GDPR și informațiile online despre profesori

La adoptarea Regulamentului privind protecția datelor cu caracter personal, conform punctului (6), au fost avute în vedere evoluțiile tehnologice rapide și globalizarea. Acestea, în raport de prezentul Regulament, au generat ,,provocări” pentru protecția datelor cu caracter personal. În cadrul aceluiași punct s-a remarcat faptul că schimbul de date și colectarea datelor cu caracter personal au devenit un proces în plină creștere și dezvoltare. Prin trimitere la prezentul articol, există din ce în ce mai multe informații cu caracter personal care sunt făcute publice, în mod practic de către orice persoană, iar la nivelul tehnologiei acest ,,schimb” de informații și de prezentare a lor în sfera publică, este atât unul benefic, cât și unul potențial vătămător pentru persoană. Există în prezent o posibilitate acordată oricăror persoane de a transfera date în manieră facilă, rapidă, la nivel intern și internațional.

Facilitatea cu care datele personale pot să fie transferate și aduse la cunoștința publicului se remarcă în mod special în cadrul platformelor online, în mod implicit în cadrul celor de tipul forumurilor.

Problematica prezentului articol se poate subsuma astfel, prin raportare la sfera online-ului: trebuie să existe acordul expres al unei persoane (în speță al unui profesor) la publicarea datelor sale cu caracter personal prin intermediul unui forum, atunci când se solicită utilizatorilor să evalueze aceste persoane, prin acordarea anumitor calificative (deci calitatea și competența sa în sfera educațională)?

Prin raportare la prevederile Regulamentului privind protecția datelor cu caracter personal, consimțământul persoanei este unul esențial în materie de prelucrare a datelor cu caracter personal, dar nu întotdeuna oblșigatorie.

Conform punctului (4) din Regulament, dreptul la protecția datelor cu caracter personal nu este un drept absolut; acesta trebuie luat în considerare în raport cu funcția pe care o îndeplinește în societate și echilibrat cu alte drepturi fundamentale, în conformitate cu principiul proporționalității.

Regulamentul, în materie de prelucrare, nu se aplică prelucrării datelor cu caracter personal de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice și care, prin urmare, nu are legătură cu o activitate profesională. Activitățile personale sau domestice ar putea include corespondența și repertoriul de adrese sau activitățile din cadrul rețelelor sociale și activitățile online desfășurate în contextul respectivelor activități. Per a contrario, Regulamentul se aplică operatorilor sau persoanelor împuternicite de operatori care furnizează mijloacele de prelucrare a datelor cu caracter personal pentru astfel de activități personale sau domestice.

Pentru ca prelucrarea datelor cu caracter personal să fie legală, aceasta ar trebui efectuată pe baza consimțământului persoanei vizate sau în temeiul unui alt motiv legitim, prevăzut de lege, fie existent în Regulament, fie în alt act din dreptul Uniunii sau din dreptul intern.

Conform art. 2 din Regulament, acesta nu se va aplică prelucrării datelor cu caracter personal:

• în cadrul unei activități care nu intră sub incidența dreptului Uniunii;
• de către statele membre atunci când desfășoară activități care intră sub incidența anumitor prevederi și dispoziții din Tratatul UE;
• de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice;
• de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, sau al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora.

Dacă, prin raportare la problematica prezentată, revine obligația de obținere a acordului expres al persoanei (profesorului) asupra căreia se solicită acordarea unui calificativ prin raportare la activitatea educațională desfășurată de acesta, de către persoana care îi expune datele (precum instituția de învățământ la care își desfășoară activitate), cu atât mai mult este nevoie de protecția datelor cu caracter personal și atunci când publicarea acestora ajunge în sfera accesibilă publicului, fără o informare anterioară a persoanei în cauză. Trebuie să existe astfel posibilitatea oricărei persoane de a fi informată cu privire la transmiterea datelor sale în sfera online-ului, inclusiv prin intermediul forumurilor în care se solicită acordarea unui calificativ pentru activitatea desfășurată de persoana respectivă (publicându-se date precum numele, prenumele, instituția de învățământ la care își desfășoară activitatea). Dacă fiecare instituție de învățământ în parte are obligația de obținere a acordului expres al profesorilor atunci când publică date personale pe site-urile acestora, conform Regulamentului privind protecția datelor cu caracter personal există și obligația (o obligație anterioară, de desfășurare și transmitere în online a datelor cu bună-credință, fără prejudicierea imaginii persoanei, fără dezvăluirea identității sale) de a informa persoana în cauză cu privire la transmiterea datelor sale către facila accesare de către public.

În sensul precizat anterior, utilizarea de date cu caracter personal pe site-urile ,,de review”, încalcă protecția drepturilor fundamentale ale persoanelor, prelucrarea realizându-se fără acordul expres al persoanei, acord precizat de către Regulament privind protecția datelor cu caracter personal.