Odborník na GDPR: Rodiče si na školu mohou došlápnout s kdejakou záminkou, a nyní mají novou munici

Škola by se mohla teoreticky do problémů dostat i kvůli banální otázce na povolání rodičů. „Jedná se o nadbytečný osobní údaj, protože tuto informaci nepotřebujete k tomu, co ukládá školský zákon. Záleží ale na individuálním posouzení. Rodiče si na školu mohou došlápnout s kdejakou záminkou, a nyní mají díky GDPR novou munici,“ říká odborník na GDPR Radomír Pivoda. Sever iDnes.cz přináší informace o tom, co bude mimo jiné pro školy znamenat nástup nařízení o ochraně osobních údajů (GDPR), které začne platit 25. května.

Ředitelé si budou muset zvyknout na to, že chrání osobní údaje dětí. K tomu je třeba, aby zpracovávali jen nezbytně nutné osobní údaje a vedli záznamy o tom, jak s osobními údaji dětí a zaměstnanců nakládají. „Ředitelé musí být schopni doložit, jak k osobním údajům přišli, kdo s nimi jak pracoval, kdo je případně smazal, jaká jsou k nim uživatelská oprávnění. Musí být schopni předložit doklad, kdy byl spis o žákovi, který už ze školky nebo školy odešel, skartován,“ pokračuje Pivoda.

Na nástěnce by nově neměly být vyvěšeny informace o tom, které dítě je na co alergické, na skříňce dítěte by neměla být fotka a jméno, což by mohlo vést k identifikaci dítěte. Bude zkrátka potřeba zajistit, aby se k veřejnosti nedostaly žádné údaje, podle kterých by šlo dítě identifikovat.

„Dozvěděla jsem se, že nesmím mít nástěnku, na které mám už asi patnáct let kontakt na plavecký bazén nebo divadlo a které jsou běžně dostupné na internetu. Nástěnku musím buď zničit, nebo si před ni pověsit záclonku, aby na kontakty nebylo vidět,“ říká ředitelka z Plzeňského kraje, která si nepřála uvádět své jméno. Takovou radu dostala od své pověřenkyně, která bude škole v problematice GDPR pomáhat. Svého pověřence musí do 25. května mít každá škola.

Ředitelé by se měli vyvarovat zpracování osobních údajů, které nejsou úplně nezbytné. Například už nebude možné používat rodná čísla jako variabilní symbol u plateb za výlety nebo obědy školáka. V takovém případě by totiž opět musel být podepsán souhlas rodičů. Problém by mohl nastat také v případě, kdyby některý učitel chtěl nahrát hodinu zpěvu. „Ze záznamu hlasu je možné identifikovat, kdo zpívá, což je opět považováno za osobní údaj,“ říká Pivoda.

Také už nelze jen tak zkopírovat doklad a uchovat jeho kopii. „Pokud je třeba ověřit identitu, je třeba opsat občanský průkaz a napsat záznam o tom, kdy a kým byla správnost údajů ověřena,“ vysvětlil Pivoda.

Celý text naleznete zde