Praxe s nadbytečným vyžadováním souhlasů ve školství přetrvává

V úvodu školního roku Úřad pro ochranu osobních údajů upozorňuje na přetrvávající nesprávné chápání souhlasu se zpracováním osobních údajů ve školství. S tím je spojena špatná praxe spočívající ve vyžadování nadbytečných souhlasů rodičů se zpracováním osobních údajů dětí při aktivitách, které jednoznačně patří do povinné náplně činnosti školy anebo s ní úzce souvisí.

Činnosti školy a školská zařízení přirozeně zahrnují řadu zpracování osobních údajů, které vykonávají z důvodu plnění veřejného zájmu nebo v souvislosti s výkonem právních povinností. Jedná se zejména o následující situace spojené s provozem školy:

  • Vedení školské evidence a dalších agend vyžadovaných zvláštními předpisy
  • Vedení záznamů o účasti žáků na soutěžích či olympiádách 
  • Vystavování podepsaných výtvorů žáků v prostorách školy či mimo školu 
  • Používání jmenovek v šatnách
  • Použití evidencí k narozeninovým přáním
  • Řešení deliktů žáků a to i bez účasti Policie ČR

Ve všech výše uvedených případech musí být školští pracovníci i vedení školy připraveni podat základní srozumitelnou informaci o rozsahu a způsobu zpracování údajů. Podrobnější informaci v případě potřeby podá pověřenec školy.

Rutinní zpracování osobních údajů ve školských zařízeních nelze zakládat na souhlasu ani v v situacích pověření, svolení či dohod se zákonnými zástupci dítěte.

Běžným důvodem zpracování osobních údajů může také být plnění smlouvy. V těchto případech je potřebné věnovat pozornost přihlašovacím formulářům, tiskopisům a přiloženým informacím, určeným rodičům a dalším zákonným zástupcům dětí. Informace musí být formulovány jasným a srozumitelným způsobem, osvětlujícím, k čemu budou osobní údaje používány. Jedná se zejména o případy:

  • Předplatné družin či stravného
  • Přihlašování do kroužků, na akce školy (výlety apod.) 
  • Určení osob oprávněných k vyzvedávání dítěte z družiny
  • Poskytnutí přístupu do elektronické žákovské knížky
  • Doložení potvrzení o bezinfekčnosti a evidence

Více informací a další příklady naleznete na webu ÚOOÚ v rubrice Poradna a v sekci Často kladené otázky ze školství.


Téma: Dokumentace GDPR, Zdroj: Úřad pro ochranu osobních údajů; Obrázek: Pixabay
Štítky: Dozorový úřad, GDPR pro školy, Osobní údaje dětí, Souhlas se zpracováním
03.09.2019 (autor Redakce)





Související

Předem zaškrtnuté políčko ve webovém formuláři není platným projevem vůle uživatelů

Soudní dvůr EU (SDEU) rozhodl dne 1. října 2019 ve věci C-673/17 na základě žádosti Spolkového soudního...

 vydáno 04.10.2019 
Téma: Zákony a GDPR

Poznatky ÚOOÚ z ohlašování porušení zabezpečení osobních údajů

Úřad pro ochranu osobních údajů zveřejnil své poznatky z ohlašování porušení zabezpečení osobních údajů....

 vydáno 03.10.2019 
Téma: Systém GDPR

Obecné nařízení o ochraně osobních údajů pro orgány EU: Vaše práva v digitálním věku

Obecné nařízení o ochraně osobních údajů (GDPR) se vztahuje na všechny podniky a organizace, které působí v...

 vydáno 09.09.2019 
Téma: Vzdělávání



Související dotazy
Odpovídá Ing. Vladimír Paclík
Dobrý den, pokud jste soukromá organizace a nejste zřízeni obcí nebo jiným úřadem veřejné správy, pak se na Vás nevztahuje povinnost podle čl. 37...

Odpovídá Ing. Vladimír Paclík
Dobrý den, ano, můžete, je to Váš oprávněný zájem - v rámci vyřízení reklamace se bez nich neobejdete a reklamaci vyřídit nemůžete. "Nezbytně dlouhá...

Odpovídá Ing. Vladimír Paclík
Dobrý den, ano, chápete to správně. Jednak není třeba souhlas - existuje zákonný rámec - Zákoník práce, pak také smluvní rámec (samozřejmě ten by...



www.helpgdpr.cz
© Copyright 2000 - 2019, všechna práva vyhrazena - European Business Enterprise, a.s., Masarykovo nám. 14, Říčany
Firma je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 8892, IČ 25130382, DIČ CZ25130382
E-mail: info@ebe.cz