Protectia datelor cu caracter personal. Activitatea de practica a elevilor

Raspuns: Referitor la activitatea de practica a elevilor, apreciem ca relatia dintre institutia de invatamant si societatea la care elevii desfasoara practica este aceea de operatori asociati (art. 26 din Regulamentul (UE) 2016/679).

Asocierea practic se realizeaza in baza Contractului de pregatire practica pentru efectuarea stagiului de pregatire practica a elevilor din invatamantul profesional si tehnic, al carui forma este reglementata prin Ordinul MECTS nr. 3539/2012.

In opinia noastra, aspectele legate de protectia datelor cu caracter personal (inclusiv cele referitoare la accesul in incinta societatii pentru efectuarea practicii) ar trebui sa se regaseasca in acest contract, pentru a se aplica in mod unitar pentru toate unitatile de invatamant si pentru toate societatile la care elevii fac activitatea practica.
Analizand modelul Contractului de pregatire practica aprobat prin Ordinul MECTS nr. 3539/2012 am constatat ca deja chiar in cadrul contractului sau in anexele la acesta sunt prevazute o serie de date cu caracter personal, cu privire la care apreciem ca nu este necesara o informare suplimentara atata timp cat este semnat de toate partile implicate: scoala, societate la care se face practica, elev practicant si parinte (pentru elevii minori).

Cu privire la prelucrarea de date cu caracter personal ale elevilor colectate de societate cu scopul de a asigura accesul in incinta societatii, intrucat in prezent nu se regaseste in cadrul contractului de practica, apreciem ca este necesara o informare a elevilor in conformitate cu art. 13 din Regulament. Aceasta informare se face la momentul colectarii datelor cu caracter personal.

Referitor la monitorizarea video a elevilor in timpul practicii si deci obtinerea de date biometrice, Regulamentul interzice, ca regula generala, prelucrarea acestui tip de date, la art. 9 alin. (1). In aceste conditii, societatea trebuie sa se asigure ca se incadreaza intr-una din situatiile particulare in care este permisa prelucrarea acestor date, situatii prevazute la alin. (2) al art. 9 din Regulament. Apreciem ca in ceea ce priveste monitorizarea video a spatiilor de lucru ale elevilor (sau ale salariatilor societatii) este necesara o consultare cu Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal cu privire la legalitatea/legitimitatea acesteia.