Protiv Osnovne škole “Dr. Andrija Mohorovičić” iz Matulja podnesena je prijava AZOP-u zbog sumnju na kršenja GDPR-a i prava zaposlenika.
Agenciji za zaštitu osobnih podataka (AZOP) podnesen je zahtjev za provođenje nadzora protiv matuljske osnovne škole zbog sumnje na višestruka i sustavna kršenja Opće uredbe o zaštiti podataka (GDPR), prava zaposlenika te ozbiljnog narušavanja dostojanstva radnika.
Dana 21. travnja 2026. godine na oglasnoj ploči OŠ “Dr. Andrija Mohorovičić” u Matuljima javno je objavljen dokument pod nazivom „Poziv na iznošenje obrane prije donošenja odluke o otkazu ugovora o radu uvjetovanom skrivljenim ponašanjem radnice”, koji je potpisala ravnateljica Astrid Massari, a dokument sadrži puno ime i prezime radnice Ire Copić Bosnić, odnosno profesorice matematike o čijem je otkazu danas raspravljao Školski odbor ove osnovne škole.
Dokument je javno postavljen na oglasnu ploču škole te je bio vidljiv svim zaposlenicima, učenicima, roditeljima i svim osobama koje ulaze u prostor škole. U njemu su bili navedeni osobni podaci profesorice, opis navodnog ponašanja, citirane navodne uvrede, podaci o disciplinskoj prošlosti te informacija o pokrenutom postupku otkaza ugovora o radu.
Prema navodima prijave, objava takvog dokumenta predstavlja teško kršenje GDPR-a, posebno načela zakonitosti, povjerljivosti i ograničavanja svrhe obrade osobnih podataka, budući da se radi o internom kadrovskom postupku koji ni pod kojim okolnostima ne smije biti javno izložen. Dostava se u ovakvim slučajevima vrši radniku osobno, uz potpis o primitku, ili poštom preporučeno s povratnicom. Objava na oglasnoj ploči predstavlja flagrantno i namjerno otkrivanje osobnih podataka radnice neograničenom broju osoba, protivno svrsi za koju su ti podaci prikupljeni i obrađeni.
Nakon objave, navodi se u prijavi, sadržaj dokumenta postao je predmet rasprava među zaposlenicima škole i lokalnom zajednicom što je dovelo do ozbiljnog narušavanja profesionalnog ugleda, dostojanstva i psihofizičkog zdravlja zaposlenice.
Daljnji tekst predmetne prijave AZOP-u ukazuje na to da nepravilnosti u matuljskoj osnovnoj školi ovdje ne prestaju. Naime, navodi se i da je ravnateljica Astrid Massari organizirala i administrirala Viber grupu pod nazivom „e-Dnevnik” sa 68 zaposlenika škole. Prema navodima, putem te grupe djelatnici su bili obvezni prijavljivati bolovanja i razloge izostanaka s posla, razmjenjivati podatke o učenicima te primati službene obavijesti škole. U prijavi se upozorava kako podaci o zdravstvenom stanju zaposlenika predstavljaju posebnu kategoriju osobnih podataka čija je obrada strogo ograničena GDPR-om.
Dodatno, problematizira se činjenica da su se putem komercijalne aplikacije Viber razmjenjivali i podaci o djeci – učenicima škole, i to bez ugovora o obradi podataka, bez procjene učinka na zaštitu podataka i bez odgovarajućih sigurnosnih mjera.
U prijavi se navodi da škola raspolaže službenim sustavima komunikacije putem CARNET-a i e-Dnevnika, zbog čega korištenje Vibera za obradu osjetljivih podataka zaposlenika i učenika predstavlja ozbiljan sigurnosni i pravni problem.
Prijava također sadrži navode da je ravnateljica Astrid Massari od zaposlenika tražila dostavu lozinki njihovih službenih elektroničkih poštanskih sandučića kako bi mogla pristupati njihovoj komunikaciji.
Takvo postupanje, prema podnesenom zahtjevu, predstavlja ozbiljno kršenje sigurnosnih standarda propisanih GDPR-om te ugrožava povjerljivost osobnih podataka učenika, roditelja i zaposlenika koji se nalaze u službenoj komunikaciji škole.
U podnesenom zahtjevu od Agencije za zaštitu osobnih podataka zatražilo se hitno provođenje inspekcijskog nadzora, utvrđivanje odgovornosti voditelja obrade osobnih podataka te poduzimanje svih zakonom predviđenih mjera radi zaštite prava zaposlenika i učenika.
O navedenom slučaju poslali smo upit matuljskoj osnovnoj školi, a po zaprimanju isti ćemo i objaviti.
