GDPR: Pod dozorem budou i žákovské knížky

Nejen podnikatelům velí Evropská unie s účinností od května příštího roku více méně šifrovat a pečlivě zamykat osobní data lidí. Řada nových povinností v tomto směru vznikne také školám, zdravotnickým zařízením či obcím, a to i těm nejmenším. Pod datovým dozorem, odkud, přes koho, kam a po jaké zabezpečené cestě, tak budou zřejmě muset být i elektronické žákovské knížky a studijní průkazy. Mnohé školy, obce, zdravotnická zařízení přitom stále vůbec netuší, že se pod hrozbou obřích pokut blíží platnost nařízení GDPR (General Data Protection Regulation). „Ve školství téměř nikdo pořádně netuší, jak si s evropským nařízením pro ochranu osobních údajů a volném pohybu těchto údajů poradit ani kde o tom něco praktického zjistit,“ potvrdil Právu kryptolog a bezpečnostní konzultant Zbyněk Malý.

Ministerstvo školství k tomu zatím žádný metodický pokyn nevydalo. (MŠMT vydalo 6.11. Metodickou pomůcku pro aplikaci GDPR - poznámka redakce.) Řešení tak podle Malého zůstalo na radě Asociace krajů ČR, která se v září rozhodla pro zřízení pracovní skupiny. Zda už zpracovala nějaké materiály také pro školská zařízení, se ale nikde nedá dohledat.

Řada škol využívá elektronické žákovské knížky a studijní průkazy. „Podle GDPR budou muset školy být i v jejich případě schopné průkazně doložit, kdo, kdy a k jakým informacím přistupoval, měnil je či mazal. Takovýchto bezpečnostních opatření vyplývajících z nařízení GDPR je však i pro školy mnohem více,“ dodal Malý.

Celý text naleznete v dnešním vydání deníku Právo