ΔΟΕ:Η υπουργός των δικαστηρίων και της εμπορίας προσωπικών δεδομένων τώρα απειλεί και την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Δηλώσεις για ΟΣΚΑΡ υποκριτικής, από την πλευρά της πολιτικής ηγεσίας του υπουργείου μας:

"Εργαζόμαστε μαζί με την εκπαιδευτική κοινότητα, δημιουργώντας το σύγχρονο εκπαιδευτικό σύστημα που αξίζουν τα παιδιά μας και οι εκπαιδευτικοί μας"

Λεωνίδας Ι. Οικονομίδης

Δάσκαλος

Αρ. Πρωτ. 2004      Αθήνα 24/11/2021

Προς

Τους Συλλόγους Εκπαιδευτικών Π.Ε.

Θέμα: Η υπουργός των δικαστηρίων και της εμπορίας προσωπικών δεδομένων τώρα απειλεί και την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Δικαίωση της προσφυγής της Δ.Ο.Ε. η απόφαση της Αρχής.

Ήταν 9 Ιουνίου του 2020 όταν η Διδασκαλική Ομοσπονδία Ελλάδας κατέθεσε αναφορά – καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με την οποία, ανάμεσα στα άλλα, ζητούσε από την Αρχή να αποφανθεί για το «κατά πόσο η επεξεργασία δεδομένων προσωπικού χαρακτήρα που έλαβε χώρα από τα μέσα Μαρτίου 2020 μέχρι και τις αρχές Μαΐου 2020 στα δημόσια σχολεία της χώρας και αφορά (κατ’ αρχήν) μαθητές και εκπαιδευτικούς, τόσο στο πλαίσιο της ασύγχρονης όσο κυρίως στο πλαίσιο της σύγχρονης εξ αποστάσεως διδασκαλίας, πληρούσε τους κανόνες και προϋποθέσεις της εν γένει νομοθεσίας προστασίας δεδομένων προσωπικού χαρακτήρα και ήταν τελικά σύννομη ή όχι.». Είχε προηγηθεί συνάντηση του Δ.Σ. της Δ.Ο.Ε. με τον πρόεδρο της Αρχής στις 12/5/2021 όπου είχαν τεθεί όλα τα παραπάνω σε συνδυασμό με την τροπολογία για τη ζωντανή αναμετάδοση των μαθημάτων από τη σχολική τάξη.

Μετά τη συζήτηση της αναφοράς σε ακρόαση στις 14/7/2020, η Δ.Ο.Ε. επανήλθε με νέο υπόμνημα της νομικής της συμβούλου προς την Αρχή, στις 23/7/2020, ενώ είχε προηγηθεί το αίτημά μας για έκδοση εισαγγελικής παραγγελίας προκειμένου η Υπουργός να μας χορηγήσει αντίγραφο της από 15/05/2020 εκτίμησης αντικτύπου, σχετικά με την Προστασία Δεδομένων, κάτι το οποίο αρνιόταν να πράξει παρά τα επανειλημμένα αιτήματά μας.

Η 4/2020 (7/9/2020) γνωμοδότηση της Αρχής, έθετε σειρά ζητημάτων «συμμόρφωσης» του Υ.ΠΑΙ.Θ. αλλά η κυρία Υπουργός έσπευσε με δελτίο τύπου στις 8/9/2020, να θριαμβολογήσει παρουσιάζοντας το περιεχόμενο της γνωμοδότησης ως δικαίωση του Υ.ΠΑΙ.Θ. («Με τη Γνωμοδότησή της, η Αρχή επιβεβαίωσε ότι η σύγχρονη εξ αποστάσεως εκπαίδευση είναι απολύτως συμβατή µε τη βασική αποστολή του Κράτους για παροχή εκπαίδευσης και δεν παραβιάζει τη νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα.») αν και πολύ καλά γνώριζε ότι δεν ήταν έτσι, γεγονός το οποίο και τότε το Δ.Σ. της Δ.Ο.Ε. είχε επισημάνει.

Με την 50/2021 (16/11/2021) οριστική της απόφασή της, η Αρχή καταδεικνύει σοβαρές παραβιάσεις του νομοθετικού πλαισίου για τα προσωπικά δεδομένα εκ μέρους της πολιτικής ηγεσίας του Υπουργείου Παιδείας και συγκεκριμένα κρίνει ότι υπάρχουν, τουλάχιστον, πέντε (5) περιπτώσεις, στις οποίες το Υ.ΠΑΙ.Θ. έχει παραβιάσει τον Κανονισμό GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων).

Οι επιπλήξεις της Αρχής προς το Υ.ΠΑΙ.Θ. αφορούν:

1. Ζητήματα νομιμότητας της επεξεργασίας δεδομένων προσωπικού χαρακτήρα όπου η Αρχή διαπιστώνει πρόσβαση σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό ενός χρήστηκατά παράβαση του άρθρου 4 παρ. 5 του ν. 3471/2006, και ότι δεν έχει διενεργηθεί αναλυτική διερεύνηση της νομιμότητας σκοπών της επεξεργασίας… Η Αρχή δίνει εντολή στο Υ.ΠΑΙ.Θ. να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ εντός προθεσμίας δύο (2) μηνών από την επίδοση της απόφασης.

2. Ζητήματα διαφάνειας όσον αφορά την ανακοίνωση στοιχείων του Υπεύθυνου Προστασίας Δεδομένων (ΥΠΔ) όπου έχει παραβιάσει τις διατάξεις του άρθρου 13, σε συνδυασμό με το άρθρο 5 παρ. 1 α του ΓΚΠΔ, το άρθρο 12 και το άρθρο 37 παρ. 7 ΓΚΠΔ. (συγκεκριμένα, διαπιστώνεται ότι οι παρεχόμενες πληροφορίες είναι λιγότερες από όσες επιβάλλει ο ΓΚΠΔ, ότι οι πληροφορίες δεν είναι σε κατανοητή και εύκολα προσβάσιμη μορφή και δεν χρησιμοποιείται σαφής και απλή διατύπωση, λαμβάνοντας ιδίως υπόψη και ότι πρόκειται για πληροφορία που απευθύνεται και σε παιδιά…). Η Αρχή δίνει εντολή στο Υ.ΠΑΙ.Θ. να αντιμετωπίσει τις παραβάσεις και να τροποποιήσει τη διαδικασία και το περιεχόμενο της παρεχόμενης ενημέρωσης εντός προθεσμίας δύο (2) μηνών από την επίδοση της απόφασης.

3. Ζητήματα κινδύνων που ενέχει η συγκεκριμένη επεξεργασία δεδομένων προσωπικού χαρακτήρα όπως ο έλεγχος ταυτοπροσωπίας ή η χρήση προσωπικών ηλεκτρονικών συσκευών. Η Αρχή διαπιστώνει ότι το ΥΠΑΙΘ δεν έχει παράσχει κατάλληλες οδηγίες και εκπαίδευση προς το προσωπικό του (τους εκπαιδευτικούς) και ότι έχει παραβιάσει τις διατάξεις του άρθρου 25 παρ. 1 του ΓΚΠΔ, καθώς «τα λαμβανόμενα τεχνικά και οργανωτικά μέτρα δεν προστατεύουν επαρκώς τα δικαιώματα των υποκειμένων των δεδομένων.» Η Αρχή δίνει εντολή στο Υ.ΠΑΙ.Θ. να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ εντός προθεσμίας δύο (2) μηνών από την επίδοση της απόφασης.

4. Ζητήματα σε σχέση με την έκφραση γνώμης των υποκειμένων των δεδομένων ή των εκπροσώπων τους για τη σχεδιαζόμενη επεξεργασία (ότι, όπως έχει επισημάνει και το Δ.Σ. της Δ.Ο.Ε., ουδέποτε έγινε μία ουσιαστική διαβούλευση για τις παραμέτρους της τηλεκπαίδευσης). Η Αρχή διαπιστώνει ότι το Υ.ΠΑΙ.Θ. παραβίασε την υποχρέωση του άρθρου 35 παρ. 9 του ΓΚΠΔ.

5. Ζήτημα για τη διαβίβαση δεδομένων εκτός Ε.Ε. (Ο όμιλος και οι εταιρείες Cisco) υπόκεινται στο δίκαιο των Η.Π.Α., συνεπώς, κατ’ αρχήν, δεν εξασφαλίζεται επαρκές επίπεδο προστασίας προσωπικών δεδομένων). Η Αρχή διαπιστώνει ότι το Υ.ΠΑΙ.Θ. παραβίασε τις υποχρεώσεις του άρθρου 46 του ΓΚΠΔ, καθώς δεν έχει πραγματοποιηθεί αξιολόγηση της διαβίβασης με τον τρόπο που περιγράφεται στο σκεπτικό της απόφασης της Αρχής. Η Αρχή δίνει εντολή στο Υ.ΠΑΙ.Θ. να καταστήσει τις πράξεις επεξεργασίας σύμφωνες με τις διατάξεις του ΓΚΠΔ, αντιμετωπίζοντας τις παραβάσεις ως προς το ζήτημα αυτό, εντός προθεσμίας τεσσάρων (4) μηνών από την επίδοση της απόφασης.

Η απόφαση της Αρχής αποτελεί δικαίωση της στάσης και του αγώνα της Διδασκαλικής Ομοσπονδίας η οποία έγκαιρα και με καίριες παρεμβάσεις ανέδειξε τα πολύ σοβαρά προβλήματα στη διαδικασία της τηλεκπαίδευσης προς όφελος του κόσμου της εκπαίδευσης και της κοινωνίας.

Από την άλλη πλευρά η πολιτική ηγεσία του Υ.ΠΑΙ.Θ., η οποία έχει επανειλημμένα παραβιάσει τόσο την ευρωπαϊκή όσο και την εθνική νομοθεσία, επιλέγει, για μια ακόμη φορά, τον ολισθηρό δρόμο της τυφλής και αήθους επίθεσης. Αυτή τη φορά στρέφεται, με δελτίο τύπου στις 18/11/2021 κατά της ανεξάρτητης Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, την οποία φτάνει να απειλεί με τη φράση «Οι αποφάσεις, όμως, αυτές υπόκεινται σε δικαστική κρίση». Φαίνεται πως μετά τις εκπαιδευτικές ομοσπονδίες και την Α.Δ.Ε.Δ.Υ., που έσυρε στα δικαστήρια η «άριστη» Υπουργός Παιδείας, σειρά έχει και η ανεξάρτητη Αρχή. Απόλυτος ξεπεσμός που φτάνει ως την παντελή έλλειψη σεβασμού στις Ανεξάρτητες Αρχές, όπως αυτές προβλέπονται από το Σύνταγμα.

Το Δ.Σ. της Δ.Ο.Ε. καταγγέλλει την επικίνδυνα αλαζονική στάση της πολιτικής ηγεσίας του Υ.ΠΑΙ.Θ. που για πολλοστή φορά συλλαμβάνεται ψευδόμενη εντός κι εκτός Βουλής και η οποία οφείλει, έστω και την ύστατη στιγμή, εάν δεν ακολουθήσει τον δρόμο της παραίτησης, να εγκαταλείψει την πολιτική των μονομερών, δίχως θεσμικό διάλογο αποφάσεων, της στοχοποίησης των εκπαιδευτικών και απαξίωσης της δημόσιας εκπαίδευσης, να συμμορφωθεί με την απόφαση και να σεβαστεί, επιτέλους, μαθητές κι εκπαιδευτικούς, των οποίων τα προσωπικά δεδομένα παραβιάζει.

Για το Δ.Σ.

ΔΕΛΤΙΟ ΤΥΠΟΥ ΤΟΥ ΥΠΑΙΘ

18-11-21 Εσφαλμένες παραδοχές στην απόφαση της Αρχής Προστασίας Προσωπικών Δεδομένων για την τηλεκπαίδευση

Η Απόφαση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) 50/2021 σχετικά με την τηλεκπαίδευση, η οποία παρασχέθηκε την προηγούμενη σχολική χρονιά με στόχο την απρόσκοπτη συνέχιση της εκπαιδευτικής διαδικασίας παρά την πανδημία, εκπλήσσει λόγω των εσφαλμένων της παραδοχών, αλλά και λόγω της ξαφνικής αλλαγής πλεύσης εκ μέρους της Αρχής και παράκαμψης του διαρκούς διαλόγου της με το Υπουργείο Παιδείας και Θρησκευμάτων.

Η ΑΠΔΠΧ, με την 4/2020 γνωμοδότησή της, είχε κρίνει καταρχήν νόμιμη την τηλεκπαίδευση, προβαίνοντας σε κάποιες συστάσεις, τις οποίες υιοθέτησε το Υπουργείο εντός της προβλεπόμενης τρίμηνης προθεσμίας. Έκτοτε, και ενώ το Υπουργείο βρισκόταν σε συνεχή επικοινωνία με την Αρχή και παρείχε επιπλέον πληροφορίες που ζητήθηκαν, ουδέποτε επισημάνθηκαν αποκλίσεις από τους κανόνες προστασίας προσωπικών δεδομένων, ούτε βεβαίως αναφέρθηκαν τα όσα μόλις επικαλέστηκε για πρώτη φορά η Αρχή για να αιτιολογήσει τη νέα απόφασή της.

Και ενώ δεν εφαρμόζεται πλέον η τηλεκπαίδευση και τα σχολεία μας έχουν επιστρέψει στην κανονικότητα, συγκαλείται περιέργως έκτακτη συνεδρίαση η οποία καταλήγει σε απόφαση στην οποία μεταξύ άλλων:

1. Η Αρχή θεωρεί εσφαλμένα ότι η επεξεργασία δεδομένων που εφαρμόζεται στην τηλεκπαίδευση είναι αυτή που περιγράφεται στα Privacy data sheets της CISCO. Αυτό όμως δεν ισχύει καθώς το Υπουργείο πέτυχε ειδικούς, αυστηρότερους όρους προστασίας των δεδομένων που ισχύουν μόνο στο πλαίσιο της δικής μας σύμβασης. Πέρα από αυτό, η ίδια η Αρχή αναγνωρίζει ότι τα δεδομένα είναι ψευδωνυμοποιημένα και ότι είναι αμφίβολο αν μπορούν να χρησιμοποιηθούν με τρόπο που να επιφέρει δυσμενείς συνέπειες στα υποκείμενα των δεδομένων.

2. Η Αρχή αφιερώνει 3 ολόκληρες σελίδες για να περιγράψει τα μέτρα ενημέρωσης των μελών της εκπαιδευτικής κοινότητας, ήτοι δημιουργία δύο δικτυακών τόπων και τηλεφωνικού κέντρου υποστήριξης, έκδοση εγκυκλίων, ανακοινώσεων και διενέργεια προγραμμάτων επιμόρφωσης (περιλαμβανομένου οδηγού του ΙΕΠ), αλλά ταυτόχρονα κάνει λόγο για… παραβίαση των σχετικών διατάξεων περί ενημέρωσης. Υπογραμμίζεται ότι μέχρι σήμερα ουδέποτε επισημάνθηκε από την Αρχή οποιαδήποτε αστοχία σε σχέση με την ενημέρωση η οποία παρασχέθηκε μεσούσης της πανδημίας.

3. Η Αρχή αξιολογεί μόνο ορισμένα από τα μέτρα που πήρε το Υπουργείο για την ενημέρωση αμφισβητώντας την αποτελεσματικότητά τους χωρίς την απαιτούμενη τεκμηρίωση/αιτιολόγηση, π.χ. δεν εξηγεί γιατί θεωρεί ότι η λειτουργία ομάδας υποστήριξης σε επίπεδο σχολικής μονάδας δεν διασφαλίζει ότι έχουν ενημερωθεί κατάλληλα οι εκπαιδευτικοί.

4. Η Αρχή επιπλήττει το Υπουργείο Παιδείας για μη συμμόρφωση με νέες υποχρεώσεις που θεσμοθετήθηκαν μόλις τον περασμένο Ιούνιο ενώ η σχολική χρονιά ολοκληρωνόταν και μαζί της και η τηλεκπαίδευση και ενώ η Μελέτη Εκτίμησης Αντικτύπου είχε εκπονηθεί μήνες πριν!

Σημειωτέον, δε, ότι σε καμία άλλη ευρωπαϊκή χώρα δεν γνωρίζουμε να έχει δημιουργηθεί οποιοδήποτε ζήτημα με την εφαρμογή του πανευρωπαϊκού κανονισμού για την προστασία των προσωπικών δεδομένων και τη συγκεκριμένη πλατφόρμα.

Το Υπουργείο Παιδείας και Θρησκευμάτων ασφαλώς σέβεται τις Αποφάσεις των Ανεξάρτητων Αρχών. Οι αποφάσεις, όμως, αυτές υπόκεινται σε δικαστική κρίση.

Όσο για την ανακοίνωση του ΣΥΡΙΖΑ, είναι ανάξια λόγου. Οι εμπνευστές της σπεύδουν να υιοθετήσουν ερμηνείες χωρίς αντίκρισμα, ενώ δεν διστάζουν και να παραποιήσουν πλήρως την ίδια την απόφαση της Αρχής, αναφέροντας ψευδώς ότι δήθεν στην απόφαση περιλαμβάνεται ότι, πέραν πάσης αμφισβητήσεως, προσωπικά δεδομένα διαβιβάστηκαν στις ΗΠΑ και αποτέλεσαν αντικείμενο εμπορικής εκμετάλλευσης. Πόσο πιο χαμηλά! Και μέσα στην απελπισία τους καταστροφολογούν όπως πάντα, πιστοί στο δόγμα του ΟΧΙ σε όλα. Κλείνουν τα σχολεία λόγω πανδημίας, ο ΣΥΡΙΖΑ λέει ΟΧΙ στην τηλεκπαίδευση και τα παιδιά μας στο σκοτάδι. Ανοίγουν τα σχολεία, ο ΣΥΡΙΖΑ λέει ΟΧΙ στη δια ζώσης λειτουργία τους. Διορίζονται 16.200 εκπαιδευτικοί για πρώτη φορά μετά από 12 χρόνια, ο ΣΥΡΙΖΑ καταψηφίζει. Το Νέο Σχολείο γίνεται πράξη, ο ΣΥΡΙΖΑ διαφωνεί. Χωρίς ποτέ να προτείνει κάτι συγκεκριμένο και θετικό.

Η Παιδεία αλλάζει. Με τη στήριξη της κοινωνίας που απαιτεί το καλύτερο για τα παιδιά μας.

Στο λαϊκισμό απαντάμε με υπευθυνότητα. Εργαζόμαστε, μαζί με την εκπαιδευτική κοινότητα, δημιουργώντας το σύγχρονο εκπαιδευτικό σύστημα που αξίζουν τα παιδιά μας και οι εκπαιδευτικοί μας.