Vývoj právní úpravy a některé problémové momenty zpracování osobních údajů ve školství

Cílem článku je popsat právní názory autorů ve vztahu k některým momentům zpracování osobních údajů, které jsou současně častými situacemi zpracování osobních údajů ve školách.1) Článek je pojat jako velmi krátká varianta odborné diskuse, kdy k určitému právnímu výkladu zaujímá stanovisko další autor.
Vývoj právní úpravy a některé problémové momenty zpracování osobních údajů ve školství
Mgr.
Alice
Frýbová
advokátka společnosti Holubová advokáti, s. r. o.
Dr.
Ing.
Luboš
Sychra
pověřenec pro ochranu osobních údajů
PhDr. Mgr.
Monika
Puškinová
Ph.D.
specialistka na školskou legislativu, www.monikapuskinova.cz
Alice Frýbová: Po roce a půl „Souhlas s poskytnutím poradenské služby“ v souladu s GDPR
Všichni víme, že změnit zažitý postup nebo dokument může být fuška. Než se věci dají do pohybu, trvá to, ale jak se říká, trpělivost přináší růže. Proto jsme z naší pověřenecké praxe vybrali případ, kde trpělivost byla zapotřebí, začali jsme ho řešit na začátku školního roku 2018/2019 a uspokojivě ukončili v lednu 2020.
O radu nás požádalo školské poradenské zařízení, jehož činnost vykonává právnická osoba současně vykonávající činnost základní školy. Jako každé školské poradenské zařízení používalo i toto zařízení formulář nazvaný „Informovaný souhlas s poskytnutím poradenské služby a se zpracováním a uchováním osobních údajů ve školském poradenském zařízení“. Znění tohoto formuláře je upraveno v příloze č. 5 vyhlášky č. 72/2005 Sb., o poskytování poradenských služeb ve školách a školských poradenských zařízeních. Tento formulář, který musel žák nebo zákonný zástupce vyplnit, obsahoval dva souhlasy: 1) souhlas s poskytnutím poradenské služby a 2) souhlas se zpracováním osobních údajů. Problém nastal ve chvíli, kdy zákonný zástupce či žák souhlasil s poskytnutím poradenské služby, ale nesouhlasil se zpracováním osobních údajů, což bylo zejména těsně po účinnosti obecného nařízení o ochraně osobních údajů (GDPR) „in“.
Poradenská zařízení se tak dostávala do nepříjemné situace, kdy mohla teoreticky poskytovat poradenskou službu, ale nemohla přitom zpracovávat osobní údaje žáka, což prakticky nešlo dohromady. Jelikož jsme se domnívali, že poradenská zařízení nepotřebují souhlas se zpracováním osobních údajů, ale postačí jim pouze souhlas s poskytnutím poradenské služby, obrátili jsme se v říjnu roku 2018 na Úřad pro ochranu osobních údajů se žádostí o stanovisko. Ten nám za měsíc potvrdil, že poradenská zařízení mohou zpracovávat osobní údaje žáků bez souhlasu. Takzvaným právním důvodem je totiž čl. 9 odst. 2 písm. h) GDPR, který stanoví, že zpracovávat osobní údaje spadající do zvláštních kategorií osobních údajů (dříve „citlivé údaje“) je možné, pokud je zpracování nezbytné pro účely sociální péče.
Pro rychlou orientaci v pro

Související dokumenty

Zákony

359/1999 Sb. o sociálně-právní ochraně dětí
500/2004 Sb. správní řád
561/2004 Sb. o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon)

Vyhlášky

72/2005 Sb. o poskytování poradenských služeb ve školách a školských poradenských zařízeních

Pracovní situace

Souhlas se zpracováním osobních údajů ve školách - nejčastější situace
Obecné nařízení o ochraně osobních údajů ve školách a školských zařízeních – charakteristika, podmínky legálního zpracování osobních údajů, informační povinnost správce
Informační povinnost školy nebo školského zařízení – příklady
Informační povinnost správce v případě, že osobní údaje nebyly získány od subjektu údajů
Záznamy o činnostech zpracování a školní jídelny
Záznamy o činnostech zpracování a školní družiny
Záznamy o činnostech zpracování - základní školy
Vyvěšení seznamu žáků „po nástupu GDPR“
Časté dotazy škol z oblasti GDPR
Narušování online výuky
Bezpečnost osobních údajů podle zákona o ochraně osobních údajů
Zveřejnění údaje o platu
Shrnutí základních legislativních změn ovlivňujících činnost škol a školských zařízení ve školním roce 2017/2018
GDPR - pro školy
Evidenční list dítěte nepřijatého k předškolnímu vzdělávání
Kamerové systémy v mateřské škole
Ochrana osobních údajů v praxi poradenských pracovníků
Poskytování osobních údajů školami Policii ČR
Předávání osobních údajů žáků pojišťovnám
Metodická pomůcka k aplikaci GDPR ve školství - vydaná MŠMT

Poradna

GDPR
Jmenování ředitele
Zveřejňování fotografií
Pracovní náplň
Nekomunikace
Zřizovatel
Doplňková činnost
Zástup
Pracovnělékařské služby
Jmenování ředitelky
Poplatky školní družina
Vychovatelka ŠD
Pracovní neschopnost
Škola v přírodě
Střet zájmů
Doprovod do školy
DPČ
Zákoník práce
Výpověď
Úvazky