Egy osztálytalálkozó mindig izgalmas esemény. Jó látni, hogy néznek ki most azok, akikkel együtt töltöttük diákéveinket, hol dolgoznak, hol tartanak az életben.
A régi osztálytársak megtalálása ma már sokkal könnyebb, hiszen az internet és a közösségi média a rendelkezésünkre állnak. A legegyszerűbb lépés, ha az egykori osztálytársak nevét beírjuk a közösségi oldalakra vagy a keresőbe. Sokszor előfordul azonban, hogy ez a módszer nem vezet eredményre, így az esemény szervezője az iskolához fordul elérhetőségi adatok megszerzése érdekében, ahol azonban nem várt akadályokba ütközik.
A GDPR 2018. május 25. napjától való alkalmazása okán felmerül a kérdés, hogy az oktatási intézmény kiadhatja-e jogszerűen a szervező részére a volt osztálytársak személyes adatait?
A NAIH erre vonatkozóan állásfoglalást bocsátott ki a köznevelési intézmények számára „Osztálytalálkozó szervezője részére történő adattovábbítás korlátai” címmel, melyet röviden ismertetünk.
A jogszerű adatkezelésnek elengedhetetlen feltétele a megfelelő jogalap meghatározása. A GDPR 6. cikke kimerítően felsorolja a lehetséges jogalapokat, így: az érintett hozzájárulása, szerződés teljesítése, jogi kötelezettség teljesítése, közérdek vagy közfeladat ellátása, valamint az adatkezelő jogos érdeke.
Az adatkezelők, jelen esetben az oktatási intézmény csak a megfelelő jogalappal végezheti el a volt diákok személyes adatainak továbbítását a szervező részére.
A fentiek alapján milyen jogalapot találhat az iskola az adatok kiadására?
Mindezek mellett arra is figyelemmel kell lenni, hogy a volt osztálytárs nem szeretné személyes adatainak kiadását a szervező részére, mert nem akar találkozni a volt társaival.
Jogos érdek jogalapjának alkalmazása
A NAIH véleménye szerint: „Az oktatási intézménynek, mint adatkezelőnek ezért esetről-esetre megfelelő intézkedéseket kellene alkalmaznia jogos érdek alkalmazásához, és az érdekmérlegelés lefolytatásához szükséges szempontok feltárására.”
Az érdekmérlegelés egy olyan, több lépésből álló módszer, amely során összevetjük az adatkezelői érdekeket az érintett alapvető jogaival és ennek alapján döntjük el, hogy az adatkezelés jogszerű lesz-e.
Az oktatási intézménynek nem feladata és nem is elvárható, hogy a fenti érdekmérlegelést elvégezze, valamint a szervező és a vele kapcsolatban nem lévő volt osztálytársak érdekeit felmérje, mérlegelje, döntésre jusson, és számukra megfelelő adatkezelési tájékoztatást biztosítson az adatok továbbítására vonatkozóan. Továbbá nem vállalhatja az érintettekkel szemben a jogi felelősséget sem egy esetlegesen felmerülő hatósági vagy bírósági eljárásban.
A fentiekre tekintettel a Hatóság nem azonosított megfelelő jogalapot arra vonatkozóan, hogy az oktatási intézmény továbbítsa a szervező számára a volt osztálytársak személyes adatait kapcsolatfelvétel céljából, ilyen közfeladata az oktatási intézménynek nincs, a volt osztálytársak hozzájárulásának beszerzése lehetetlen és a szervező, mint harmadik fél jogos érdekének valós mérlegelésére sincs módja az oktatási intézménynek.
Amennyiben az adatok kiadását illetően esetleges jogvita merül fel a szervezővel, úgy kérjük forduljon hozzánk bizalommal, irodánk segítséget nyújt a vitás kérdések rendezésében és a megfelelő tájékoztatás nyújtásában.
A fenti tartalom tájékoztató jellegű, s így nem minősül jogi tanácsadásnak. Bármely probléma részletes ismeretének hiányában nem lehetséges az adott kérdésre vonatkozó válaszként értelmezni. A leírtak teljeskörűsége és időbeli helytállósága tekintetében felelősséget nem tudunk vállalni. Ennek megfelelően az itt felvázolt vélemények és következtetések módosulhatnak, különösen egy konkrét tényállás ismeretében. A fentiek elolvasása nem teremti meg az alapját ügyvéd-ügyfél jogviszonynak, így ezen tájékoztató jellegű információk felhasználásából származó bármilyen kárért, elmaradt haszonért felelősséget sem tudunk vállalni.
