[Kmt] Fwd: rektori körlevél

2020. Jún. 15., H, 07:47:27 EEST

Tisztelt Rektor úr, tisztelt Szenátus, tisztelt Kollégák.

Az Általános Adatvédelmi Szabályozás (ÁASz, GDPR) értelmében az 
egyetemnek (mint jogi személynek) adatkezelői és adatfeldolgozói joga 
van (operator de date cu caracter personal), valószínű van adatvédelmi 
tisztviselője (ofițer pentru protecția datelor, OPD), de az oktatók nem 
kezelhetnek személyes adatokat. Személyes adatokhoz csak azok az 
alkalmazottak férhetnek hozzá, akiknek a munkaköri leírásban van 
adatkezeléssel kapcsolatos feladat. Oktatók a Neptunban is csak a 
hallgatók nevét látják és egy kódot.
A vizsgákon igényelt személyi igazolvány lefényképezése, rögzítése, a 
"hallgató környezetének ellenőrizhetősége az online kapcsolatfelvétel 
teljes időtartama alatt", lakásbelsőkről készült felvételek rögzítése és 
tárolása érzékeny személyes adatok kezelését jelenti. A hallgató otthoni 
környezetének ellenőrzése és rögzítése az alkotmány által védett 
magánélet szférájának megsértése. Ráadásul a hallgató rendszerint nem a 
lakás tulajdonosa. Személyes adatnak minősül a személyi igazolvány 
száma, a születési adatok, a lakcím, telefonszám és az IP cím is. Mind a 
tanárokról, mind pedig a hallgatókról készült felvétel személyes adat.
Államvizsga megvédése esetén, a vizsga nyilvános jellege miatt, 
elfogadható a vizsga rögzítése és archiválása, de csak intézményi 
szinten, félévi vizsgák esetében viszont felesleges kockázatot jelent. 
Sohasem rögzítettük a vizsgákat a tantermekben sem. Más egyetemek (pl. 
Babes-Bolyai) sem rögzítenek, a hallgató egyszerűen nem hagyhatja el a 
vizsgáztató tanár online látóterét. A Szegedi Tudományegyetem például 
így szabályozta ezt a kérdést: "Adatvédelmi megfontolások miatt a vizsga 
oktató általi felvétele nem javasolt." 
(https://u-szeged.hu/download.php?docID=102646)
Ha mégis ragaszkodunk a rögzítéshez, akkor szükség lett volna egy online 
kérdőívre, amelyben minden hallgatót még az adatgyűjtés (a vizsgák 
megkezdése) előtt, intézményes keretek között, részletesen tájékoztatnak 
az adatai kezelésével kapcsolatos minden tényről, így különösen az 
adatkezelés céljáról és jogalapjáról, az adatkezelésre és az 
adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, 
illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki 
kellett volna terjednie az érintett adatkezeléssel kapcsolatos jogaira 
és jogorvoslati lehetőségeire is. A hallgatók a részletes tájékoztatás 
után elfogadják, vagy elutasítják (joguk van hozzá) a személyes 
dokumentumaik, környezetük és a vizsgáik rögzítését, egy online 
típusnyomtatvány visszaküldésével, kipipálásával.
Az Unió hivatalos web-oldaláról: "Az adatkezelésre csak akkor kerülhet 
sor, ha az érintett világos és közérthető nyelven megfogalmazott 
kérdésre válaszképpen önkéntes, konkrét, tájékoztatáson alapuló és 
egyértelmű hozzájárulását adja. Ilyen hozzájárulásnak minősül például, 
ha az érintett az interneten bejelöl egy erre vonatkozó négyzetet vagy 
aláír egy hozzájárulási nyilatkozatot. Az adatokat csak abból a célból 
szabad kezelni, amelyre az érintett a hozzájárulását adta, és 
lehetőséget kell adni neki a hozzájárulás visszavonására." 
(https://europa.eu/youreurope/business/dealing-with-customers/data-protection/data-protection-gdpr/index_hu.htm).
Az általános adatvédelmi rendelet megsértése súlyos szankciókat von maga 
után, 200.000 lejig terjedő pénzbírság szabható ki, uniós szinten pedig 
akár 20 millió euró.
Nem világos, hogy ki fogja visszanézni a több száz óra videó-anyagot. És 
milyen jogon..? Hol tárolják ezeket az adatokat (felhőben, vagy az 
intézmény szerverein), ki fér hozzájuk és mennyi ideig? Mikor törlik 
őket, és ki? Titkárnők, rendszergazdák, vezetők? Az adatok 
elvesztéséért, vagy határidőn túli tárolásukért is óriási büntetés jár.
Az adatkezelő jelen esetben nem csak tud az adatvédelmi incidensekről 
(ez a harmadik beadványom ebben a témában), hanem szenátusi határozatban 
és rektori körlevélben kötelezi az alkalmazottait a GDPR szabályok 
megszegésére, így magatartása teljesen érthetetlen, illetve felróható.
A vizsgajegyzőkönyvbe beírt jegyért egyedül és kizárólagosan a tantárgy 
oktatója felel, aláírásával, a jegy pedig 48 órán belül fellebbezhető.

Dr. Ferencz László docens

2020-06-10 14:51 időpontban Kovács Gyöngyvér ezt írta:
> -------- Forwarded Message --------
> 
>  		SUBJECT:
>  		rektori körlevél
> 
>  		DATE:
>  		Wed, 10 Jun 2020 11:09:42 +0300
> 
>  		FROM:
>  		Hauer Melinda <mhauer at sapientia.ro>
> 
>  		REPLY-TO:
>  		mhauer at sapientia.ro
> 
>  		ORGANIZATION:
>  		Sapientia
> 
>  		TO:
>  		'Dobos Piroska' <piri at kv.sapientia.ro>, Kovacs Gyongyver
> <gyongyi at ms.sapientia.ro>, Szenkovics Dezso <szenkovics at gmail.com>,
> Tamás Zsuzsánna <tamaszsuzsa at sapientia.ro>
> 
> Kedves kollégák!
> 
> Kérlek, hogy a csatolt körlevelet juttassátok el a kar oktatóihoz.
> 
> 
> Köszi,
> 
> Melinda
> _______________________________________________
> Kmt mailing list
> Kmt at ms.sapientia.ro
> https://level.ms.sapientia.ro/levlistak/listinfo/kmt
--------- következő rész ---------
A non-text attachment was scrubbed...
Name: Adatvedelem_2020_jun_15.pdf
Type: application/pdf
Size: 1098579 bytes
Desc: nem elérhető
URL: <http://level.ms.sapientia.ro/pipermail/kmt/attachments/20200615/78497717/attachment-0001.pdf>