Mgr. Alice Kubů Frýbová - strana 9

Školy a školská zařízení uzavírají smlouvu s pověřencem pro ochranu osobních údajů. Při výběru pověřence, který není zároveň zaměstnancem školy, GDPR a doprovodné dokumenty stanoví vlastnosti a schopnosti, kterými by měl pověřenec disponovat. Následující dotazy mohou být pro školy vodítkem pro výběr kvalifikovaného pověřence pro ochranu osobních údajů.

Mnoho lidí se domnívá, že nařízení GDPR znamená zajistit souhlasy se zpracováním osobních údajů a koupit si drahý software, který bude data chránit. Tak tomu ale není. Souhlas se zpracováním osobních údajů je pouze jednou z mnoha povinností, která na mateřské školy dopadne.

Souhlas se zpracováním osobních údajů je upraven v článcích 6, 7, 8 a 9 GDPR. Vedle textu samotného nařízení se však problematice souhlasu věnuje i Metodická pomůcka k aplikaci obecného nařízení o ochraně osobních údajů a zákona o zpracování osobních údajů v podmínkách školství1) a dále stanovisko pracovní skupiny WP 29 ze dne 28. listopadu 20172) týkající se souhlasu se zpracováním osobních údajů. I z těchto je nutné při posuzování náležitostí souhlasu vycházet.

Tento vzorový souhlas se vztahuje na běžné novinky, které škola publikuje: školní výlety, projektové dny, exkurze, výsledky olympiád, sportovních soutěží. 

Také školních družin se dotkne nové Obecné nařízení o ochraně osobních údajů (dále jen „GDPR“). Ačkoliv školní družiny zpravidla nezpracovávají takové množství osobních údajů jako školy samotné, některým povinnostem z GDPR se jednoduše nevyhnou.

V minulém čísle jsme rozebrali právní důvody zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (dále jen "GDPR") a jediný, který jsme vynechali, je souhlas se zpracováním osobních údajů. Tomu se věnujeme v tomto vydání.

Pro většinu středních škol jsou odborné praxe žáků součástí školního vzdělávacího programu. Z hlediska ochrany osobních údajů je však nutné si uvědomit, že předání osobních údajů žáků instituci, ve které je praxe vykonávána, je jedním z druhů zpracování osobních údajů podle GDPR. Je tedy nutné určit právní důvod zpracování osobních údajů v souladu s GDPR.

Dne 25. 5. 2018 začne v celém rozsahu platit obecné nařízení o ochraně osobních údajů (dále „GDPR“). Ochrana osobních údajů se tak stává jedním z nejdiskutovanějších témat soukromého i veřejného sektoru. Co GDPR vlastně znamená? Jaký význam bude mít v praxi školního poradenského pracoviště? Výkladem terminologie a základních principů začínáme náš seriál o GDPR.

V minulém čísle jsme představily obecné nařízení o ochraně osobních údajů (dále jen "GDPR"), v tomto čísle se proto dostáváme k prvním krokům, jak se na GDPR začít připravovat.

Při evaluaci, zda je k určitému zpracování osobních údajů potřebný souhlas dítěte, resp. jeho zákonného zástupce podle GDPR, lze doporučit postup popsaný v níže uvedeném diagramu. Nicméně je nutné vždy pracovat se samotným obecným nařízením, na které diagram odkazuje. 

        GDPR - úvod do problematiky Alice Frýbová, právnička z Holubová advokáti, s. r. o., která se zabývá ochranou osobních údajů RNDr. Ing. Eva Urbanová, lektorka, Centrum...

  GDPR - úvod do problematiky Mgr. Alice Frýbová, právnička z Holubová advokáti, s. r. o., specialistka na ochranu osobních údajů RNDr. Ing. Eva Urbanová, lektorka, Centrum školského managementu PedF...

Základní otázky a odpovědi vztahující se k oblasti školství

S tím, jak se blíží účinnost Obecného nařízení o ochraně osobních údajů ("GDPR"), blíží se i čas pro školská zařízení, a tedy i školní jídelny, aby se ujistily, že jejich zpracování osobních údajů odpovídá požadavkům GDPR. Jedním z bodů, který se pro posouzení souladu bude jevit jako nepostradatelný, je ověření, zda školní jídelna ("jídelna") zpracovává osobní údaje z právního důvodu, který vymezuje GDPR.