Lekcje on-line podlegają przepisom o RODO

Trybunał Sprawiedliwości Unii Europejski rozpatrywał sprawę nauczania on-line zorganizowanego na terenie Niemiec w trakcie trwania pandemii COVID-19. Minister edukacji określił w jaki sposób będą przeprowadzane zajęcia on-line. Jeśli uczniowie nie mogli brać udziału w lekcji na żywo, mogli w niej uczestniczyć za pośrednictwem wideokonferencji. Jednocześnie, aby chronić prawa uczniów w zakresie danych osobowych, przepisy przewidywały, że takie rozwiązanie będzie dostępne jedynie za zgodą ucznia, bądź też za zgodą jego rodziców, jeśli uczeń jest niepełnoletni. Nie wzięto jednak pod uwagę ochrony danych osobowych nauczycieli. 

Minister argumentował, że nie ma potrzeby, aby nauczyciele wyrażali zgodę na udostępnianie ich wizerunku, bo kwestię wideokonferencji uregulowano w przepisach krajowych. Nie zgodzili się z tym nauczyciele, a rada główna nauczycielstwa przy ministerstwie edukacji kraju związkowego Hesja zaskarżyła działanie ministra. 

Ostatecznie, ze względu na wątpliwości związane z tą sprawą, trafiła ona do Trybunału Sprawiedliwości UE. W art. 88 ust. 1 rozporządzenia RODO pojawia się określenie "bardziej szczegółowego przepisu" który może zostać uchwalony w państwie członkowskim. Jednak nie można mówić o takiej regulacji, jeśli przepisy krajowe nie spełniają warunków określonych w ust. 2 powołanego artykułu. 

Ważne: Zdaniem Trybunału Sprawiedliwości UE, można odstąpić od stosowania przepisów krajowych uchwalonych dla zapewnienia ochrony praw i wolności pracowników w zakresie przetwarzania danych osobowych w związku z zatrudnieniem, jeśli nie spełniają one warunków określonych w art. 88 ust. 1 i 2 RODO. 

Niewątpliwie przetwarzanie danych osobowych nauczycieli przy transmitowaniu w formie wideokonferencji prowadzonych przez nich lekcji jest objęte stosowaniem przepisów rozporządzenia RODO. Wchodzi także w zakres stosowania art. 88 tego rozporządzenia, który określa zasady przetwarzania danych osobowych w związku z zatrudnieniem. 

TSUE podkreślił, że bardziej szczegółowe przepisy o których mowa w art. 88 rozporządzenia RODO muszą realnie chronić prawa i wolności pracowników w związku z przetwarzaniem ich danych, a także przewidywać konkretne środki, które mogą zostać wykorzystane do ochrony godności, prawnie uzasadnionych interesów i praw podstawowych. Niewątpliwie także takie bardziej szczegółowe regulacje muszą spełniać warunki art. 88 ust. 1 i ust. 2.