31/08/2026
Rugpjūčio 28 dieną, Kretingos rajono savivaldybės M. Valančiaus viešojoje bibliotekoje įvyko rajono mokyklų vadovų ir švietimo lyderių sueiga „Kodėl? Kaip? Kas toliau?“.
Džiugu, kad renginyje dėmesys skirtas ne tik švietimo aktualijoms, tačiau ir teisiniam švietimui.
Advokatų profesinė bendrija Jakštienė ir partneriai "Jlegis" advokato padėjėja Dovilė Urnikienė skaitė pranešimą "Mokinių asmens duomenų tvarkymas: dažniausios klaidos ir praktiniai sprendimai".
Dovilė Urnikienė plačiau aptarė tokias praktikoje vis dar pasitaikančias klaidas:
📌 Mokyklos prašo tėvų sutikimo tvarkyti mokinių asmens duomenis net ir tais atvejais, kai duomenims tvarkyti sutikimas nėra reikalingas.
Primintina, kad BDAR 6 straipsnis nustato 6 sąlygas, kada asmens duomenų tvarkymas yra teisėtas ir duomenų subjekto sutikimas yra tik vienas iš jų. Daugeliu atvejų mokykla tvarko mokinių asmens duomenis, nes ją tai daryti įpareigoja teisės aktai, taigi tokiais atvejais tėvų sutikimo nereikia.
Kokia rizika? Duomenų subjektas savo sutikimą gali bet kada atšaukti. Taigi tai nėra "saugiausias" pagrindas asmens duomenims tvarkyti.
📌 Sutikimas dėl asmens duomenų tvarkymo neatitinka reikalavimų
Vis dar pasitaiko, kad asmens sutikimas yra mokymosi sutarties dalis arba asmens sutikimo tekstas suformuluotas abstrakčiai, be galimybės pasirinkti, kokiais atvejais sutinkama su asmens duomenų tvarkymu, o kokiais - ne.
Mokyklos dažnai klausia: kas turi duoti sutikimą? Pakanka, kad sutikimą duotų vienas iš tėvų. Jei vaikui jau yra 14 metų, tada sutikimą duoda pats vaikas.
📌Neužtikrinama teisė susipažinti su asmens duomenimis
2026 metais Valstybinė duomenų apsaugos inspekcija sprendė skundus dviejose panašiose situacijose. Dvi švietimo įstaigos atsisakė leisti tėvams susipažinti su vaizdo įrašu/ gauti vaizdo įrašo kopiją, kuriuose buvo užfiksuoti smurtiniai atvejai prieš jų vaikus. Švietimo įstaigų administracijos atsisakymą motyvavo tuo, kad jos neturi techninių galimybių uždengti kitų vaizdo įraše matomų vaikų. Be to, nurodė, kad vaizdo įrašai perduoti policijai, tad tėvai gali kreiptis į ją dėl vaizdo įrašo peržiūrėjimo/kopijos gavimo.
Abiem atvejais Valstybinė duomenų apsaugos inspekcija pripažino, kad švietimo įstaigų administracijos pažeidė BDAR, nes jos privalo rasti priemones "uždengti" pašalinius asmenis, matomus vaizdo įrašuose ir leisti tėvams susipažinti su vaizdo įrašais ir gauti jų kopijas. Aplinkybės, kad vaizdo įrašas perduotas policijai, nešalina duomenų valdytojo (mokyklos) pareigos pateikti duomenų subjekto prašomus duomenis apie jį.
📌Netinkama komunikacija su tėvais
Primintina, kad organizuojant susirinkimus, reikėtų vengti skelbti informaciją, kuri susijusi su konkrečių vaikų jautriais duomenimis, jų sveikata, ugdymosi sunkumais. Probleminiai klausimai turėtų būti aptariami tik tarp tų asmenų, kurie tiesiogiai susiję / sprendžia tą problemą, primenant po susirinkimo laikytis konfidencialumo.
Tėvai ir klasės / grupės mokytojas gali informacija dalintis uždarose grupėse ir pokalbių kanaluose (Messsenger, Telegram ir t.t.), jeigu tėvai sutiko dėl tokio bendravimo būdo. Visgi tokiose grupėse reiktų vengti žinučių, susijusių su konkrečių vaikų asmeniniais duomenimis (sveikata, neatvykimo į pamoką priežastis ir pan.).
Tėvų pateikti el. paštai mokykloms turėtų būti naudojami TIK komunikacijai apie vaikus ir jais neturėtų būti siunčiamos reklamos, su vaiku nesusijusi informacija ir pan., adresatai neturėtų vieni kitų matyti (tam naudojama BCC funkcija).
Pvz., 2025 m. Italijos priežiūros institucija skyrė 1 000 eur administracinę baudą mokyklai, nes ji iš savo oficialaus elektroninio pašto adreso išsiuntė elektroninį laišką su priminimu dėl skiepijimo reikalavimų įgyvendinimo beveik 40 gavėjų (taigi jie sužinojo, kieno vaikai dar nėra pasiskiepiję, kas prilygsta sveikatos duomenų paviešinimui). Na, o Kipro duomenų apsaugos agentūra skyrė 4 000 eurų baudą Kipro anglų kalbos mokyklai, nes mokytojas, kuris yra mokyklos darbuotojų organizacijos pirmininkas, visiems mokinių tėvams / globėjams ir darbuotojams išsiuntė elektroninį laišką su informacija apie tos darbuotojų organizacijos tikslus, veiklą ir tai, kad ši organizacija turi nesutarimų su Mokyklos taryba. Taigi bauda mokyklai skirta už tai, kad tėvų mokyklai duoti jų el. pašto adresai panaudoti ne tam tikslui, kam jie buvo gauti.
📌Neužtikrinama duomenų apsauga renginių metu.
Jei renginį organizuoja mokykla:
- Informuokite apie tai, kad foto / video medžiaga bus viešinama ir kur; jei tai konkursas / olimpiada – prieš dalyvavimą gaukite sutikimus naudoti asmens duomenis, laimėjimo atveju – viešinti laimėtojus;
- Gerbkite žmonių aiškiai išreikštą nenorą fotografuotis / filmuotis. Jeigu asmuo aiškiai ranka rodo, kad nenori būti fotografuojamas, ar žodžiu paprašė jo nefotografuoti, tai ir nefotografuokite / nefilmuokite.
- Tėvai gali fotografuoti savo vaikus, tačiau jei jie fotografuoja kitus vaikus ir juos viešina socialiniuose tinkluose – atsakomybė jiems, o ne švietimo įstaigai.
Pasiūlymas dėl didesnio privatumo – renginio dalyviams pasiūloma užsidėti juostelę / ženklą, kuri signalizuoja, kad šis asmuo nenori būti fotografuojamas / filmuojamas.
Jei mokykla viešina renginio nuotraukas internete:
- Bendro vaizdo renginio nuotraukas – galima be sutikimo
- Jei vaikas fotografuojamas stambiu planu – reikia sutikimo
- Taikyti technines priemones, apsunkinančias nuotraukų / video kopijavimą, parsisiuntimą (kelti prastesnės kokybės nuotraukas, pažymėti vandens ženklais ir t.t.).
Jei renginį organizuoja kiti (edukatoriai, teatrai, lektoriai ir t.t.):
Praktikoje pasitaiko atvejų, kai į mokyklą atvyksta edukatoriai, būrelių, klubų vadovai ir kt. ir jie mokyklos vaikus fotografuoja, filmuoja ir paskui fotonuotraukas / videomedžiagą viešina savo socialiniuose tinkluose.
Paklausus, ar turėjo tam sutikimą – atsako: „Taip, mokykla yra susirinkusi tėvų sutikimus“.
Dėmesio: tikėtina, kad tėvų sutikimas mokyklai negalios savaime ir edukatoriams, atvykstantiems būrelių vadovams, teatriukams ir t.t. Kodėl? Nes nei mokykla, nei tėvai negalėjo numanyti, kas atvyks ir kur publikuos fotonuotraukas / videomedžiagą. Be to, dažniausiai atvykę renginių organizatoriai foto / video medžiagą publikuoja socialiniuose tinkluose, interneto puslapiuose komerciniais tikslais, kas vėlgi turi savų niuansų.
Patartina mokykloms įvertinti savo turimų sutikimų turinį ir jei juose nėra sąlygų, susijusių su atvykusių renginių organizatorių veikla, neprisiimti atsakomybės už jų veiklą.
Primename, kad Advokatų profesinė bendrija Jakštienė ir partneriai "Jlegis" specializuojasi asmens duomenų apsaugos srityje, todėl jei turite klausimų - kviečiame kreiptis.
