Noprotams, ka jūs satrauc veids, kā tika apstrādāti jūsu dēla personas dati. Lai sniegtu atbildi, sazinājāmies ar Datu valsts inspekciju (DVI), kur paskaidroja, ka atbilstoši Vispārīgajai datu aizsardzības regulai par datu apstrādi un tās drošību ir atbildīgs pārzinis. Šajā gadījumā datu apstrādes pārzinis ir izglītības iestāde, kuras pienākums ir kontrolēt un vienlaikus arī instruēt savus nodarbinātos, ka datus citiem nodarbinātajiem drīkst nodot tikai gadījumos, kad, piemēram, viņu amata aprakstā ir iekļauts pienākums, kuru nevar izpildīt bez konkrēto datu apstrādes.

Jautājumā aprakstītajā situācijā, ja izglītības iestādes lietvedes pienākumos ietilpst informēt potenciālo skolēnu vecākus par neuzņemšanu skolā, vienlaikus pamatojot šādu skolas lēmumu, datu apstrāde ir notikusi atbilstoši. Tāpat arī jebkuram citam skolas darbiniekam, kurš piedalās pieteikumu izvērtēšanā, lēmuma pieņemšanā vai sagatavošanā, ir tiesības apstrādāt datus par bērnu. Tomēr tas nenozīmē, ka visiem citiem skolas darbiniekiem vai skolotājiem ir jābūt pieejamai tādai pašai informācijai, uzsver DVI.

Uz darbinieku darbībām, mutiski izpaužot informāciju citām personām, attiecas atbildība par informācijas nepamatotu izplatīšanu, nevis Datu regulas prasības. Šajos gadījumos persona (vecāks, ja informācija par viņa bērnu tika mutiski izstāstīta kādam citam) var civiltiesiskajā kārtībā vērsties pret konkrēto personu un prasīt kompensāciju.