osebne podatke neupravičeno. Učitelju ne sme biti prepuščena skrb za uveljavitev minimiza- cije, vsaj na ravni šole, zato je smiselno, da bodisi šola ali resorno ministrstvo primeroma določi, v katerih primeri je obdelava oseb- nih podatkov dopustna in na kakšen način mora nato te podatke ustrezno zavarovati ter jih po koncu potrebe po njihovi obdelavi ustrezno uničiti in prenehati z obdelavo, torej da se jih ustrezno izbriše. Menimo, da ni ustrezna ureditev, da je izključno na učitelju od- ločitev, v katerih primerih izobraževanja na daljavo naj se odloči za dodatno zbiranje in obdelavo osebnih podatkov. k odločitvi naj mu, kot omenjeno, primeroma pomaga sama šola, za mejne primere pa se naj individualno pozanima pri pooblaščeni osebi 39 Novica na spletni strani ArNeS: https://www.arnes.si/storitve/multimedijske-storitve/arnes-zoom/. 40 Informacije o storitvah: https://www.arnes.si/storitve/#organizacije. 128 DIGNITAS n Človekove pravice in epidemija za varstvo podatkov, kot je to njena naloga na osnovi 39. člena Splošne uredbe. Nenazadnje se moramo vsi, ki sodelujemo pri izvajanju izobra- ževanja na daljavo zavedati, da morajo tehnologije služiti človeku in ne obratno. ena izmed pomembnih pobud in aktivnosti pote- ka pri Centru za humano tehnologijo 41 , ki zatrjujejo, da mora biti tehnologije usmerjena k vrednotam in zasnovana z zavedanjem, da nikoli ni nevtralna in jo neizogibno oblikuje okolica v družbe- no-ekonomskem okolju, mora biti občutljiva na človeško naravo in da ne izkorišča naših prirojenih fizioloških ranljivosti, da mora zmanjšati vrzel med močnimi in marginaliziranimi, da zmanjšuje pohlep in sovraštvo, da pomaga ustvariti skupno resnico, name- sto da deli in da upošteva in zmanjša zunanje učinke, ki jih ustvar- ja v svetu. 7. Zaključek Glede na izkušnje, pridobljene v okviru krize zaradi covida-19, menimo, da je treba podpirati nadaljnji razvoj digitalnih spre- tnosti in kompetenc pedagoških delavec, da bi se olajšalo pou- čevanje in ocenjevanje v digitalnih učnih okoljih. 42 Izobraževanje v e-okolju bi namreč tudi po koncu epidemije covid-19 moralo ostati pomembna oblika izvajanja učnega procesa. Izobraževalne ustanove bi morale po našem mnenju pristopiti k uporabi čim bolj poenotenih spletnih orodij za snemanje in predvajanje pre- davanj, izvajanje videokonferenc ipd., ter pri tem ustrezno po- skrbeti za varstvo osebnih podatkov učencev in učiteljev zlasti upoštevaje načelo najmanjšega obsega podatkov. Izbira spletnih orodij za izvedbo izobraževanja na daljavo tako naj ne bi smela biti stvar izbire posameznega pedagoškega delavca, temveč sis- temska odločitev in implementacija posamezne izobraževalne ustanove. Pomembno spodbudo pri tem predstavljajo tudi priza- devanja komisije eU, kot izhajajo iz akcijskega načrta za digitalno izobraževanje 2021-2027. 43 41 Center for Humane t echnology, https://www.humanetech.com/rebuild. 42 Pri,. Sklepi Sveta o boju proti krizi zaradi covida-19 v izobraževanju in usposabljanju (2020/C 212 I/03), Uradni list eU C-212/I/9, 26. 6. 2020, tč. 24. 43 Sporočilo komisije evropskemu parlamentu, Svetu in evropskemu ekonomsko-socialnemu odboru in odboru regij, Akcijski načrt za digitalno izobraževanje 2021-2027 Novi temelji za izobraževanje in usposabljanje v digitalni dobi, CoM/2020/624 final. 129 DIGNITAS n Načelo najmanjšega obsega podatkov pri izobraževanju na daljavo med ... LIteratUra IN VIrI Almaiah, M. A., Al-khasawneh, A., & Althunibat, A. (2020). exploring the critical challenges and factors influencing the e-learning system usage during CovID-19 pandemic. education and information technologies, 1–20. Advance online publication. https://doi.org/10.1007/s10639-020-10219-y. kustec, S. et al, (2020). vzgoja in izobraževanje v republiki Sloveniji v razmerah, povezanih s co- vid-19. https://www.zrss.si/objava/vzgoja-in-izobrazevanje-v-rs-v-razmerah-povezanih-s-covid-19. Pesek, I., Lipovec, A., & zmazek, b. (2020). video razlage kot učinkovit element izobraževanja v Co- vID 19 situaciji, https://doi.org/10.31219/osf.io/eypzm. Poljšak, A., komentar 5. člena Splošne uredbe o varstvu osebnih podatkov v: Pirc Musar, N. (ur.). (2020). komentar Splošne uredbe o varstvu podatkov. Uradni list rS, Ljubljana 2020, str. 145-146. redecker, C. (2017). evropski okvir digitalnih kompetenc izobraževalcev: DigCompedu, http://www. zrss.si/pdf/digcompedu.pdf. vreča, M. (2020), zdaj smo vsi »on-line«, tudi razni goljufi, Časoris, https://casoris.si/zdaj-smo-vsi-on- -line-tudi-razni-goljufi-so-tam/. Mnenje informacijske pooblaščenke št. 7121-1/2020/369 z 19. 3. 2020, dosegljivo na: https://www. ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-vop/. Mnenje informacijske pooblaščenke št.07121-1/2020/600 z 14. 4. 2020, dosegljivo na: https://www. ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-vop/. Mnenje informacijske pooblaščenke št.07120-1/2020/404, z 22. 6. 2020, dosegljivo na: https://www. ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-vop/. Mnenje informacijske pooblaščenke št.7121-1/2020/274 z 5. 4. 2020, dosegljivo na: https://www.ip-rs. si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-vop/. Mnenje informacijske pooblaščenke št. 7121-1/2020/638 z 16. 4. 2020, dosegljivo na: https://www. ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-vop/. Mnenje informacijske pooblaščenke št. 7121-1/2020/299 z 14. 4. 2020, dosegljivo na: https://www. ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/odlocbe-in-mnenja-vop/. SAFe.SI. Safe.si priporočila za poučevanje na daljavo za starše in šole. September 2020 https://safe.si/ starsi/priporocila-za-starse-pri-izvajanju-pouka-na-daljavo-varnostni-vidik, 9.11.2020. Sklepi Sveta o boju proti krizi zaradi covida-19 v izobraževanju in usposabljanju (2020/C 212 I/03), Uradni list eU C-212/I/9, 26. 6. 2020. 130 DIGNITAS n Človekove pravice in epidemija