GDPR a školy
Zajistěte soukromí těch nejzranitelnějších dat
Home ― Služby ― IT Consulting ― GDPR ― GDPR a školy
Všechny osobní údaje dětí jsou dle nařízení GDPR citlivá data a na jejich ochranu se vztahují přísnější pravidla. Je proto na místě, aby se školy na GDPR řádně připravily.
Školám zákon ukládá povinnost mít pověřence pro ochranu osobních údajů. Kritické je podchytit oblasti, které nespadají pod školský zákon, tedy typicky volnočasové školní aktivity a evidence dětí, které se jich účastní. Co třeba tradiční ročníková třídní fotografie? Potřebujete souhlas pro takovouto fotografii?
Zajištění pověřence pro ochranu osobních údajů (DPO)
Osobní údaje v rámci školy lze v zásadě rozdělit na dvě kategorie:
Je třeba se zvlášť zaměřit na všechny skupiny a pečlivě data analyzovat.
GDPR klade veliký důraz na ochranu osobních údajů dětí, všechny osobní údaje dětí se řadí do kategorie citlivých osobních údajů. Pro zpracování osobních údajů, které nejsou zpracovávány ze zákonného důvodu, GDPR nařizuje souhlas nejen od dítěte samotného, ale i od jeho zákonného zástupce. K této povinnosti stanovuje věkovou hranici 16 let s tím, že si jednotlivé státy mohou hranici upravit v rozmezí 13 až 16 let.
Takováto opatření vyplývají z mentální vyspělosti dětí, které si často neuvědomují všechny dopady zveřejnění svých osobních údajů a proto se je GDPR snaží tímto opatřením chránit.
Musíme vždy rozeznávat za jaké osobní údaje zpracováváme a k jakým účelům jsou používány. Všeobecně platí pravidlo, že osobní údaje, které nejsou nezbytně nutné bychom měli vymazat a vůbec je od subjektů osobních údajů nepožadovat. Dále si musíme říct, jaký důvod máme k zpracování osobních údajů:
K takovému zpracování souhlas nepotřebujeme.
K takovému zpracování osobních údajů souhlas potřebujeme.
Osobní údaje zaměstnanců školy jsou neméně důležité a neměli bychom na jejich ochranu zapomínat.
Opět je na místě se ptát, zda všechny osobní údaje, které o svých zaměstnancích máme nezbytně potřebujeme. Dále se opět pídíme po účelu zpracování osobních údajů.
K takovému zpracování souhlas nepotřebujeme.
K takovému zpracování souhlas potřebujeme.
Školy disponují s nemalým množstvím osobních údajů, které se týkají rodinných příslušníků žáků jejich školy (rodičů, sourozenců, prarodičů).
Je vhodné zvážit zda všechny osobní údaje potřebujeme a máme-li pro zpracování těchto osobních údajů zákonný důvod.
K takovému zpracování souhlas nepotřebujeme.
V takovém případě souhlas potřebujeme.
Pověřencem pro ochranu osobních údajů může být jak externista, tak vlastní zaměstnanec. Pokud se rozhodnete vybrat Pověřence z řad zaměstnanců, musíte dbát na to, aby zaměstnanec v rámci svého pracovního zařazení nezpracovával osobní údaje. Z toho nám ovšem vyplývá pro školní prostředí velice málo vhodných adeptů pro pozici Pověřence, neboť všichni učitelé a všichni (nebo téměř všichni) administrativní pracovníci zpracovávají osobní informace ať už dětí nebo samotných zaměstnanců. Nesmíme ani zapomínat na to, že osoba vybraná na pozici Pověřence musí být k této práci kompetentní a musí se v problematice GDPR dále vzdělávat.
Pověřence Externistu Vám můžeme poskytnout i my na přiměřeně dlouhou pracovní dobu.
Důležité je, aby Pověřenec byla jedna fyzická osoba, jejíž jméno a kontakt bude veřejný a lehko dohledatelný pro veřejnost (např. školní web, vývěska školy,…).
Pro soulad s GDPR bude nutné také revidovat smlouvy a souhlasy se z pracovním osobních údajů, většina z nich nebude požadavkům GDPR vyhovovat, proto je třeba všechny revidovat a nahradit ve znění, které je v souladu s GDPR.
GDPR celkem přesně definuje, jak by měl souhlas se zpracování osobních údajů vypadat. Souhlas musí být srozumitelný, v jednoduchém mateřském jazyce, jednoznačný, časově omezený, musí být samostatně vyjmenovány účely, pro které je souhlas udělován a musí být oddělen od všech smluv. Udělení souhlasu nesmí být ničím podmíněno.
GDPR ukládá správci povinnost zabezpečit osobní data subjektů i v případě poskytnutí těchto údajů třetím stranám, proto je třeba externí zpracovatele (účetní firma, správci IT infrastruktury, úklidové firmy, externí lektoři,…) prověřit z hlediska zabezpečení, nastavit pravidla pro zpracování a zabezpečení v případě nevyhovujících bezpečnostních opatření a nechuti revize smlouvy od takovéto smlouvy odstoupit.
Mnohem lepší pro komunikaci mezi zaměstnanci školy než zasílání e-mailem je zabezpečené cloudové uložiště na kterém mohou data bezpečně ukládat a sdílet. Zaměstnanci získají také prostor pro ukládání vlastní agendy. Škola zajistí svým zaměstnancům přístup k důležitým datům odkudkoli a zamezí nezabezpečenému ukládání a předávání osobních údajů. Více se dozvíte na stránce o službě netSpace.
V takovémto případě je třeba rozlišovat jak a za jakým účelem je fotografie pořizována. Pokud je focena skupina lidí jako ilustrační záběr z povahy věci není třeba trvat na souhlasu, jiné je to v případě, kdy je focena konkrétní osoba a ví, že fotografie bude na webu zveřejněna (např. fotíme vítěze matematické olympiády), v takovém případě bychom souhlas měli mít. Stejné je to i při fotografování celých tříd na konci roku, chceme-li je zveřejňovat. Zde nezapomínejme ani na souhlasy pedagogů, kteří bývají s žáky foceni.
Copyright © K-net 2019. Všechna práva vyhrazena
Cookie | Délka | Popis |
---|---|---|
_GRECAPTCHA | 5 months 27 days | This cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks. |
cookielawinfo-checkbox-advertisement | 1 year | Set by the GDPR Cookie Consent plugin, this cookie is used to record the user consent for the cookies in the "Advertisement" category . |
cookielawinfo-checkbox-analytics | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics". |
cookielawinfo-checkbox-functional | 11 months | The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional". |
cookielawinfo-checkbox-necessary | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary". |
cookielawinfo-checkbox-others | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other. |
cookielawinfo-checkbox-performance | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance". |
elementor | never | This cookie is used by the website's WordPress theme. It allows the website owner to implement or change the website's content in real-time. |
NSC_ESNS | past | This cookie is set by the provider Netscaler load balancing service from Citrix. This cookie is used for ensuring traffic and user data is routed to the correct location where a site is hosted on multiple servers, inorder to get a consistent experience for the end user. |
viewed_cookie_policy | 11 months | The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data. |
Cookie | Délka | Popis |
---|---|---|
pll_language | 1 year | The pll _language cookie is used by Polylang to remember the language selected by the user when returning to the website, and also to get the language information when not available in another way. |
ss | session | This cookie is set by the provider Eventbrite. This cookie is used for the functionality of website chat-box function. |
TawkConnectionTime | session | Tawk.to, a live chat functionality, sets this cookie. For improved service, this cookie helps remember users so that previous chats can be linked together. |
Cookie | Délka | Popis |
---|---|---|
_ga | 2 years | The _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors. |
_gat_UA-26032567-2 | 1 minute | A variation of the _gat cookie set by Google Analytics and Google Tag Manager to allow website owners to track visitor behaviour and measure site performance. The pattern element in the name contains the unique identity number of the account or website it relates to. |
_gcl_au | 3 months | Provided by Google Tag Manager to experiment advertisement efficiency of websites using their services. |
_gid | 1 day | Installed by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously. |
CONSENT | 2 years | YouTube sets this cookie via embedded youtube-videos and registers anonymous statistical data. |
leady_session_id | session | No description available. |
Cookie | Délka | Popis |
---|---|---|
c | 16 years 25 days 13 hours 24 minutes | This cookie is set by Rubicon Project to control synchronization of user identification and exchange of user data between various ad services. |
VISITOR_INFO1_LIVE | 5 months 27 days | A cookie set by YouTube to measure bandwidth that determines whether the user gets the new or old player interface. |
YSC | session | YSC cookie is set by Youtube and is used to track the views of embedded videos on Youtube pages. |
yt-remote-connected-devices | never | YouTube sets this cookie to store the video preferences of the user using embedded YouTube video. |
yt-remote-device-id | never | YouTube sets this cookie to store the video preferences of the user using embedded YouTube video. |
yt.innertube::nextId | never | This cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen. |
yt.innertube::requests | never | This cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen. |
Cookie | Délka | Popis |
---|---|---|
browserupdateorg | 7 days | No description available. |