Asociația Specialiștilor în Confidențialitate și Protecția Datelor din România (ASCPD) publică zece exemple de practici care încalcă Regulamentul GDPR în procesul de tele-educație, ca reacție față de declarațiile premierului Ludovic Orban, în care acesta folosește termenul “bazaconie” pentru a răspunde la o întrebare ce avea ca subiect invocarea GDPR de către cadrele didactice.
„Vă prezentăm zece exemple de practici întâlnite în România în procesul de tele educație care încalcă Regulamentul UE 2016/679, generând riscuri considerabile la adresa drepturilor şi libertăţilor fundamentale ale tuturor actorilor implicați în învățământul online”, scrie ASCPD:
- Utilizarea platformelor de comunicare slab securizate, cu zeci de incidente de securitate care transferă datele în SUA, nerespectând Decizia CJUE în cauza C 311/18, privind invalidarea Privacy Shield.
- Utilizarea de terminale proprii, nesecurizate, ale profesorilor și elevilor, fără antivirus, fără parole și utilizarea de surse de internet (de cele mai multe ori de tip casnic), fără securizare;
- Lipsa de instruire adecvată a cadrelor didactice pentru utilizarea de platforme online care a dus la incidente de securitate;
- Transmiterea de coduri și parole de logare pe grupuri de Facebook sau Whatsapp;
- Utilizarea de modalități de comunicare între școală și elevi fără respectarea art. 28 din GDPR, respectiv încheierea de acorduri scrise între școală (operator de date personale) și furnizorul de soluții IT (persoana împuternicită);
- Utilizarea de conturi email gratuite de tip yahoo sau gmail de către școli, în scop profesional;
- Utilizarea de către profesori în comunicarea cu elevii și părinții de adrese de e-mail personale.
- Lipsa de informații despre spațiile de stocare a datelor personale ale profesorilor, elevilor și părinților acestora;
- Lipsa de proceduri operaționale care duce la o lipsă de transparență în predarea lecțiilor în regim de tele educație.
- Captarea și păstrarea de imagini (foto/video) cu elevii în scopul demonstrării susținerii orelor online fără a exista proceduri unitare privind gestionarea echipamentelor pe care se pot stoca, timpul de stocare, unde sunt transmise datele etc.;
Asociația Specialiștilor în Confidențialitate și Protecția Datelor (ASCPD) este formată din profesioniști care pun în aplicare Regulamentul General privind Protecția Datelor 2016/679 și a legislației aferente, funcționând ca un organism consultativ profesionist pentru persoane și organizații.
Reamintim că vineri, 2 octombrie, într-o conferință la Ministerul Educației, premierul Ludovic Orban a declarat că, în opinia sa, un profesor care nu vrea să facă școală online, nu are ce căuta în sistemul de învățământ.
„Reporter: Ce riscă profesorii care nu doresc să facă ore online?
Ludovic Orban: Nu pot accepta ideea că există cadre didactice care refuză să își exercite profesia și chiar misiunea. Deci un profesor care nu face lecții online acolo unde este necesară organizarea acestor lecții online, dacă din 10 ore face numai 6 ore, 4 ore nu trebuie plătit; e simplu. Iar dacă refuză să predea online, din punctul meu de vedere, nu mai are ce căuta în sistemul de educație. Pentru că un profesor are obligația să se adapteze la orice situație, jobul lui este să transmită informațiile, cunoștințele de la materia respectivă și, în mod evident, și multe alte valori, principii, să fie un model, dar are obligația să se adapteze la modalitatea de transmitere a acestor cunoștințe. Hai să fim cinstiți, online-ul este deja un lucru care există în viața noastră. Noi trebuie să… Toți, avem cei mai mulți conturi de Facebook, știm ce înseamnă live-uri, știm ce… Cum să nu poți să te adaptezi să predai online?
Reporter: Mulți aduc în discuție problema GDPR-ului, nu vor să își expună imaginea. Acolo cum puteți face, dacă…
Ludovic Orban: Ce GDPR? Asta mi se pare o bazaconie… Bine, vă mulțumesc, îmi cer scuze, am program. Vă doresc o zi frumoasă! Mulțumesc, domnule ministru!”
Redăm integral poziția Asociației Specialiștilor în Confidențialitate și Protecția Datelor din România:
„Asociația Specialiștilor în Confidențialitate și Protecția Datelor din România (ASCPD) își manifestă îngrijorarea față de declarațiile apărute în spațiul public, aparținând Premierului Ludovic Orban, în care acesta folosește termenul “bazaconie” pentru a răspunde la o întrebare în cadrul conferinței de presă susținută în data de 02.10.2020, întrebare ce avea ca subiect invocarea GDPR de către cadrele didactice.
Din declarația Domnului Premier Ludovic Orban nu reiese clar la ce s-a referit când a folosit termenul de “bazaconie” și există două modalități în care putem interpreta această afirmație nefericită.
Dacă este vorba de “profesorii care invocă GDPR-ul ca să evite lecțiile online”, cu toții ar trebui să recunoaștem faptul că există motive întemeiate pentru care aceste cadre didactice își fac griji privind protejarea datelor cu caracter personal a elevilor, cei mai mulți dintre elevi fiind minori, dar și ale profesorilor și părinților. Profesorii reclamă faptul că școala s-a mutat online în grabă, făra reguli clare, fără măsuri de protecție a datelor personale, folosind aplicații nesigure și vulnerabile.
Vă prezentăm zece exemple de practici întâlnite în România în procesul de tele educație care încalcă Regulamentul UE 2016/679, generând riscuri considerabile la adresa drepturilor şi libertăţilor fundamentale ale tuturor actorilor implicați în învățământul online:
- Utilizarea platformelor de comunicare slab securizate, cu zeci de incidente de securitate care transfera datele în SUA, nerespectând Decizia CJUE în cauza C 311/18, privind invalidarea Privacy Shield.
- Utilizarea de terminale proprii, nesecurizate, ale profesorilor și elevilor, fără antivirus, fără parole și utilizarea de surse de internet (de cele mai multe ori de tip casnic), fără securizare;
- Lipsa de instruire adecvată a cadrelor didactice pentru utilizarea de platforme online care a dus la incidente de securitate;
- Transmiterea de coduri și parole de logare pe grupuri de Facebook sau Whatsapp;
- Utilizarea de modalități de comunicare între școală și elevi fără respectarea art. 28 din GDPR, respectiv încheierea de acorduri scrise între școală (operator de date personale) și furnizorul de soluții IT (persoana împuternicită);
- Utilizarea de conturi email gratuite de tip yahoo sau gmail de către școli, în scop profesional;
- Utilizarea de către profesori în comunicarea cu elevii și părinții de adrese de e-mail personale.
- Lipsa de informații despre spațiile de stocare a datelor personale ale profesorilor, elevilor și părinților acestora;
- Lipsa de proceduri operaționale care duce la o lipsă de transparență în predarea lecțiilor în regim de tele educație.
- Captarea și păstrarea de imagini (foto/video) cu elevii în scopul demonstrării susținerii orelor online fără a exista proceduri unitare privind gestionarea echipamentelor pe care se pot stoca, timpul de stocare, unde sunt transmise datele etc.);
În scenariul în care termenul de “bazaconie” a fost folosit pentru a face referire la Regulamentul UE 2016/679 (GDPR) ar însemna că statul român încalcă prevederile Tratatului de Funcționare al Uniunii Europene, care la art. 16 stipulează clar ca orice cetățean european are dreptul la protectia datelor personale.
Regulament European 679/2016 este un act normativ, unitar și valabil în toate statele membre UE, care protejează drepturile fundamentale ale cetățenilor europeni, fiind creat în concordanță cu Art. 16 TFUE, precum și cu Articolele 6, 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene: Dreptul la libertate și la siguranță, Dreptul la respectarea vieții private și de familie și Dreptul la protecția datelor cu caracter personal.
Ne adresăm îngrijorarea despre modul în care persoanele vizate și operatorii de date cu caracter personal ar putea trage concluzii eronate din această declarație, având în vedere gradul redus de conștientizare a importanței datelor cu caracter personal în România și gradul și mai redus de respectare a Regulamentului în România.
Dorim să subliniem, încă o dată necesitatea lansării de către autoritățile române a unei campanii de amploare privind drepturile persoanelor vizate și obligațiile operatorilor de date, în contextul digitalizării rapide introduse, mai ales, de criza epidemiologică actuală.
“Din păcate, a fost nevoie de acest virus ca să acordăm o atenție mărită beneficiilor digitalizării și vorbim astăzi mai mult ca niciodată despre tele-muncă, telemedicină, tele educație și mai ales despre știrile false. Trebuie sa realizam și că toată această digitalizare, pe repede înainte, vine la pachet cu asumarea unor riscuri de care mi-aș dori să fim conștienți încă de la început. Nu cred că suntem pregătiți încă să îmbrățișăm digitalizarea și să ne folosim la maxim de beneficiile acesteia. În urma recomandărilor autorităților din România, mai multe companii și instituții au decis să accepte, de pe-o zi pe alta, ca angajații să lucreze de acasă. Din punct de vedere legal eram pregătiți, legislația română avea prevederi clare privind telemunca, și cele mai multe firme au semnat acum cu fiecare angajat doar un act adițional la contractul de munca, pentru a îndeplini aceasta formalitate birocratică. Foarte puține organizații au investit în securizarea echipamentelor și a căilor de comunicare, alegând deseori soluțiile cele mai rapide și ieftine, utilizând de cele mai multe ori echipamentele proprii ale angajaților. Am urmărit cum a crescut numărul incidentelor de securitate, fiind o creștere estimată la peste 300%, de obicei prin campanii de phishing, afectând mii de computere, bazându-se pe naivitatea utilizatorilor care acum citesc orice email legat de acest Coronavirus. Mi-aș fi dorit să vorbim de digitalizarea mediului de business românesc, precum și a administrației publice, în alte condiții decât cele de astăzi”, declară Marius Dumitrescu, Președintele ASCPD.
“România, fiind parte semnatară a Tratatului de Funcționare a Uniunii Europene, care reprezintă Constituția Europei, și-a asumat responsabilitatea respectării tuturor prevederilor din acest document european precum și a actelor subsecvente. Această responsabilite nu trebuie să fie numai una formală, prin coerciția acestor prevederi, ci și una morală, pe care actorii naționali să o asume la nivel de discurs și valori promovate.” declară Cristiana Deca, Vicepreședinte ASCPD.
În final, subliniem că există soluții pentru toate aceste probleme semnalate și ASCPD susține procesul de digitalizare a învățământului românesc, cu respectarea prevederilor Art. 32 din GDPR. Pe aceasta cale, le reamintim instituțiilor școlare că au obligativitatea numirii unui Responsabil cu Protectia datelor, iar rolul acestuia este să consilieze și să ghideze organizația în respectarea prevederilor și principiilor GDPR și veghează la conservarea acestui echilibru între obligațiile legale și interesele publice și comerciale.
Totodată, ASCPD își exprimă disponibilitatea și dorința de a invita la dialog Ministerul Educației, instituțiile școlare și reprezentanții acestora pentru a oferi sprijin în crearea unui cadru operațional coerent, care sa ofere un climat educational sigur pentru elevi si profesori si care sa fie în acord cu prevederile Regulamentului 679/2016 (GDPR).
Foto: ASCPD