Pandemie narušila všechna odvětví společnosti a odhalila jejich nedostatky – zejména v našich vzdělávacích systémech. Lockdown uvěznil žáky a učitele doma a všichni museli sáhnout po digitálních technologiích a začít prostřednictvím nich vyučovat na dálku. Školy se musely co nejrychleji přizpůsobit novým podmínkám a zajistit distanční výuku. Hned na začátku se projevila řada nedostatků: chybějící strategie, nedostatek kapacit, technologií a znalostí či dovedností potřebných pro plynulý přechod do online virtuálního prostředí. A následné zavedení školních semaforů znamenalo pro školy nutnost hledat řešení, přizpůsobit vzdělávací proces měnícím se podmínkám a kombinovat prezenční a distanční formy výuky. Nikdo však školy nepřipravil na to, jaká úskalí na žáky a učitele v online světě číhají, ani na to, jak chránit osobní údaje žáků a učitelů během online výuky, a zda je forma hybridního vzdělávání vůbec bezpečná.
Provozovatel školského zařízení musí při jakémkoli zpracování osobních údajů vždy brát v úvahu nejlepší zájmy dětí a při zpracování jejich osobních údajů dodržovat zásady zpracování podle čl. 5 odst. 1 nařízení GDPR následovně:
Osobní údaje musí být:
- zpracovávány zákonným, spravedlivým a transparentním způsobem ve vztahu k dotčené osobě („zákonnost, spravedlnost a transparentnost“);
- získávány pro konkrétně určené, výslovně uvedené a legitimní účely a nesmějí být dále zpracovávány způsobem, který není slučitelný s těmito účely; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu či pro statistické účely se v souladu s článkem 89 odst. 1 nepovažuje za neslučitelné s původními účely („omezení účelu“);
- přiměřené, relevantní a omezené na rozsah nezbytný s ohledem na účely, pro které jsou zpracovávány („minimalizace údajů“);
- správné a podle potřeby aktualizované; musí být přijata veškerá nezbytná opatření k zajištění toho, aby osobní údaje, které jsou nesprávné z hlediska účelů, pro které jsou zpracovávány, byly neprodleně vymazány nebo opraveny („správnost“);
- uchovávány ve formě, která umožňuje identifikaci dotčených osob nanejvýš po dobu nezbytnou pro účely, pro které jsou osobní údaje zpracovávány; osobní údaje mohou být uchovávány déle, pokud budou zpracovávány výlučně pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu či pro statistické účely v souladu s článkem 89 odst. 1 za předpokladu přijetí přiměřených technických a organizačních opatření požadovaných tímto nařízením k ochraně práv a svobod dotčených osob („minimalizace uchovávání“);
- zpracovávány způsobem, který zaručuje přiměřenou bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a náhodnou ztrátou, zničením nebo poškozením, a to prostřednictvím přiměřených technických nebo organizačních opatření („integrita a důvěrnost“).
Distanční vzdělávání
Situace související s pandemií ukázala, že neexistuje jediné řešení distančního vzdělávání. Potřeby a technické zázemí se liší a to, co dobře funguje v jedné škole, není použitelné v jiné škole. Každý provozovatel nejlépe ví, jaká opatření mohou v jeho škole fungovat a která nebudou fungovat vůbec. Proto je nejlepší, když vedení školy přizpůsobí opatření svým podmínkám a možnostem. Vždy však musí dbát na bezpečnost údajů.
Ministr školství, vědy, výzkumu a sportu podle § 150 odst. 8 zákona č. 245/2008 Z. z. o výchově a vzdělávání (školský zákon) a o změně a doplnění některých zákonů ve znění pozdějších předpisů (dále jen „školský zákon“) rozhodl s účinností od 29. 11. 2021 takto: „Pokud se dítě nebo žák nezúčastní výchovy a vzdělávání ve škole během omezení svobody pohybu a pobytu v důsledku zákazu vycházení stanoveného aktuálně platným usnesením vlády Slovenské republiky, považuje se to za omluvenou nepřítomnost; pokud to provozní podmínky umožňují, zajistí ředitelé škol pro tyto děti nebo žáky distanční vzdělávání.“
Definice distančního vzdělávání podle § 54 odst. 10 školského zákona zní: „Distanční vzdělávání je vzdělávání na dálku prostřednictvím korespondence, telekomunikačních médií a jiných prostředků, při nichž zpravidla nedochází k přímému kontaktu mezi pedagogickým pracovníkem a samostatně studujícím žákem.“
Pokud je distanční výuka prováděna online, musí provozovatel zohlednit bezpečnostní rizika jednotlivých platforem a přijmout přiměřená technická opatření.
Na co je třeba dávat pozor při využívání online platforem?
- Platformy často musí shromažďovat základní informace, aby mohly fungovat. Přesto musí chránit citlivé údaje, jako je například obsah hovorů nebo podrobnosti o jednotlivých kontaktech. Konverzace by neměly být sdíleny s třetími stranami. Pokud k sdílení dochází, mělo by to být jasně definováno v pravidlech ochrany soukromí a osobních údajů,
- Způsob autentizace – ověření identity uživatele. Dvoufaktorová autentizace slouží jako dodatečné ověření identity,
- Způsob šifrování přenosu dat,
- Možnost bezpečného smazání uživatelských dat.
V rámci distančního vzdělávání probíhá výuka z domovů dětí. Za bezpečnost jejich údajů je v takovém případě odpovědný zákonný zástupce dítěte.
Hybridní výuka
V současné době se školám ve velké míře doporučuje tzv. hybridní výuka, při které se prezenční forma výuky zprostředkovává prostřednictvím online přenosu do domácností dětí, které nemohou být ve škole. Takovéto zpracování osobních údajů, tedy nahrávání žáků a učitelů během vyučovací hodiny za účelem poskytnutí záznamu třetím osobám
