Продажбата на образователната платформа "Школо" на чужда фирма не застрашава личните данни на българските ученици. Това се казва в становище на Комисията за защита на личните данни (КЗЛД), която вчера бе сезирана от просветното министерство.
Както наскоро стана ясно, "Школо" бе придобито от "Джунипър Едюкейшън" (Juniper Education), най-големият доставчик на образователен софтуер и услуги във Великобритания. Въпреки че създателите на образователната платформа категорично отрекоха да има проблем с личните данни на учениците и увериха, че училищата, които ползват електронния дневник на "Школо", ще продължат да си го ползват както досега, просветното министерство подаде сигнал към ДАНС и Комисията за защита на личните данни за проверка по случая с цел "защита" на училищата, които имат договорни отношения с фирмата.
Само ден по-късно от КЗЛД излязоха със становище, в което се казва, че промяната в собствеността на капитала на едно търговско дружество със седалище на територията на Република България, учредено и регистрирано по българското законодателство, не засяга ангажиментите му за защита на личните данни, които то обработва в качеството му на администратор и/или обработващ, както преди промяната, така и след нея.
"Промяната в собствеността на капитала на „Школо” ЕООД не води до промяна на неговата правосубектност, което от своя страна не се отразява върху действащите договори с образователните институции, касаещи обработването на лични данни (на практика това е същото дружество, но с променен собственик). Тази промяна не води и до промяна на самия администратор и/или обработващ лични данни, което не променя и страните по споразуменията между „Школо” ЕООД и образователните институции. Прехвърлянето на собствеността на капитала на дружеството не налага уведомяване на контрагентите му по повод обработваните от него лични данни, включително относно съдържанието на споразуменията и другите изисквания по чл. 28 от Регламент (ЕС) 2016/679", казват от комисията. Оттам посочват, че законодателството за защита на личните данни не изисква разрешение за промяна на собствеността на капитала на дружеството (администратор/обработващ лични данни) нито от Комисията, нито от неговите контрагенти - в случая, образователни институции.
Във връзка с опасенията за предоставяне на лични данни във Великобритания, оттам подчертават, че по силата на действащото Решение на ЕК от 28.6.2021 г. съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно адекватното ниво на защита на личните данни от страна на Обединеното кралство "се осигурява режим на свободно движение на лични данни от ЕС към Великобритания, при който обаче се спазват всички изисквания на Регламент (ЕС) 2016/679".
"Настъпилите промени не следва да стават повод за разпространение на фалшиви новини, създаване на напрежение сред големи групи в обществото, включително извличането на различни ползи от недобросъвестни лица, целящи допълнително въвеждане в заблуда и погрешно насочване на общественото мнение", завършват от КЗЛД. Независимо от това, оттам са стартирали проверка по случая, за резултатите от която ще предоставят допълнителна информация.