Předávání osobních údajů žáků pojišťovnám

Povinnost vést školní matriku mají všechny školy a školská zařízení, která jsou zařazena v rejstříku škol. Zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“), stanoví ve svém ustanovení § 28 základní zásady vedení povinné dokumentace škol a školských zařízení.

Předávání osobních údajů žáků pojišťovnám
JUDr.
Eva
Janečková
 
ÚOOÚ, Oblastní inspektorát práce hl. m. Praha, přednáší a publikuje na téma pracovní právo a ochrana osobních údajů
JUDr.
Václav
Bartík
 
Česká národní banka, přednáší a publikuje na téma ochrany osobních údajů a ochrany soukromí
Rozsah údajů ve školní matrice vymezuje § 28 odst. 2 školského zákona, formu a vedení školní matriky pak upravuje vyhláška č. 364/2005 Sb., o vedení dokumentace škol a školských zařízení a školní matriky a o předávání údajů z dokumentace škol a školských zařízení a ze školní matriky (vyhláška o dokumentaci škol a školských zařízení), ve znění pozdějších předpisů.
Školní matrika
obsahuje mimo jiných informací o žácích také jejich základní identifikátory. Rozsah údajů ve školní matrice vymezuje § 28 odst. 2 písm. a) školského zákona. Školní matrika podle povahy činnosti školy obsahuje tyto údaje o dítěti, žákovi nebo studentovi: jméno a příjmení, rodné číslo, popřípadě datum narození, nebylo-li rodné číslo dítěti, žákovi nebo studentovi přiděleno, dále státní občanství, místo narození a místo trvalého pobytu, popřípadě místo pobytu na území České republiky podle druhu pobytu cizince nebo místo pobytu v zahraničí, nepobývá-li dítě, žák nebo student na území České republiky.
Do této evidence obecně nemá přístup kdokoliv, ale jen
oprávněné osoby
a údaje z ní se mohou používat jen pro oprávněné účely, a to zcela v souladu s § 5 odst. 1 písm. f), věta první zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých údajů, ve znění pozdějších předpisů (dále jen „ZoOU“), podle níž lze zpracovávat osobní údaje pouze v souladu s účelem, k němuž byly shromážděny.
Jednou z forem zpracování je i předávání. Je známo, že jak stoupá povědomí o ochraně osobních údajů, zvyšuje se pozornost rodičů i zákonných zástupců v případě, kdy jsou osobní údaje dětí, žáků či studentů předávány nějakému jinému subjektu. Jsou však případy, kdy se tak děje v souladu s právní úpravou a nejedná se o exces. Na mysli máme případ, kdy je seznam žáků předán
pojišťovně, a to včetně rodného čísla.
Školská zařízení jsou vesměs pojištěna na minimální úrovni, a to ještě volí jen krytí obecné odpovědnosti. Nicméně tato pojištění převážně nekryjí rizika za úraz žáka na výletě, exkurzi či jiné školní akci podobného typu. V takovém případě je jistě vhodné proti těmto rizikům žáky pojistit. Je poměrně komplikované, zejména organizačně zajistit, aby se žáci pojistili, resp. aby žáky pojistili jejich rodiče. A tak se pojistí škola. Volí přitom takovou pojistku, která je relativně jednoduchá, ale umožňuje žáky pojistit, aniž by oni sami, resp. jejich rodiče či zákonní zástupci museli vstupovat do pojistného vztahu k pojišťovně.
Zákon o pojistné smlouvě1) stanoví v § 10 odst. 1, že pojistník (tedy škola) může uzavřít pojistnou smlouvu na pojistné riziko pojištěného (tedy žáků), který je osobou odlišnou od pojistníka. Platí ovšem, že musí s pojistnými podmínkami seznámit pojištěné žáky.
Je praktické, aby pro takový případ uzavřela škola s nějakou pojišťovnou tzv. rámcovou smlouvu, která umožňuje její operativní aplikaci. Což konkrétně znamená, že pokud má být nějaká akce kryta tímto pojištěním, postačí vyhotovit a
pojišťovně předat seznam žáků, kteří mají být pojištěni.
O pojištěných žácích musí být pojišťovna samozřejmě informována v takovém rozsahu, aby žáci byli jednoznačně určeni. Rozsah informací, resp. údajů je pak stanovený právě v zákoně o pojistné smlouvě. V § 4 odst. 2 je uvedeno, že pojistitel je oprávněn zabezpečit identifikaci pojistníka, pojištěného a oprávněné osoby při uzavírání a změně pojistné smlouvy a identifikační údaje o těchto osobách vést ve své evidenci.
Identifikačními údaji
se podle písm. a) citovaného ustanovení pak rozumí u fyzických osob jméno, popřípadě jména, příjmení, adresa bydliště a rodné číslo nebo datum narození, nebylo-li rodné číslo přiděleno, popřípadě obchodní firma. Je tedy zjevné, že se jedná o osobní údaje, kterými škola v rámci informací obsažených ve školní matrice disponuje. Může tedy sama seznam žáků, kteří mají být pojištěni, sama vyhotovit a pojišťovně předat. Nicméně nemůže se tak stát automaticky.
Školský zákon povinnost pojišťovat žáky totiž přímo neupravuje, a tak k tomu, aby byl takový seznam vyhotoven a předán pojišťovně, je třeba souhlasu dotčených žáků, resp. rodičů či zákonných zástupců. Ovšem vzhledem k tomu, že ZoOU žádnou přesnou formu souhlasu nestanoví, ale naopak stanoví jeho prokazatelnost, může škola zároveň např. se žádostí rodičům, aby děti zaplatily drobnou pojistnou částku, také dotčené informovat o tom, že pro tento účel nemusí sami nic (např. žádné žádosti o pojištění) vyplňovat, ale tím, že zaplatí pojistné, souhlasí i s tím, aby pro tyto účely byly pojišťovně předány i základní identifikátory v rozsahu, který pro identifikaci klienta stanoví zákon o pojistné smlouvě.
POZNÁMKA
Text vyjadřuje názory a postoje autorů, nejedná se o oficiální stanovisko Úřadu pro ochranu osobních údajů.
1 Zákon č. 37/2004 Sb., o pojistné smlouvě.

Související dokumenty

Pracovní situace

GDPR - pro školy
Evidenční list dítěte nepřijatého k předškolnímu vzdělávání
Kamerové systémy v mateřské škole
Ochrana osobních údajů v praxi poradenských pracovníků
Poskytování osobních údajů školami Policii ČR
Předávání osobních údajů žáků pojišťovnám
Metodická pomůcka k aplikaci GDPR ve školství - vydaná MŠMT
GDPR: Jak zjistit, že škola (ne)potřebuje souhlas?
Poskytování osobních údajů při kontrole České školní inspekce
Vysvědčení a rodné číslo
Umožnění přístupu k osobním údajům
Telefonické ověřování výše platu
Zpřístupňování osobních údajů učitelů na webových stránkách školy
Databáze uchazečů o zaměstnání
Evidence návštěvníků při vstupu do budovy školy
Předávání osobních údajů žáků při jeho přestupu na jinou školu
Zpracovávání osobních údajů v podobě výsledků vzdělávání
Záznam z pedagogické rady
Právo na informace o dítěti partnera (nevlastním dítěti)
Poskytování informací o platech zaměstnanců školy

Poradna

Jmenování ředitele
Zveřejňování fotografií
Cestovní náklady v případě cesty na soutěž - odborná poradna, odpověď na dotaz
Zahraniční výjezd ředitele školy - odborná poradna, odpověď na dotaz
Cestovní náhrady při cestě na školení - odborná poradna, odpověď na dotaz
Čipy ve školní jídelně - odborná poradna, odpověď na dotaz
Volby do školské rady
Dohoda o výkonu práce z domova
Úplata za zájmové vzdělávání
Směrnice
Pracovní náplň
Nekomunikace
Zřizovatel
Doplňková činnost
Zástup
Pracovnělékařské služby
Jmenování ředitelky
Poplatky školní družina
GDPR
Vychovatelka ŠD

Zákony

561/2004 Sb. o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon)
101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů

Vyhlášky

364/2005 Sb. o vedení dokumentace škol a školských zařízení a školní matriky a o předávání údajů z dokumentace škol a školských zařízení a ze školní matriky (vyhláška o dokumentaci škol a školských zařízení)