Dyrekcja szkoły lub przedszkola często otrzymuje prośbę o udostępnienie informacji o uczniu innemu organowi albo rozważa publikację zdjęć z wycieczki na stronie internetowej placówki. Każda taka decyzja wymusza szybką ocenę podstawy prawnej przetwarzania, poziomu ryzyka oraz kompletności posiadanej dokumentacji opartej na przepisach o ochronie danych osobowych.
Jaką rolę pełni inspektor ochrony danych?
Inspektor ochrony danych doradza dyrektorowi w kwestiach zgodności z przepisami, pomaga w opracowywaniu dokumentacji oraz prowadzi szkolenia. Specjalista nie zastępuje dyrektora w podejmowaniu decyzji administracyjnych ani w organizacji codziennej pracy placówki. Publiczne szkoły i przedszkola mają obowiązek wyznaczenia IOD jako organy lub podmioty publiczne na podstawie art. 37 RODO.
Ocena rekrutacji i obiegu dokumentów
Przeprowadzający weryfikację ekspert analizuje proces rekrutacji pod kątem zasady minimalizacji, sprawdzając zasadność żądania numerów PESEL rodziców bez wyraźnej podstawy prawnej. Przegląda obieg dokumentacji, aby ograniczyć zbieranie informacji wykraczających poza cele oświatowe. Weryfikacja obejmuje usuwanie akt po upływie odpowiednich terminów. Przepisy wskazują, że np. dzienniki lekcyjne przechowuje się przez 5 lat, a arkusze ocen przez 50 lat.
Oddzielne zasady publikacji wizerunku dzieci
Udostępnianie zdjęć uczniów na stronach internetowych wymaga odrębnej zgody rodziców, niezależnej od dokumentów składanych przy rekrutacji. Zgoda musi być dobrowolna, konkretna i wyrażona w sposób pozwalający odróżnić ją od innych oświadczeń. Łączenie zgody na wizerunek z ogólnym regulaminem narusza przepisy i prowadzi do uznania przetwarzania za bezprawne.
Reagowanie na incydenty związane z danymi
Pomyłkowa wysyłka informacji do niewłaściwego odbiorcy, dostęp osoby nieupoważnionej lub zagubienie dokumentów wymuszają niezwłoczne uruchomienie procedury zgłaszania naruszeń. Wyznaczony ekspert wspiera ocenę poziomu zagrożenia oraz przygotowanie zawiadomienia do Prezesa Urzędu Ochrony Danych Osobowych. Taki krok podejmuje się, gdy zdarzenie powoduje wysokie ryzyko dla praw i wolności poszkodowanych.
Przegląd dokumentacji i uporządkowanie procedur
Wstępny audyt obejmuje analizę rejestrów czynności przetwarzania, polityk bezpieczeństwa oraz klauzul informacyjnych. Sprawdzane są również podpisane umowy powierzenia przetwarzania. Na tej podstawie inspektor identyfikuje luki i wspiera wdrożenie adekwatnych środków technicznych.
Kancelaria Radcy Prawnego Monika Wegner z siedzibą w Wejherowie świadczy usługi prawne dla osób fizycznych, instytucji publicznych i przedsiębiorstw na terenie województwa pomorskiego. Profil działalności obejmuje bieżące doradztwo z zakresu prawa pracy, sprawy rodzinne oraz cywilne, w ramach których dziedziczony spadek lub zniesienie współwłasności wymagają wsparcia radcy prawnego. Dodatkowo kancelaria oferuje usługi z zakresu ochrony danych osobowych, obejmujące pełnienie funkcji IOD w placówkach oświatowych oraz obiektywne wsparcie dyrekcji w zarządzaniu procedurami.
Ryzyka w małych placówkach oświatowych
W mniejszych szkołach i przedszkolach najwięcej zagrożeń wynika z braku wyraźnego podziału odpowiedzialności między dyrektorem, nauczycielami a personelem administracyjnym. Nieuporządkowany przepływ dokumentacji utrudnia bieżącą kontrolę nad informacjami. Jasne przypisanie ról oraz regularne szkolenia zespołu zmniejszają prawdopodobieństwo naruszeń.
