Praxe s nadbytečným vyžadováním souhlasů ve školství přetrvává

V úvodu školního roku Úřad pro ochranu osobních údajů upozorňuje na přetrvávající nesprávné chápání souhlasu se zpracováním osobních údajů ve školství. S tím je spojena špatná praxe spočívající ve vyžadování nadbytečných souhlasů rodičů se zpracováním osobních údajů dětí při aktivitách, které jednoznačně patří do povinné náplně činnosti školy anebo s ní úzce souvisí.

Činnosti školy a školská zařízení přirozeně zahrnují řadu zpracování osobních údajů, které vykonávají z důvodu plnění veřejného zájmu nebo v souvislosti s výkonem právních povinností. Jedná se zejména o následující situace spojené s provozem školy:

  • Vedení školské evidence a dalších agend vyžadovaných zvláštními předpisy
  • Vedení záznamů o účasti žáků na soutěžích či olympiádách 
  • Vystavování podepsaných výtvorů žáků v prostorách školy či mimo školu 
  • Používání jmenovek v šatnách
  • Použití evidencí k narozeninovým přáním
  • Řešení deliktů žáků a to i bez účasti Policie ČR

Ve všech výše uvedených případech musí být školští pracovníci i vedení školy připraveni podat základní srozumitelnou informaci o rozsahu a způsobu zpracování údajů. Podrobnější informaci v případě potřeby podá pověřenec školy.

Rutinní zpracování osobních údajů ve školských zařízeních nelze zakládat na souhlasu ani v v situacích pověření, svolení či dohod se zákonnými zástupci dítěte.

Běžným důvodem zpracování osobních údajů může také být plnění smlouvy. V těchto případech je potřebné věnovat pozornost přihlašovacím formulářům, tiskopisům a přiloženým informacím, určeným rodičům a dalším zákonným zástupcům dětí. Informace musí být formulovány jasným a srozumitelným způsobem, osvětlujícím, k čemu budou osobní údaje používány. Jedná se zejména o případy:

  • Předplatné družin či stravného
  • Přihlašování do kroužků, na akce školy (výlety apod.) 
  • Určení osob oprávněných k vyzvedávání dítěte z družiny
  • Poskytnutí přístupu do elektronické žákovské knížky
  • Doložení potvrzení o bezinfekčnosti a evidence

Více informací a další příklady naleznete na webu ÚOOÚ v rubrice Poradna a v sekci Často kladené otázky ze školství.


Téma: Dokumentace GDPR, Zdroj: Úřad pro ochranu osobních údajů; Obrázek: Pixabay
Štítky: Dozorový úřad, GDPR pro školy, Osobní údaje dětí, Souhlas se zpracováním
03.09.2019 (autor Redakce)





Související

EDPB udělil společnosti META pokutu 1,2 mld. eur

Pokuta byla společnosti Meta IE udělena na základě šetření její služby Facebook ze strany irského úřadu pro...

 vydáno 23.05.2023 
Téma: Zákony a GDPR

ÚOOÚ - Závěry z kontrol za 2. pololetí roku 2022

Úřad pro ochranu osobních údajů v rámci své dozorové a rozhodovací činnosti zveřejnil závěry z kontrol,...

 vydáno 25.04.2023 
Téma: Zákony a GDPR

ÚOOÚ - Potvrzena miliónová pokuta pro Ministerstvo vnitra

Pokuta uložená Ministerstvu vnitra ČR ve výši 975 000 Kč za plošné zpracovávání údajů o osobách, kterým byla...

 vydáno 25.04.2023 
Téma: Zákony a GDPR



Související dotazy
Odpovídá Ing. Vladimír Paclík
Dobrý den, pokud jste soukromá organizace a nejste zřízeni obcí nebo jiným úřadem veřejné správy, pak se na Vás nevztahuje povinnost podle čl. 37...

Odpovídá Ing. Vladimír Paclík
Dobrý den, ano, můžete, je to Váš oprávněný zájem - v rámci vyřízení reklamace se bez nich neobejdete a reklamaci vyřídit nemůžete. "Nezbytně dlouhá...

Odpovídá Ing. Vladimír Paclík
Dobrý den, ano, chápete to správně. Jednak není třeba souhlas - existuje zákonný rámec - Zákoník práce, pak také smluvní rámec (samozřejmě ten by...



www.helpgdpr.cz
© Copyright 2000 - 2024, všechna práva vyhrazena - European Business Enterprise, a.s., Spojovací 428, 251 63 Strančice
Firma je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 8892, IČ 25130382, DIČ CZ25130382
E-mail: info@ebe.cz