Praxe s nadbytečným vyžadováním souhlasů ve školství přetrvává

V úvodu školního roku Úřad pro ochranu osobních údajů upozorňuje na přetrvávající nesprávné chápání souhlasu se zpracováním osobních údajů ve školství. S tím je spojena špatná praxe spočívající ve vyžadování nadbytečných souhlasů rodičů se zpracováním osobních údajů dětí při aktivitách, které jednoznačně patří do povinné náplně činnosti školy anebo s ní úzce souvisí.

Činnosti školy a školská zařízení přirozeně zahrnují řadu zpracování osobních údajů, které vykonávají z důvodu plnění veřejného zájmu nebo v souvislosti s výkonem právních povinností. Jedná se zejména o následující situace spojené s provozem školy:

  • Vedení školské evidence a dalších agend vyžadovaných zvláštními předpisy
  • Vedení záznamů o účasti žáků na soutěžích či olympiádách 
  • Vystavování podepsaných výtvorů žáků v prostorách školy či mimo školu 
  • Používání jmenovek v šatnách
  • Použití evidencí k narozeninovým přáním
  • Řešení deliktů žáků a to i bez účasti Policie ČR

Ve všech výše uvedených případech musí být školští pracovníci i vedení školy připraveni podat základní srozumitelnou informaci o rozsahu a způsobu zpracování údajů. Podrobnější informaci v případě potřeby podá pověřenec školy.

Rutinní zpracování osobních údajů ve školských zařízeních nelze zakládat na souhlasu ani v v situacích pověření, svolení či dohod se zákonnými zástupci dítěte.

Běžným důvodem zpracování osobních údajů může také být plnění smlouvy. V těchto případech je potřebné věnovat pozornost přihlašovacím formulářům, tiskopisům a přiloženým informacím, určeným rodičům a dalším zákonným zástupcům dětí. Informace musí být formulovány jasným a srozumitelným způsobem, osvětlujícím, k čemu budou osobní údaje používány. Jedná se zejména o případy:

  • Předplatné družin či stravného
  • Přihlašování do kroužků, na akce školy (výlety apod.) 
  • Určení osob oprávněných k vyzvedávání dítěte z družiny
  • Poskytnutí přístupu do elektronické žákovské knížky
  • Doložení potvrzení o bezinfekčnosti a evidence

Více informací a další příklady naleznete na webu ÚOOÚ v rubrice Poradna a v sekci Často kladené otázky ze školství.


Téma: Dokumentace GDPR, Zdroj: Úřad pro ochranu osobních údajů; Obrázek: Pixabay
Štítky: Dozorový úřad, GDPR pro školy, Osobní údaje dětí, Souhlas se zpracováním
03.09.2019 (autor Redakce)





Související

Nejčastější nedorozumění v oblasti zpracování biometrických údajů

Úřad pro ochranu osobních údajů zveřejnil na svých webových stránkách vlastní neoficiální překlad materiálu...

 vydáno 12.08.2020 
Téma: GDPR a procesy

Úřad úspěšně zvládl první půlrok s novou agendou

Již šest měsíců řeší Úřad pro ochranu osobních údajů agendu podle zákona č. 106/1999 Sb., o svobodném...

 vydáno 21.07.2020 
Téma: Zákony a GDPR

Ochrana soukromí v době koronavirové a projekt Chytrá karanténa

Předsedkyně Úřadu pro ochranu osobních údajů Ivana Janů shrnula postoj své instituce k aktuálnímu tématu na...

 vydáno 29.06.2020 
Téma: GDPR a procesy



Související dotazy
Odpovídá Ing. Vladimír Paclík
Dobrý den, pokud jste soukromá organizace a nejste zřízeni obcí nebo jiným úřadem veřejné správy, pak se na Vás nevztahuje povinnost podle čl. 37...

Odpovídá Ing. Vladimír Paclík
Dobrý den, ano, můžete, je to Váš oprávněný zájem - v rámci vyřízení reklamace se bez nich neobejdete a reklamaci vyřídit nemůžete. "Nezbytně dlouhá...

Odpovídá Ing. Vladimír Paclík
Dobrý den, ano, chápete to správně. Jednak není třeba souhlas - existuje zákonný rámec - Zákoník práce, pak také smluvní rámec (samozřejmě ten by...



www.helpgdpr.cz
© Copyright 2000 - 2020, všechna práva vyhrazena - European Business Enterprise, a.s., Masarykovo nám. 14, Říčany
Firma je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 8892, IČ 25130382, DIČ CZ25130382
E-mail: info@ebe.cz