DeskhubΈνα φροντιστήριο πενήντα μαθητών κρατάει: ονόματα, ημερομηνίες γέννησης, τηλέφωνα γονέων, διευθύνσεις, σχολεία, βαθμούς, απουσίες, οικονομικά στοιχεία, και συχνά ΑΦΜ. Σε αρκετές περιπτώσεις και σημειώσεις του τύπου «δυσλεξία» ή «δεν τα πάει καλά με τον πατέρα».
Τα περισσότερα αφορούν ανήλικους. Αυτό δεν είναι τυπική λεπτομέρεια — ο νόμος αντιμετωπίζει τα δεδομένα των παιδιών με μεγαλύτερη αυστηρότητα, και η αρχή προστασίας δεδομένων το ίδιο.
Δεν χρειάζεσαι νομικό για τα βασικά. Χρειάζεσαι να ξέρεις τι κρατάς, γιατί, και ποιος το βλέπει.
Η νόμιμη βάση: πού κάνουν λάθος σχεδόν όλοι
Υπάρχει μια διαδεδομένη ιδέα ότι για κάθε επεξεργασία δεδομένων χρειάζεται συγκατάθεση. Δεν ισχύει, και το να ζητάς συγκατάθεση εκεί που δεν χρειάζεται σου δημιουργεί πρόβλημα: αν ο γονιός την ανακαλέσει, θα πρέπει να σταματήσεις.
Για τα δεδομένα που χρειάζεσαι ώστε να κάνεις τη δουλειά σου — να εγγράψεις τον μαθητή, να τον βάλεις σε τμήμα, να κρατήσεις παρουσίες, να εκδώσεις απόδειξη — η βάση είναι η σύμβαση με τον γονέα, και για τα φορολογικά η νομική υποχρέωση. Δεν χρειάζεται συγκατάθεση και δεν ανακαλείται.
Συγκατάθεση χρειάζεσαι για ό,τι δεν είναι απαραίτητο για τη φοίτηση:
- Φωτογραφίες και βίντεο μαθητών για την προβολή του φροντιστηρίου.
- Διαφημιστικά μηνύματα σε παλιούς μαθητές ή σε ενδιαφερόμενους.
- Δημοσίευση επιτυχιών με ονόματα.
Και η συγκατάθεση πρέπει να είναι χωριστή, ρητή, και να μπορεί να ανακληθεί. Ένα τσεκάκι «αποδέχομαι τους όρους» δεν καλύπτει φωτογραφία του παιδιού στο Instagram.
Οι φωτογραφίες
Είναι το πιο συχνό λάθος και το πιο εύκολο να διορθωθεί. Η φωτογραφία της τάξης που ανεβαίνει στο Instagram, το βίντεο από τη γιορτή, η αφίσα με τους επιτυχόντες.
Χρειάζεσαι γραπτή συγκατάθεση του γονέα, ξεχωριστή από την εγγραφή, με σαφές πού θα δημοσιευτεί. Και χρειάζεσαι τρόπο να θυμάσαι ποιος είπε ναι και ποιος όχι — γιατί σε ένα τμήμα δώδεκα παιδιών, αρκεί ένα «όχι» για να μην ανέβει η φωτογραφία.
Το «αν δεν θέλετε πείτε μας» δεν είναι συγκατάθεση. Η σιωπή δεν μετράει.
Οι κάμερες
Κάμερα σε αίθουσα διδασκαλίας είναι από τις πιο δύσκολα δικαιολογήσιμες επιλογές, ακριβώς επειδή καταγράφει ανηλίκους σε καθημερινή βάση. Κάμερα σε είσοδο ή διάδρομο για λόγους ασφάλειας στέκει πιο εύκολα, αλλά θέλει ενημερωτική πινακίδα, περιορισμένο χρόνο τήρησης και συγκεκριμένο άτομο που έχει πρόσβαση.
Αν έχεις κάμερες και δεν υπάρχει πινακίδα, ξεκίνα από εκεί.
Πόσο καιρό κρατάς τα δεδομένα
«Για πάντα» δεν είναι απάντηση. Ο κανόνας είναι: όσο τα χρειάζεσαι για τον σκοπό που τα πήρες.
Τα φορολογικά έχουν δικές τους προθεσμίες που τις ορίζει η νομοθεσία — ρώτα τον λογιστή. Για τα υπόλοιπα, αποφάσισε εσύ και γράψ' το: παρουσίες και βαθμοί για όσο φοιτά και για δύο χρόνια μετά, σημειώσεις προόδου μέχρι τη λήξη της φοίτησης, βιογραφικά υποψήφιων καθηγητών για έξι μήνες.
Το σημαντικό δεν είναι το ακριβές νούμερο. Είναι ότι υπάρχει κανόνας και ότι κάποια στιγμή πράγματι διαγράφεις.
Ποιος βλέπει τι
Ο καθηγητής των Μαθηματικών δεν χρειάζεται να βλέπει ποιος χρωστάει δίδακτρα. Η γραμματεία δεν χρειάζεται να διαβάζει τις σημειώσεις του ψυχολόγου. Αυτό δεν είναι θέμα εμπιστοσύνης, είναι θέμα ορίων.
Αν το πρόγραμμα που χρησιμοποιείς δίνει σε όλους την ίδια εικόνα, έχεις ένα πραγματικό κενό — και είναι από τα πρώτα που θα σε ρωτήσουν αν ποτέ υπάρξει καταγγελία.
Οι άλλοι που κρατούν τα δεδομένα σου
Εδώ ξαφνιάζονται οι περισσότεροι. Τα δεδομένα των μαθητών σου δεν είναι μόνο σε εσένα. Είναι και:
- στην εταιρεία του λογισμικού που χρησιμοποιείς·
- στον πάροχο που στέλνει τα SMS·
- στον λογιστή·
- σε όποια υπηρεσία email χρησιμοποιείς.
Απέναντι στον γονιό, υπεύθυνος είσαι εσύ. Οι υπόλοιποι είναι εκτελούντες, και με τον καθένα χρειάζεσαι σύμβαση επεξεργασίας δεδομένων — DPA. Οι σοβαροί προμηθευτές την έχουν έτοιμη και δημοσιευμένη· αν κάποιος δεν ξέρει τι του ζητάς, αυτό είναι από μόνο του η απάντηση.
Δύο ερωτήσεις για κάθε προμηθευτή λογισμικού: πού αποθηκεύονται τα δεδομένα — εντός ΕΕ ή όχι; Και: αν σταματήσω τη συνεργασία, σε πόσο καιρό διαγράφονται και σε τι μορφή τα παίρνω μαζί μου;
Αν κάτι πάει στραβά
Χαμένο laptop, κλεμμένος κωδικός, λίστα μαθητών που στάλθηκε σε λάθος παραλήπτη. Συμβαίνουν.
Το χρονόμετρο τρέχει: μια παραβίαση που ενέχει κίνδυνο για τα πρόσωπα γνωστοποιείται στην Αρχή μέσα σε 72 ώρες, και αν ο κίνδυνος είναι υψηλός, ενημερώνονται και οι ίδιοι οι γονείς. Το να μην το πεις είναι χειρότερο από το συμβάν.
Κράτα και ένα απλό αρχείο περιστατικών, ακόμα και για όσα δεν χρειάστηκε να αναφερθούν. Δείχνει ότι το σύστημα δουλεύει.
Τι μπορεί να σου ζητήσει ένας γονιός
Αντίγραφο όλων όσων κρατάς για το παιδί του. Διόρθωση λάθους. Διαγραφή, όταν δεν υπάρχει άλλος λόγος να τα κρατάς. Έχεις έναν μήνα να απαντήσεις.
Αν σου το ζητήσει και δεν ξέρεις από πού να μαζέψεις τα δεδομένα, δεν έχεις πρόβλημα με τον νόμο — έχεις πρόβλημα με την οργάνωσή σου. Το πρώτο προκύπτει από το δεύτερο.
Πέντε πράγματα για αυτή τη βδομάδα
- Γράψε σε μία σελίδα τι δεδομένα κρατάς και πού.
- Φτιάξε χωριστό έντυπο συγκατάθεσης για φωτογραφίες.
- Ζήτα DPA από κάθε προμηθευτή που αγγίζει δεδομένα μαθητών.
- Δες ποιος έχει πρόσβαση σε τι στο πρόγραμμά σου, και κόψε ό,τι περισσεύει.
- Αποφάσισε πόσο καιρό κρατάς τι, και γράψ' το.
Καμία από αυτές δεν θέλει δικηγόρο. Όλες μαζί σε βάζουν μπροστά από τα περισσότερα φροντιστήρια.