Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti uputio je ministru prosvete Republike Srbije pismo povodom aktivnosti koje se odnose na uspostavljanje jedinstvene evidencije o učenicima srednjih i osnovnih škola u okviru jedinstvenog informacionog sistema Ministarstva prosvete. Poverenik je u pismu ukazao na otvorena pitanja u vezi sa zaštitom privatnosti učenika, odnosno zaštitom podataka o ličnosti.
S tim u vezi Poverenik Rodoljub Šabić je izjavio sledeće:
„Kad je u pitanju ma koja obrada podataka o ličnosti fundamentalni princip, afirmisan u međunarodnim razmerama je da se obrada podataka, bez pristanka lice o čijim podacima je reč, može vršiti samo na osnovu zakona, samo u svrhe predviđene zakonom i samo u meri koja je neophodna za ostvarivanje te svrhe.
Taj princip, nužno mora i kod nas postati nesporan. U tom kontekstu potrebno je, oceniti da li su, u konkretnim okolnostima, ispunjeni ovi uslovi. Potrebno je oceniti da li je potreban i posebno da li uopšte postoji ili tek treba obezbediti zakonski osnov za uspostavljanje ovakve evidencije.
Javnost nije dobro obaveštena o tome koji podaci bi trebali biti predmet obrade, odnosno elementi ove evidencije. Bar nezvanično, mediji su pominjali mnoge - od ocena učenika i prisustva učenika na nastavi i vannastavnim aktivnostima i sl., preko drugih podataka o učeniku, kao što su socijalne prilike u kojima živi, ali i npr. nacionalnost, pa do podataka o roditeljima (lični podaci, imovno stanje, profesija i sl.), pa i ocena i opservacija o zdravlju učenika, psihološkom profilu i sl.
Međutim, osim nekih sasvim načelnih odredbi Zakona o osnovama sistema obrazovanja i vaspitanja ne postoje zakonske odredbe kojima je propisano vođenje jedinstvene evidencije na nivou ministarstva, a pogotovo ne kojima je propisano šta čini jedinstveni informacioni sistem. Zakonom nije propisano ni koji se sve lični podaci dostavljaju ministarstvu, u kom obimu i ko ih koristi. Nije propisano ni to kako se obezbeđuju zaštita tih podataka, što je posebno važno imajući u vidu da neki od ličnih podataka koji se spominju spadaju u kategoriju koju Zakon o zaštiti podataka o ličnosti tretira kao posebno osetljive podatke.
Polazeći od svega navedenog, ne upuštajući se u funkcionalnost ovakve i sličnih evidencija, smatram da je neophodno preduzeti sve što je potrebno da se sva pravna pitanja njihovog uspostavljanja i funkcionisanja urede u skladu sa opšte prihvaćenim standardima u ovoj oblasti i odredbama Zakona o zaštiti podataka o ličnosti."