Προσωπικά δεδομένα: Τεράστια κενά στη φόρμα τέστινγκ για τους εκπαιδευτικούς

Δεν είναι η πρώτη φορά. Και με τον τρόπο που επιλέγει να δρα η κυβέρνηση στο ζήτημα των προσωπικών δεδομένων, προφανώς δεν θα είναι και η τελευταία.

Πιο πρόσφατο παράδειγμα για το γεγονός ότι κυβερνητικοί φορείς δεν μπορούν (ή δεν θέλουν) να συμμορφωθούν με τα διεθνώς ισχύοντα αποτελεί η φόρμα τέστινγκ για τους εκπαιδευτικούς και τους μαθητές που βρίσκεται ήδη στον αέρα (https://edu.testing.gov.gr/) ενόψει του ανοίγματος των δημοτικών σχολείων τη Δευτέρα.

Η σελίδα, ως προς το ζήτημα της τήρησης του GDPR, έχει στηθεί στο “πόδι” και χωρίς καμία ιδιαίτερη προσοχή. Χαρακτηριστικό παράδειγμα: Στην ερώτηση “πως προστατεύονται τα προσωπικά μου δεδομένα” οι ιθύνοντες της σελίδας απαντούν, μεταξύ άλλων, ότι “η βάση δεδομένων θα διαγραφεί οριστικά και αμετάκλητα. Η ημερομηνία διαγραφής θα εξεταστεί την 1η Μαΐου 2021 με βάση τα επιδημιολογικά χαρακτηριστικά και την ανοσία του πληθυσμού που θα έχει επιτευχθεί έως τότε”.

Δεν δίνεται, δηλαδή, σαφές χρονικό διάστημα για το πότε θα διαγραφεί η βάση δεδομένων. Το να λες ότι το επίμαχο ζήτημα θα συζητηθεί την 1η Μαϊου του 2021 δεν σημαίνει τίποτα ούτε κατοχυρώνει κανέναν. Ο κανονισμός είναι σαφής και ορίζει ότι θα πρέπει να δίνεται ξεκάθαρα το χρονικό διάστημα στο οποίο θα λάβει χώρα η διαγραφή των δεδομένων.

Η παραπάνω όμως δεν είναι η μοναδική ανορθογραφία. Για την όλη ενέργεια δεν έχει διεξαχθή καν, όπως φαίνεται, εκτίμηση αντικτύπου για τους πιθανούς κινδύνους όπως ρητά ο νόμος ορίζει. Η διαδικασία μάλιστα είναι τόσο σπουδαία και τα δεδομένα που θα δοθούν από τους χρήστες τόσο κρίσιμα που η επιλογή της σύνταξης εκτίμησης αντικτύπου θεωρείται άκρως απαραίτητη.

Σε αντίστοιχη περίπτωση (για τις δοκιμαστικούς εμβολιασμούς) στη Βρετανία o NHS, το βρετανικό ΕΣΥ συνέταξε εκτίμηση αντικτύπου και φυσικά τη δημοσίευσε, όπως, άλλωστε, είχε υποχρέωση. Για να διαπιστώσετε δε πόσο σοβαρή δουλειά κάνει στο θέμα των προσωπικών δεδομένων ο NHS, δείτε την παρακάτω εικόνα πως χειρίζεται το ζήτημα των cookies και ποιες επιλογές δίνει στον χρήστη. Ανάλογη υπενθύμιση (όχι βέβαια αυτού του επιπέδου αλλά οποιαδήποτε υπενθύμιση) δεν υπάρχει στη φόρμα του ΕΟΔΥ για τον εμβολιασμό των εκπαιδευτικών.

Αυτό όμως που μπορεί να χαρακτηριστεί ως και εξοργιστικό είναι το γεγονός ότι στη φόρμα αναφέρεται ότι “τα ανωνυμοποιημένα στατιστικά στοιχεία διαβιβάζονται στο Υπουργείο Παιδείας και Θρησκευμάτων”. Το Υπουργείο Παιδείας και Θρησκευμάτων δεν τηρεί ούτε τους στοιχειώδεις κανόνες ασφαλείας για τα προσωπικά δεδομένα. Το site του δεν διαθέτει πολιτική απορρήτου και ενημέρωση για τα cookies! Και όμως το Υπουργείο Παιδείας θα λάβει δεδομένα του εκπαιδευτικού προσωπικού που θα εμβολιαστεί. Αλλωστε, η δήλωση του ΕΟΔΥ ότι πρόκειται για ανωνυμοποιημένα δεδομένα δεν σημαίνει ότι σ’αυτά δεν θα συμπεριλαμβάνονται και προσωπικά.

Για το τέλος είναι χρήσιμο να κάνουμε το παρακάτω ερώτημα: Τα προσωπικά δεδομένα που θα συλλεχθούν θα αποσταλούν και στην Palantir η οποία, θυμίζουμε, έχει αναλάβει το έργο να αναλύει δεδομένα που αφορούν την πανδημία στο πλαίσιο της συνεργασίας της με την ελληνική κυβέρνηση; Και αν ναι, τι ξέρουμε γι’ αυτό; Πότε, ας πούμε, θα διαγράψει τα δεδομένα; Υπάρχει σχετική ενημέρωση;

Αν πάντως, ο ΕΟΔΥ ήθελε να κάνει σοβαρή δουλειά με τα προσωπικά δεδομένα σ’ αυτή τη φόρμα (όπως και στη γενική φόρμα του εμβολιασμού) θα μπορούσε τουλάχιστον εκτός από ένα “ξερό” e-mail να παραθέτει τηλέφωνο αλλά και διεύθυνση στην οποία ο οποιοσδήποτε ενδιαφερόμενος θα μπορούσε να απευθυνθεί στον DPO (τον υπεύθυνο επεξεργασίας προσωπικών δεδομένων) της διαδικασίας…Και όμως, δεν έχει γίνει ούτε αυτό!

Διαβάστε τις Ειδήσεις από την Ελλάδα και τον κόσμο, με την αξιοπιστία και την εγκυρότητα του News247.gr.