RODO - czyli unijne rozporządzenie w sprawie ochrony danych osobowych - straszy dyrektorów szkół. Wokół przepisów, które obowiązują od 25 maja, narosło sporo mitów. Podobno zdarzają się sytuacje, gdy nauczyciele zakazują uczniom podpisywania zeszytów, albo boją się wyczytywać ich nazwisk podczas lekcji.
Jak jest naprawdę? Marcin Friedrich rozmawiał o tym z dyrektorką Szkoły Podstawowej nr 3 w Myślenicach Marią Mikołajczyk i prawnikiem - specjalistą od tych przepisów - Mikołajem Gumularzem
" Nie ulegam histerii, ale jest taki natłok informacji na temat RODO, że wpadamy czasem w paranoję" - przyznaje Maria Mikołajczyk.
Mikołaj Gumularz tłumaczy jednak, że tam, gdzie jest przepis prawa, obowiązek administratora danych - szkoły, czy działającego w jej imieniu nauczyciela, tam on może dane przetwarzać. Obowiązkiem nauczyciela jest prowadzenie zajęć, a bez przetwarzania danych nie można tego robić.
Dyrektor szkoły ma też wątpliwości dotyczące monitoringu na terenie placówki. Służy on bezpieczeństwu, jednocześnie pozwala na identyfikację. Odpowiednio zabezpieczony musi więc być dostęp do rejestrowanych danych.
Rodzice będą też musieli wyrazić zgodę na udostępnienie wizerunku dzieci - np. na stronie internetowej szkoły. Nawet w przypadku zdjęć grupowych. Według prawnika, ta kwestia nie jest wyraźnie regulowana i zwykle będzie tak, że na publikację wizerunku ucznia potrzebna będzie zgoda jego - jeśli będzie pełnoletni, lub jego przedstawiciela. Dotyczy to równiez publikacji na stronach internetowych list uczniów, którzy się do szkoły dostali, ponieważ nie jest to uregulowane prawnie, lepiej zostać przy tradycyjnych sposobach, czyli... umieszczaniu list na tablicach ogłoszeniowych w szkołach.
Generalny Inspektor Ochrony Danych Osobowych wydał specjalne wytyczne dotyczące interpretacji RODO, adresowany właśnie do dyrektorów szkół.
Mimo, że przepisy obowiązują od ponad trzech miesięcy to dopiero teraz w placówkach oświatowych odbywają się szkolenia z RODO. Unijne rozporządzenie o ochronie danych osobowych (RODO) zaczęło obowiązywać 25 maja. Przyznaje ono m.in. prawo do usunięcia, również z internetu, informacji na swój temat. Rozporządzenie stanowi, że przetwarzanie danych będzie możliwe za wyraźną zgodą tego, kogo dotyczą. Przewiduje kary za naruszenie prawa do ochrony danych - do 20 mln euro lub 4 proc. obrotu firmy.
Marcin Friedrich/bp
