Ravnatelj škole proslijedio gradu platne liste 18 zaposlenika: Kažnjeni su s 2.000 eura

Nesvakidašnja situacija u jednoj hrvatskoj osnovnoj školi. Nakon što je prosvjetna inspekcija utvrdila nepravilnosti u financijama škole, Gradski ured za kontrolu zatražio je dokumentaciju od same škole. Oni su tako njima proslijedili platne liste 18 zaposlenika, što je nadležna Agencija za zaštitu općih podataka protumačila kao kršenje GDPR-a. Zbog toga su kažnjeni s 2.000 eura.

Prosvjetna inspekcija Ministarstva obrazovanja utvrdila je nepravilnosti u korištenju financijskih sredstava jedne osnovne škole. Zbog toga je grad čiji je škola osnivač pokrenuo provjeru ispravnosti korištenja financijskih sredstava. V.d. ravnatelja škole dostavio je tako početkom 2024. godine gradu platne liste za ukupno 18 zaposlenika. Predstavnici grada u školi preuzeli su određenu dokumentaciju, između ostalog platne liste pojedinih zaposlenika. Na kraju su zaposlenici škole cijelu situaciju prijavili Agenciji za zaštitu osobnih podataka te je škola u konačnici kažnjena s 2.000 eura zbog kršenja GDPR-a.

Vidljivo je to u javnom objavljenom rješenju Agencije za zaštitu osobnih podataka u kojima se ne navodi ime škole niti grada. Sudeći po nazivu gradskog ureda i pravilnika iz Narodnih novina koji se citiraju, moguće je pretpostaviti da je riječ o Zagrebu. Utvrđeno je da su članovi radničkog vijeća škole u ožujku 2024. godine izviješteni o tome da je u tijeku nadzor Gradskog ureda za unutarnju reviziju i kontrolu, a koji se tiču platnih lista djelatnika. Platne liste pojedinih članova radničkog vijeća dostavljeni su gradskom uredu, kao i platne liste voditelja računovodstva. Djelatnici koji su slučaj prijavili navode da nisu dali nikakvu suglasnost za dostavljanje platnih lista te da grad nije dokazao koji je pravni temelj za prikupljanje podataka.

‘Djelatnici ističu da nadzor nad sredstvima iz državnog proračuna spada u isključivu nadležnost Ministarstva financija’

– Djelatnici nadalje ističu kako Grad Y nije poslodavac zaposlenicima čije su se liste dostavljale niti istima isplaćuje plaće te nema pravo uvida u platne liste niti pod uvjetima međuinstitucionalne suradnje jer navedeno nije u skladu s načelom razmjernosti obrade osobnih podataka zaposlenika. Podnositelji predstavke dodaju da je iz platnih lista moguće izvesti informacije odnosno zaključke o pojedincu na kojeg se odnose, a na kojima su uz ime i prezime, OIB i adresu stanovanja vidljivi i ostali podaci, primjerice članstvo u sindikatu, kreditna zaduženost (administrativna zabrana), iznos primanja, broj djece i ostali podaci. Nadalje, u predstavci se opisuje i događaj koji je uslijedio nakon dostave platnih lista za Grad Y, a za koji događaj podnositelji predstavke navode da je neposredno u vezi s neovlaštenom obradom podataka, kada je zaposlenica Grada Y, Gradskog ureda za unutarnju reviziju i kontrolu, u prisutnosti v.d. ravnatelja škole i još jednog djelatnika Grada Y, na školskom računalu v.d. ravnatelja, u programu LABIS, vršila pretraživanje, stoji u rješenju.

U jednom dijelu navedeno je da su na samim platnim listama podatci o OIB-u i adresi djelomično precrtani flomasterom, ali kako su pod određenim kutom i dalje vidljivi. No, sami djelatnici navode da podaci o plaći, obustavama i osobnom odbitku nisu bili prikriveni pa smatraju da nije osigurana odgovarajuća zaštita privatnosti.

– Ističu da nadzor nad sredstvima iz državnog proračuna, uključujući isplate plaća, i obračune prekovremenih sati, spada u isključivu nadležnost Ministarstva financija, te da Gradski ured za unutarnju reviziju nije imao ovlast za provođenje nadzora nad plaćama djelatnika škole. U svojoj dopuni djelatnici ističu kako je Ministarstvo financija u svom dopisu jasno navelo da Grad Y, Gradski ured za unutarnju reviziju i kontrolu, nije ovlašten provoditi financijski nadzor nad sredstvima koji dolaze iz državnog proračuna Republike Hrvatske, navedeno je.

Grad istaknuo kako neki dijelovi plaće, poput naknada u školskom odboru, idu iz gradskog proračuna

Sam grad očitovao se kako su osobne podatke zaposlenika škole obradili u zakonitu i dozvoljenu svrhu te kako uvjeti za brisanje osobnih podataka nisu ispunjeni. Citiraju Zakon o odgoju i obrazovanju koji kaže da nadzor i kontrolu trošenja sredstva škola koje osigurava državni proračun obavlja ministarstvo, a nadzor i kontrolu sredstva koje osiguravaju gradovi obavlja osnivač, odnosno oni. Istaknuli su da unutar platnih lista nisu sadržani samo podaci iz državnog proračuna, već da one mogu sadržava podatke o naknadama koje se isplaćuju iz gradskog proračuna i drugih izvora. To su, nabrajaju, slučajevi produženog boravka, naknada za rad školskih odbora, izvannastavne aktivnosti, škole u prirodi, sredstva za pomoćnike u nastavi… Ističu da kao grad sukladno svojim pravilnicima obavljaju kontrole u ustanovama čiji su osnivač, a koji su usmjereni na otkrivanje mogućih pogrešaka i odstupanja. Objasnili su i da je prosvjetna inspekcija utvrdila nepravilnosti pa su zato pokrenuli provjeru.

Očitovala se i sama osnovna škola. Naveli su kako su na platnim listama zatamnjeni svi osobni podaci te da im je grad osnivač, a Ministarstvo poslodavac. Objasnili su da je za učiteljice koje rade u produženom boravku poslodavac grad. Citiraju zakon kako je škola dužna surađivati s osnivačem.

Ministarstvo financija protumačilo kako gradski ured nije ovlašten provoditi nadzor nad sredstvima iz državnog proračuna

Na kraju je Agencija kaznila školu s 2.000 eura. Naveli su kako ista škola ima zabilježena prijašnja relevantna kršenja GDPR-a, konkretno oko obrade osobnih podataka svojih učenika na YouTube kanalu. Smatraju da grad nije iznio relevantne argumente.

– Grad Y u svom očitovanju iznosi niz odredbi zakona i paušalnih izjava pri čemu ne navodi na koji način se iste odnose na predmetni slučaj. Primjerice, Grad Y u svom očitovanju navodi da unutar platnih lista nisu sadržani isključivo podaci o trošenju sredstava koja se školskim ustanovama osiguravaju iz državnog proračuna, već platne liste mogu sadržavati i podatke o isplaćenim naknadama iz sredstava koja se školskim ustanovama osiguravaju iz proračuna jedinice lokalne i područne (regionalne) samouprave i drugih izvora, odnosno Grad Y navodi da je svrha obrade osobnih podataka kontrola korištenja financijskih sredstava u ustanovi. Bitno je istaknuti kako pri tome isti ne objašnjava na koje platne liste se navedeno odnosi, odnosno kojim zaposlenicima voditelj obrade čije su platne liste dostavljene su isplaćena sredstva/ plaće/ naknade iz proračuna Grada Y i iz kojeg razloga. Također, Grad Y nije dokazao da platne liste predmetnih zaposlenika sadrže podatke o naknadama koje su isplaćene iz proračuna Grada Y. Dodatno, kod donošenja odluke Agencija je uzela u obzir mišljenje Ministarstva financija vezano uz pitanje nadležnosti financijskog nadzora u Osnovnoj školi X, u kojem su naveli da Grad Y, Gradski ured za unutarnju reviziju i kontrolu, nije ovlašten provoditi financijski nadzor nad sredstvima koji dolaze iz državnog proračuna Republike Hrvatske, stoji u rješenju.

Zato su odlučili da grad nije imao pravnu osnovu niti svrhu za obradu osobnih podataka sadržanih u platnim listama. Istaknuli su da ni grad ni škola nisu dostavili dokaze da su dostavljene liste bile anonimizirane. Cijelu odluku možete vidjeti ispod. Napomena: ako vam dokument nije vidljiv, osvježite stranicu.