Саопштење Повереника: „Здравитас“

Повереник за информације од јавног значаја и заштиту података о личности спровео је ванредни теренски инспекцијски надзор над применом Закона о заштити података о личности („Службени гласник РС“, бр. 87/2018)  поводом обраде података  малолетних лица у оквиру портала „Здравитас“ од стране Министарства просвете као Руковаоца.

У поступку ванредног инспекцијског надзора утврђено је да су Министарство просвете и Завод за вредновање квалитета образовања и васпитања, у складу са Стратегијом развоја образовања и васпитања у Републици Србији до 2030. године („Службени гласник РС“, бр. 63/21) и пратећим Акционим планом, развили пројекат Развој и примена софтвера за праћење физичког развоја и развоја моторичких способности ученика у основном и средњем образовању.  Пројекат је покренут на основу Споразума о сарадњи у вези са успостављањем платформе за праћење телесног и моторичког статуса ученика, у оквиру наставе физичког и здравственог васпитања, са Канцеларијом за информационе технологије и електронску управу која пружа континуирану техничку подршку за пројектовање, усклађивање, развој и функционисање система, уз обезбеђивање мера заштите, сигурности и безбедности података.

Наведеним споразумом ближе су уређени права и обавезе у вези са успостављањем и управљањем софтверским решењем – информационим системом за евидентирање и праћење телесног и моторичког статуса ученика у оквиру наставе физичког и здравственог васпитања, којим се Канцеларија обавезала да за Министарство, а за потребе успостављања портала „Здравитас“ изврши набавку и имплементацију софтвера (административни и кориснички софтвер); обезбеди неопходну инфраструктуру и ресурсе за рад система, обезбеди неопходне интеграције система „Здравитас“ са јединственом пријавом (single sign-on систем доступан на eid.gov.rs); обезбеди континуирану техничку подршку за функционисање портала „Здравитас“ уз обезбеђивање мера заштите, сигурности и безбедности података, у складу са прописима којима се уређује електронска управа и информациона безбедност као и да потпише уговор о обради података о личности, а Министарство просвете да сачини и достави Канцеларији на потпис Уговор о обради података о личности у складу са чланом 45. ЗЗПЛ и Одлуком о утврђивању стандардних уговорних клаузула (“Службени гласник РС“, бр. 5/20)  као и да након имплементације софтверског решења преузме управљање и одржавање информационог портала „Здравитас“. Између Министарства просвете и Канцеларије за информационе технологије и електронску управу закључен је Уговор о обради личних података којим је уређен однос између уговорних страна у вези са радњама обраде података о личности које су Канцеларији поверене Споразумом о сарадњи у вези са успостављањем платформе за праћење телесног и моторичког статуса ученика.

У поступку инспекцијског надзора утврђено је да је правни основ за успостављање портала „Здравитас“ садржан у члану  177.  став 1. тачка 3а) Закона о основама система образовања и васпитања („Службени гласник РС“, бр. 88/17, 27/18, 27/18, 10/19, 6/20, 129/21 и 92/23),  којим је прописано да се подаци за одређивање телесног и моторичког статуса ученика у оквиру образовно-васпитног система, добијени кроз систем праћења телесног и моторичког статуса ученика у оквиру наставе физичког и здравственог васпитања уносе у регистар деце, ученика, одраслих и студената.

Праћење физичког развоја и моторичких способности ученика утврђено је наставним програмима у оквиру предмета Физичко и здравствено васпитање и то:

• Правилником о плану наставе и учења за први циклус основног образовања и васпитања и програму наставе и учења за први разред основног образовања и васпитања („Службени гласник РС – Просветни гласник“, бр. 10/17, 12/18, 15/18, 18/18, 1/19, 2/20, 16/22, 1/23 (исправка), 13/23, 14/23 и 11/24);
• Правилником о програму наставе и учења за други разред основног образовања и васпитања („Службени гласник РС – Просветни гласник“, бр. 16/18, 3/19, 5/21 и 13/23);
• Правилником о програму наставе и учења за трећи разред основног образовања и васпитања („Службени гласник РС – Просветни гласник“, бр. 5/19, 1/20, 6/20, 7/22 и 13/23);
• Правилником о програму наставе и учења за четврти разред основног образовања и васпитања („Службени гласник РС – Просветни гласник“, бр. 11/19, 6/20,7/21, 1/23 и 13/23);
• Правилником о плану наставе и учења за пети и шести разред основног образовања и васпитања и програму наставе и учења за пети и шести разред основног образовања и васпитања („Службени гласник РС – Просветни гласник“, бр. 15/18, 18/18, 3/19, 3/20,6/20, 17/21, 16/22, 13/23 и 14/23);
• Правилником о програму наставе и учења за седми разред основног образовања и васпитања („Службени гласник РС – Просветни гласник“, бр. 5/19, 1/20, 6/20, 8/20, 5/21, 17/21, 16/22, 13/23 и 14/23);
• Правилником о плану наставе и учења за седми и осми разред основног образовања и васпитања („Службени гласник РС – Просветни гласник“, бр. 18/18, 13/23);
• Правилником о плану и програму наставе и учења за гимназију („Службени гласник РС – Просветни гласник“, бр. 4/20, 12/20, 15/20, 1/21, 3/21, 7/21, 14/23);
• Правилником о програму наставе и учења општеобразовних предмета у стручним школама („Службени гласник РС – Просветни гласник“, бр. 7/13 и 14/23);
• Правилником о плану и програму наставе и учења гимназије за ученике са посебним способностима за спорт („Службени гласник РС – Просветни гласник“, број 11/13),

Праћење, вредновање и евидентирање физичких способности ученика спроводи се на основу Приручника за праћење физичког развоја и развоја моторичких способности ученика у настави физичког образовања и здравственог васпитања који су доступни на званичним интернет презентацијама Завода за вредновање квалитета образовања и васпитања и Завода за унапређење образовања и васпитања;

У поступку инспекцијског надзора утврђено је да је сврха обраде података одређена у члану 181. ст. 1. и 2. Закона о основама система образовања и васпитања. У оквиру портала „Здравитас“ обрађују се следећи подаци о ученицима: име, презиме, име једног родитеља (законског заступника), ЈМБГ, ЈОБ, датум, место и општина рођења, пол, висина тела, маса, индекс телесне масе (масна компонента телесног састава), трчање на 20м са прогресивним повећањем брзине, претклон у седу, лежање-сед за 30 секунди, скок удаљ, издржај у згибу и чунасто трчање 4×10м, сходно наведеним правилницима о програму наставе и учења у оквиру предмета Физичко и здравствено васпитање и приручницима за праћење физичког развоја и развоја моторичких способности ученика, те да се на Порталу не обрађују подаци о здравственом стању ученика. На порталу „Здравитас“ ће се  уносити подаци из евиденција које школе већ воде у оквиру наставе физичког и здравственог васпитања.

Подаци о личности ученика на корисничком делу портала биће у облику извештаја о моторичким способностима и физичком развоју и доступни само за родитеље/законске заступнике ученика који су ауторизовани. У случају да родитељи/законски заступници нису у статусу ауторизованог корисника портала, подаци из истог се могу преузети и од надлежног наставника у школи.

Административном делу портала приступ подацима поред администратора има искључиво ауторизовани корисник односно директор школе, запослени у школи – овлашћено лице од стране директора школе, одељењски старешина, наставник разредне наставе и наставник физичког и здравственог васпитања за ученике за које су надлежни.

Руковалац је пре успостављања портала извршио процену утицаја предвиђених радњи обраде на заштиту података о личности  и предузео техничке, организационе и кадровске мере, у циљу достизања одговарајућег нивоа безбедности података у односу на ризик. Такође, Руковалац је израдио Образац пријаве за добијање параметара (корисничко име и лозинка) за приступ корисничком делу портала „Здравитас“. Увидом у наведени образац утврђено је да се за потребе добијања приступних параметара захтева унос следећих података о личности:

• за ученика: име и презиме, одељење и назив школе;
• за родитеља/законског заступника, име, презиме, ЈМБГ, адреса електронске поште и потпис законског заступника.

На основу чињеничног стања утврђено је да Министарство просвете обрађује податке у складу са чланом 12. ЗЗПЛ, као и да за предметну обраду није потребан пристанак лица.