Контролор на личните податоци
Контролор на личните податоци обработувани преку мобилната апликација mEDnevnik е Министерството за образование и наука на Република Северна Македонија, со седиште на ул. „Св. Кирил и Методиј“ бр. 54, 1000 Скопје.
mEDnevnik претставува мобилен клиент на официјалниот систем е-Дневник и овозможува ограничен мобилен пристап до податоците и функционалностите на системот за овластени родители и старатели.
Министерството за образование и наука ја врши обработката на личните податоци во рамките на своите надлежности и согласно применливото законодавство за заштита на личните податоци.
Оваа Политика за приватност ги објаснува начинот на кој се обработуваат личните податоци преку mEDnevnik, целите на обработката, начинот на пристап и користење на податоците, нивната заштита и правата на корисниците.
I. Општи информации и цел
Мобилната апликација mEDnevnik е наменета исклучиво за родители и старатели на ученици и овозможува пристап до податоци и функционалности од официјалниот систем е-Дневник.
Пристапот до апликацијата е овозможен за родители и старатели кои претходно се евидентирани и овластени во системот е-Дневник.
Преку mEDnevnik, во зависност од расположливите функционалности, корисникот може да:
- прегледува податоци за своето дете или деца;
- прегледува распоред;
- прегледува оценки;
- прегледува изостаноци;
- прегледува податоци поврзани со успехот и однесувањето на ученикот;
- прегледува евидентни листови;
- прегледува свидетелства;
- потврдува свидетелства и евидентни листови;
- учествува во образовни анкети и да внесува избори кога таква функционалност е овозможена;
- ги користи другите функционалности достапни преку mEDnevnik.
mEDnevnik не претставува независен систем за водење на официјалната ученичка евиденција, туку мобилен клиент кој овозможува ограничен пристап до податоците и функционалностите на официјалниот систем е-Дневник.
II. Лични податоци и нивното прибирање
mEDnevnik не воспоставува независна официјална ученичка евиденција. Податоците за учениците се одржуваат во системот е-Дневник и преку API комуникација се преземаат за прикажување и користење на соодветните функционалности во мобилната апликација.
Во зависност од користените функционалности, преку mEDnevnik може да се обработуваат следните категории лични податоци.
Податоци за родителот или старателот
- корисничко име;
- име и презиме;
- идентификатори поврзани со корисникот и родителскиот профил;
- податоци потребни за автентикација;
- податоци потребни за одржување на корисничката сесија;
- податоци поврзани со избраниот ученик, паралелка и учебна година;
- други податоци од корисничкиот профил кои се потребни за функционирањето на апликацијата.
Податоци за ученикот
Во зависност од функционалностите што ги користи родителот или старателот, може да се прикажуваат:
- име и презиме на ученикот;
- училиште и паралелка;
- распоред;
- оценки;
- изостаноци;
- податоци поврзани со успехот и однесувањето;
- податоци од евидентни листови;
- податоци од свидетелства;
- други образовни податоци достапни во системот е-Дневник.
Податоците за ученикот потекнуваат од официјалниот систем е-Дневник и се одржуваат согласно правилата и процедурите што се применуваат во тој систем.
III. Автентикација и кориснички профил
Корисникот не креира независен кориснички профил преку самата апликација.
Пристапот до mEDnevnik е овозможен врз основа на претходно добиени податоци за автентикација и проверка на корисникот преку официјалниот систем е-Дневник.
Комуникацијата помеѓу мобилната апликација, API и серверскиот дел на системот се реализира преку заштитена комуникација.
За одржување на корисничката сесија и овозможување повторен пристап, одредени податоци поврзани со корисникот, автентикацијата и изборите во апликацијата се чуваат локално на уредот во локална SQLite база.
Во локалната база се чуваат податоци како што се:
- кориснички идентификатор;
- идентификатор на родителот;
- корисничко име;
- име и презиме;
- јазични поставки;
- избран ученик;
- избрана паралелка;
- избрана учебна година;
- почетен и краен датум на избраниот период;
- refresh token;
- последно внесена лозинка;
- дополнителен идентификатор поврзан со корисничкиот профил.
Локалната база служи за одржување на корисничката сесија и потребните кориснички поставки и не претставува копија на базата со ученички податоци од системот е-Дневник.
При одјавување од апликацијата, локалниот запис поврзан со корисникот се брише.
Корисникот е должен да ги заштити своите податоци за пристап и мобилниот уред на кој ја користи апликацијата од неовластен пристап.
IV. Пристап до податоците за децата
Еден родител или старател може да има повеќе деца поврзани со својот кориснички профил.
Родителот или старателот може да пристапи само до податоците за детето или децата за кои има соодветно овластување во системот е-Дневник.
mEDnevnik не овозможува пребарување или пристап до податоци за ученици кои не се поврзани со корисничкиот профил.
Контролата на пристапот до податоците се врши преку серверскиот дел на системот и API комуникацијата, согласно овластувањата на корисникот.
V. Користење, внесување и споделување на податоците
Главната функција на mEDnevnik е овозможување пристап и прикажување на податоци од официјалниот систем е-Дневник.
Одредени функционалности овозможуваат родителот или старателот да внесе избор, потврда или друг податок. Во такви случаи, внесениот податок се испраќа преку API и се евидентира во официјалниот систем согласно намената на конкретната функционалност.
Потврдување на свидетелства и евидентни листови
mEDnevnik овозможува родителот или старателот да потврди свидетелство или евидентен лист, кога таквата функционалност е достапна.
Ова потврдување не претставува електронски потпис со електронски сертификат.
Потврдувањето се евидентира преку соодветно ажурирање на податок во официјалниот систем, реализирано преку API комуникацијата помеѓу апликацијата и системот.
Образовни анкети и избори
Кога преку mEDnevnik е достапна образовна анкета или функционалност за избор, корисникот може да внесе или избере соодветен одговор.
Изборот на корисникот се испраќа преку API и се зачувува во официјалниот систем согласно намената на конкретната функционалност.
mEDnevnik не ги продава, изнајмува или користи личните податоци за рекламни цели.
Податоците не се објавуваат јавно преку апликацијата и не се споделуваат со трети лица за нивни независни цели.
Податоци може да бидат доставени до надлежни државни органи или други субјекти кога постои законска обврска или друга соодветна правна основа за тоа.
Доколку за функционирањето на системот се користат технички услуги од надворешни субјекти, пристапот до личните податоци, доколку е неопходен, се ограничува на податоците и дејствијата потребни за конкретната услуга и се уредува согласно применливите правила за заштита на личните податоци.
VI. Архитектура и пренос на податоците
mEDnevnik не воспоставува директна комуникација со базата на податоци на системот е-Дневник.
Комуникацијата се одвива преку API, односно:
mEDnevnik → API → серверски систем / е-Дневник
Податоците потребни за одредена операција се испраќаат преку API согласно функционалноста и овластувањата на корисникот.
Апликацијата не испраќа целосна локална база на податоци до серверот. Се испраќаат само податоците и идентификаторите потребни за конкретното барање.
Податоците за учениците кои се преземаат од серверот се користат за прикажување и извршување на конкретните функционалности и не се чуваат како постојана ученичка евиденција во локалната база на апликацијата.
VII. Чување на податоците
Официјалните образовни и ученички податоци се одржуваат во системот е-Дневник.
mEDnevnik не воспоставува независна база за трајно чување на податоците за учениците.
На локалниот уред се чуваат податоци неопходни за корисничкиот профил, автентикацијата, одржувањето на сесијата и поставките на корисникот, согласно функционалностите на апликацијата.
Локалната SQLite база содржи податоци поврзани со корисникот и неговата сесија, но не претставува копија на базата со ученички податоци од системот е-Дневник.
Податоците се чуваат за период кој зависи од нивната природа, намената на обработката и применливите законски и системски правила.
VIII. Точност и исправка на податоците
Бидејќи официјалните ученички податоци се одржуваат во системот е-Дневник, mEDnevnik не претставува место за независно менување на официјалната ученичка евиденција.
Доколку родителот или старателот забележи неточност во податоците за ученикот, исправката се врши преку соодветните официјални постапки и од овластените лица во системот е-Дневник.
Користењето на mEDnevnik не му овозможува на родителот или старателот самостојно да ги менува оценките, изостаноците, податоците за ученикот или другите официјални записи во системот.
Функционалностите со кои родителот или старателот може да внесе избор или потврда претставуваат конкретни овластени операции во системот и не претставуваат општа можност за менување на официјалната ученичка евиденција.
IX. Евидентирање на пристапите и активностите
Комуникацијата и операциите реализирани преку API се евидентираат согласно механизмите за логирање воспоставени во системот.
Во зависност од видот на операцијата, логовите може да содржат:
- корисник;
- IP адреса;
- датум и време;
- тип на корисник;
- вид на операција;
- други технички податоци потребни за следење и безбедност на операциите.
Операциите со кои се врши ажурирање на податоци во системот може дополнително да се евидентираат во централните системски логови согласно барањата и правилата на Министерството за образование и наука.
Во зависност од конкретната операција и системските барања, записите за ажурирање може да содржат информации за состојбата на податоците пред и по извршената промена.
Логовите се користат за безбедност, следливост, контрола на пристапот, откривање и истражување на неовластени или неправилни активности и за исполнување на обврските поврзани со работењето на официјалниот систем.
X. Безбедност
За заштита на личните податоци се применуваат соодветни технички и организациски мерки во согласност со природата на податоците и ризиците поврзани со нивната обработка.
Комуникацијата помеѓу мобилната апликација и серверскиот систем се реализира преку HTTPS и официјален API.
За пристапот до системот се користат механизми за автентикација и токени за одржување на корисничката сесија.
Пристапот до податоците е ограничен согласно корисничката улога и овластувањата евидентирани во системот.
Пристапите и операциите се евидентираат преку системите за логирање, со цел да се овозможи следливост и контрола на активностите.
Корисникот е одговорен за заштита на својот мобилен уред, податоците за пристап и другите средства со кои се овозможува пристап до апликацијата.
mEDnevnik не користи реклами, аналитички услуги, push-notification услуги или надворешни crash-reporting/telemetry услуги за прибирање податоци за корисниците.
XI. Податоци за деца и ученици
mEDnevnik може да обработува и прикажува лични податоци за деца и ученици.
Пристапот до овие податоци е ограничен на родителот или старателот кој е соодветно поврзан и овластен за конкретниот ученик во системот е-Дневник.
Апликацијата не овозможува слободен пристап до податоци за други ученици и не овозможува пребарување на ученици кои не се поврзани со корисничкиот профил.
XII. Права на корисниците
Согласно применливото законодавство за заштита на личните податоци, корисниците може да ги имаат следните права, во зависност од конкретната обработка и законските услови:
- право на информации за обработката на личните податоци;
- право на пристап до личните податоци;
- право на исправка на неточни или нецелосни податоци;
- право на бришење, кога се исполнети законските услови;
- право на ограничување на обработката, кога се исполнети законските услови;
- право на приговор, кога е применливо;
- други права предвидени со закон.
Корисникот има право да поднесе претставка до надлежниот орган за заштита на личните податоци, согласно применливото законодавство.
Остварувањето на правата поврзани со официјалните ученички записи може да биде предмет на посебни постапки утврдени за системот е-Дневник.
XIII. Престанок на пристапот и локалните податоци
Корисникот може да престане да ја користи апликацијата и да се одјави од својот профил.
При одјавување, локалниот запис за корисникот во апликацијата се брише.
Бришењето на локалните податоци од mEDnevnik или престанокот на користење на апликацијата не значи автоматско бришење на официјалните податоци на корисникот или ученикот од системот е-Дневник.
Официјалните ученички записи се чуваат и обработуваат согласно правилата и роковите што се применуваат за системот е-Дневник и согласно законските обврски.
XIV. Правна основа и согласност
Обработката на личните податоци преку mEDnevnik се врши за целите поврзани со обезбедување на функционалностите на официјалниот систем е-Дневник и вршење на надлежностите на Министерството за образование и наука, согласно применливото законодавство.
За конкретните видови на обработка се применува соодветната правна основа предвидена со закон.
Кога конкретната обработка се заснова на согласност, корисникот може да ја повлече дадената согласност согласно условите предвидени со применливото законодавство.
Повлекувањето на согласноста, кога е применливо, не влијае на законитоста на обработката што била извршена пред нејзиното повлекување.
Престанокот на користење на mEDnevnik не значи автоматско бришење на официјалните податоци што се чуваат во системот е-Дневник, кога за нивното чување постои законска или друга соодветна правна основа.
XV. Измени на Политиката за приватност
Оваа Политика за приватност може да биде изменета или дополнета кога ќе се изменат функционалностите на mEDnevnik, начинот на обработка на личните податоци, релевантните законски барања или начинот на функционирање на системот е-Дневник.
Ако измените значително влијаат врз начинот на кој се обработуваат личните податоци, корисниците ќе бидат информирани на соодветен начин.
XVI. Контакт и поднесување барања
За прашања поврзани со обработката и заштитата на личните податоци, корисниците може да се обратат до:
Министерство за образование и наука на Република Северна Македонија
ул. „Св. Кирил и Методиј“ бр. 54
1000 Скопје
Република Северна Македонија
За прашања поврзани со заштитата на личните податоци, корисникот може да се обрати и до назначеното лице за заштита на личните податоци во Министерството, преку официјалните контакт-канали на Министерството.
Корисникот има право да поднесе претставка до надлежниот орган за заштита на личните податоци согласно применливото законодавство.
XVII. Влегување во сила
Оваа Политика за приватност стапува во сила од денот на нејзиното објавување и се применува на обработката на личните податоци преку мобилната апликација mEDnevnik.