Повереник за информације од јавног значаја и заштиту података о личности упутио је министру просвете Републике Србије писмо поводом активности које се односе на успостављање јединствене евиденције о ученицима средњих и основних школа у оквиру јединственог информационог система Министарства просвете. Повереник је у писму указао на отворена питања у вези са заштитом приватности ученика, односно заштитом података о личности.
С тим у вези Повереник Родољуб Шабић је изјавио следеће:
„Кад је у питању ма која обрада података о личности фундаментални принцип, афирмисан у међународним размерама је да се обрада података, без пристанка лице о чијим подацима је реч, може вршити само на основу закона, само у сврхе предвиђене законом и само у мери која је неопходна за остваривање те сврхе.
Тај принцип, нужно мора и код нас постати неспоран. У том контексту потребно је, оценити да ли су, у конкретним околностима, испуњени ови услови. Потребно је оценити да ли је потребан и посебно да ли уопште постоји или тек треба обезбедити законски основ за успостављање овакве евиденције.
Јавност није добро обавештена о томе који подаци би требали бити предмет обраде, односно елементи ове евиденције. Бар незванично, медији су помињали многе - од оцена ученика и присуства ученика на настави и ваннаставним активностима и сл., преко других података о ученику, као што су социјалне прилике у којима живи, али и нпр. националност, па до података о родитељима (лични подаци, имовно стање, професија и сл.), па и оцена и опсервација о здрављу ученика, психолошком профилу и сл.
Међутим, осим неких сасвим начелних одредби Закона о основама система образовања и васпитања не постоје законске одредбе којима је прописано вођење јединствене евиденције на нивоу министарства, а поготово не којима је прописано шта чини јединствени информациони систем. Законом није прописано ни који се све лични подаци достављају министарству, у ком обиму и ко их користи. Није прописано ни то како се обезбеђују заштита тих података, што је посебно важно имајући у виду да неки од личних података који се спомињу спадају у категорију коју Закон о заштити података о личности третира као посебно осетљиве податке.
Полазећи од свега наведеног, не упуштајући се у функционалност овакве и сличних евиденција, сматрам да је неопходно предузети све што је потребно да се сва правна питања њиховог успостављања и функционисања уреде у складу са опште прихваћеним стандардима у овој области и одредбама Закона о заштити података о личности.“
