Cílem článku je popsat právní názory autorů ve vztahu k některým momentům zpracování osobních údajů, které jsou současně častými situacemi zpracování osobních údajů ve školách.1) Článek je pojat jako velmi krátká varianta odborné diskuse, kdy k určitému právnímu výkladu zaujímá stanovisko další autor.
Vývoj právní úpravy a některé problémové momenty zpracování osobních údajů ve školství
Mgr.
Alice
Frýbová
advokátka společnosti Holubová advokáti, s. r. o.
Dr.
Ing.Luboš
Sychra
pověřenec pro ochranu osobních údajů
PhDr. Mgr.
Monika
Puškinová
Ph.D.
specialistka na školskou legislativu, www.monikapuskinova.cz
Alice Frýbová: Po roce a půl „Souhlas s poskytnutím poradenské služby“ v souladu s GDPR
Všichni víme, že změnit zažitý postup nebo dokument může být fuška. Než se věci dají do pohybu, trvá to, ale jak se říká, trpělivost přináší růže. Proto jsme z naší pověřenecké praxe vybrali případ, kde trpělivost byla zapotřebí, začali jsme ho řešit na začátku školního roku 2018/2019 a uspokojivě ukončili v lednu 2020.
O radu nás požádalo školské poradenské zařízení, jehož činnost vykonává právnická osoba současně vykonávající činnost základní školy. Jako každé školské poradenské zařízení používalo i toto zařízení formulář nazvaný „Informovaný souhlas s poskytnutím poradenské služby a se zpracováním a uchováním osobních údajů ve školském poradenském zařízení“. Znění tohoto formuláře je upraveno v příloze č. 5 vyhlášky č. 72/2005 Sb., o poskytování poradenských služeb ve školách a školských poradenských zařízeních. Tento formulář, který musel žák nebo zákonný zástupce vyplnit, obsahoval dva souhlasy: 1) souhlas s poskytnutím poradenské služby a 2) souhlas se zpracováním osobních údajů. Problém nastal ve chvíli, kdy zákonný zástupce či žák souhlasil s poskytnutím poradenské služby, ale nesouhlasil se zpracováním osobních údajů, což bylo zejména těsně po účinnosti obecného nařízení o ochraně osobních údajů (GDPR) „in“.
Poradenská zařízení se tak dostávala do nepříjemné situace, kdy mohla teoreticky poskytovat poradenskou službu, ale nemohla přitom zpracovávat osobní údaje žáka, což prakticky nešlo dohromady. Jelikož jsme se domnívali, že poradenská zařízení nepotřebují souhlas se zpracováním osobních údajů, ale postačí jim pouze souhlas s poskytnutím poradenské služby, obrátili jsme se v říjnu roku 2018 na Úřad pro ochranu osobních údajů se žádostí o stanovisko. Ten nám za měsíc potvrdil, že poradenská zařízení mohou zpracovávat osobní údaje žáků bez souhlasu. Takzvaným právním důvodem je totiž čl. 9 odst. 2 písm. h) GDPR, který stanoví, že zpracovávat osobní údaje spadající do zvláštních kategorií osobních údajů (dříve „citlivé údaje“) je možné, pokud je zpracování nezbytné pro účely sociální péče.
Pro rychlou orientaci v pro