Η Αρχή Προστασίας Προσωπικών Δεδομένων (ΑΠΠΔ) ανταποκρίθηκε στο αίτημα του Υπουργείου Παιδείας και Θρησκευμάτων σχετικά με το σχέδιο νομοθετικής ρύθμισης για την πρόληψη και αντιμετώπιση της ενδοσχολικής βίας και του εκφοβισμού (bullying).

Πιο συγκεκριμένα, σε απάντηση του με αριθ. πρωτ. της Αρχής Γ/ΕΙΣ/290/16.01.2023 εγγράφου του Υπουργείου Παιδείας και Θρησκευμάτων και Επικρατείας για παροχή γνώμης της Αρχής επί του σχεδίου νομοθετικής ρύθμισης του Υπουργείου για την πρόληψη και αντιμετώπιση της ενδοσχολικής βίας και του εκφοβισμού και την ανάπτυξη και λειτουργία της σχετικής Ψηφιακής Πλατφόρμας, η Αρχή Προστασίας Προσωπικών Δεδομένων, όπως αναφέρει στην ετήσια έκθεσή της για το έτος 2023 επεσήμανε  ότι:

-Απαιτείται προσδιορισμός του είδους των προσωπικών δεδομένων που θα περιλαμβάνονται στις επώνυμες αναφορές για περιστατικά σχολικού εκφοβισμού, καθώς και πρόβλεψη εάν και ποιοι θα έχουν πρόσβαση σε αυτές τις πληροφορίες.

-Τα στοιχεία αυτά μπορούν να καθοριστούν με την κοινή υπουργική απόφαση, της οποίας η έκδοση προβλέπεται με την εξουσιοδοτική διάταξη της παραγράφου 10 περ. β ́, η οποία πρέπει να αναδιατυπωθεί ώστε να είναι σαφές ότι όλα τα παραπάνω στοιχεία και ρυθμίσεις περιλαμβάνονται στην εξουσιοδότηση, ενώ σε κάθε περίπτωση, πρέπει να διασφαλισθεί ότι τα εν λόγω στοιχεία λόγω της ιδιαίτερης φύσης τους δεν θα είναι προσβάσιμα σε τρίτους. Επίσης, θα πρέπει να προβλεφθούν μέτρα ασφάλειας για τη λειτουργία του συγκεκριμένου ψηφιακού ιστοτόπου (π.χ. πιστοποιητικό εξυπηρετητή, χρήση κρυπτογράφησης κ.λπ.).

-Ακόμη πρέπει να διευκρινισθεί εάν οι προβλεπόμενες εκθέσεις των ειδικών επιστημόνων, με τις παρατηρήσεις και τα συμπεράσματά τους για το είδος και τον τρόπο αντιμετώπισης των περιστατικών που έλαβαν χώρα στις σχολικές μονάδες της δικαιοδοσίας τους, περιλαμβάνουν και προσωπικά δεδομένα.

-Σε καταφατική περίπτωση, θα πρέπει να εξεταστεί η ανωνυμοποίησή τους σύμφωνα με την αρχή της αναλογικότητας, πριν από την περαιτέρω διαβίβασή τους στους λοιπούς προβλεπόμενους στο εν λόγω άρθρο αποδέκτες.

-Θα πρέπει ακόμη να διευκρινισθεί ότι πρόσβαση στο προβλεπόμενο σύστημα διαλειτουργικότητας με την κεντρική υπηρεσία πιστοποίησης χρηστών του Πανελλήνιου Σχολικού Δικτύου δεν θα έχει οποιοσδήποτε χρήστης, αλλά μόνο ο υποβάλλων την αναφορά και η αρμόδια Σχολική Μονάδα, η οποία χειρίζεται το συγκεκριμένο περιστατικό.

-Όπως συνάγεται από την περιγραφή του έργου της προβλεπόμενης άμισθης Επιστημονικής Επιτροπής, τα προσωπικά δεδομένα των αναφορών δεν είναι αναγκαία και απαραίτητα για την εκπλήρωση του έργου της και, συνεπώς, υπό την εκδοχή αυτή, η Επιτροπή δεν θα πρέπει να έχει πρόσβαση στα προσωπικά δεδομένα των υποβληθεισών επωνύμων αναφορών, σύμφωνα με την αρχή της ελαχιστοποίησης του άρθρου 5 του ΓΚΠΔ. Τέλος, θα πρέπει να προβλεφθεί συγκεκριμένη χρονική περίοδος διατήρησης των αναφορών (Γ/ΕΞΕ/390/14-02-2023).