Jak dyrektorzy placówek mogą zgodnie z prawem przetwarzać dane osobowe uczniów, kandydatów do szkoły oraz rodziców uczniów? Pozornie wydaje się, że żadna z przesłanek dopuszczających przetwarzanie danych osobowych (art. 23 ust. 1 ustawy o ochronie danych osobowych) nie pozwala np. dyrektorowi szkoły na przetwarzanie danych osobowych wskazanych powyżej kategorii osób. Rozwiązaniem okazuje się przepis art. 23 ust. 1 pkt 2:
Art. 23. 1. Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy: (…) 2) jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa.
Zatem jeśli znajdziemy przepis prawa, który pozwala (lub wymaga) wprost (lub pośrednio) na przetwarzanie danych osobowych uczniów, kandydatów do szkoły i ich rodziców, taki postępowanie będzie zgodne z ustawą o ochronie danych osobowych.
Podstawa prawna
Ministerstwo Edukacji zadbało o stworzenie mocą przepisu szczególnego podstawy do przetwarzania danych osobowych. Mowa o rozporządzeniu Ministra Edukacji Narodowej i Sportu z dnia 19 lutego 2002 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji. Przywołane rozporządzenie zostało wydane na podstawie art. 22 ust. 2 pkt 5 ustawy z dnia 7 września 1991 r. o systemie oświaty. Nawiasem mówiąc został Ministerstwo Edukacji opracowało już projekt nowego rozporządzenia o którym mowa powyżej. Więcej informacji na ten temat można znaleźć na stronie internetowej Lex-Artist.
Rozporządzenie z 2002 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji pozwala na przetwarzanie następującego zakresu danych osobowych przez szkoły:
- imię i nazwisko ucznia
- data urodzenia ucznia
- miejsce urodzenia ucznia
- adres zamieszkania ucznia
- klasa
- data ukończenia szkoły (data i przyczyna opuszczenia szkoły)
- imiona i nazwiska rodziców
- adresy zamieszkania rodziców
- obecność uczniów na zajęciach
- oceny i zaliczenia uzyskane przez uczniów
- oceny z zachowania
- dokumentacja badań i czynności uzupełniających prowadzonych przez pedagoda, psychologa, logopedę lub lekarza
W odniesieniu do innych rodzajów placówek mogą zachodzić pewne odrębności. Wynikają one z różnic w sposobie działania określonych placówek i odmiennych celów ich istnienia.
Administratorem danych osobowych jest Lex Artist sp. z o.o., ul. Szańcowa 74/1, 01-458 Warszawa. Dane osobowe będą przetwarzane w celu umieszczenia i obsługi komentarza na blogu. Przysługują Panu/Pani następujące prawa: prawo dostępu do treści danych, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu, prawo do wniesienia skargi do organu nadzorczego. Pełna treść klauzuli informacyjnej znajduje się tutaj.
Zanonimizowany ciąg znaków stworzony na podstawie Pani/Pana adresu email (tak zwany hash) może zostać przesłany do usługi Gravatar w celu sprawdzenia czy jej Pan/Pani używa. Polityka prywatności usługi Gravatar jest dostępna tutaj. Po zatwierdzeniu komentarza obrazek profilowy jest widoczny publicznie w kontekście twojego komentarza.