GDPR

Na školní akademii mohou rodiče pořizovat fotografie i videa z daných vystoupení. Je pak škola zodpovědná za to, že je mohou šířit na sociálních sítích bez souhlasu ostatních účinkujících (kromě jejich dítěte)? Jak toto popř. správně ošetřit? A jak ošetřit otázku fotografií na webových stránkách? Rodiče podepisují souhlas s tím, že škola může zveřejnit fotografie jejich dítěte na webových stránkách. Neměla by ale škola ještě někde zveřejnit, že tyto fotografie nejsou určeny k následnému stahování a šíření?

Existuje konkrétní právní úprava pro skartaci dotazníků, které jsou vyhotovovány v průběhu šetření šikany, které provádíme jako externí firma v rámci služby „Diagnostika, sociometrie a asistence při šetření šikany“? Toto šetření se provádí na objednávku konkrétních škol v jednotlivých třídních kolektivech, a je objednáváno jako dílčí služba v rámci celkové Rámcové smlouvy se školou. Zejména se nám jedná o to, zda existují v těchto případech konkrétní lhůty, do nichž dotazníky musí, respektive nesmí být skartovány (tedy „nejdříve X... po vyhotovení závěrečné zprávy“, „nejpozději X... po vyhotovení závěrečné zprávy“), a zda je zákonná povinnost vystavovat o takové skartaci protokol a opět, jak dlouho má být protokol uložen. V rámci těchto dotazníků nesbíráme osobní údaje žáků, jsou označeny pouze jejich křestními jmény. Nedomníváme se tedy, že by se na to vztahovala GDPR směrnice a zákon o ochraně osobních údajů. Procházeli jsme zákon č. 499/2004 Sb. , o archivační a spisové službě, kde se však o tomto typu dokumentů nehovoří. O konkrétních lhůtách se nevyjadřuje ani metodický pokyn MŠMT pro šetření šikany. 

K evidenci docházky, výdeji obědů ani podepisování bačkůrek souhlas se zpracováním osobních údajů rozhodně potřeba není. Kdy se ale škola bez souhlasu neobejde?

Přijímací řízení do mateřských a základních škol obsahuje řadu nástrah, i z pohledu ochrany osobních údajů. Problémem je zejména shromažďování dat v nadbytečném rozsahu. Častou chybou je také vymáhání souhlasu se zpracováním.

Škola zpracovává řadu osobních a citlivých údajů svých žáků, včetně informací o zdravotním stavu. Jak to dělat správně, v souladu s GDPR?

Problematika pořizování záznamů při jednání mezi školou a rodiči není jednoznačně rozřešena a vyplývá z ní tak plno otázek pro obě strany.

Pokud třídní učitel oznamuje udělení napomenutí (důtky) třídního učitele, podobně ředitel školy důtky ředitele školy, žákovi v přítomnosti ostatních žáků dané třídy, porušuje tím GDPR? Vždy to tak děláme s vysvětlením k jakému přestupku proti školnímu řádu došlo, proč bylo dané kázeňské opatření uděleno, jaké by z toho mělo plynout poučení pro všechny. Jedna zákonná zástupkyně se proti tomuto postupu ohradila, že v tom případě porušujeme GDPR. 

Kde je legislativně zakotvena povinnost školy mít samostatného pověřence GDPR? 

Ačkoliv se spousta škol toho, že budou muset zaplatit desetitisíce až statisíce za zveřejněné fotky, obává, k soudnímu řízení dochází málokdy. Ráda bych v tomto článku přiblížila jeden případ, ve kterém jsem zastupovala Základní uměleckou školu Hostivař v Praze. O co se jednalo?

ChatGPT (Chat Generative Pre-Trained Transformer) je jazykový model založený na umělé inteligenci (AI) vyvinutý společností OpenAI. Vyznačuje se tím, že uživatelům umožňuje vylepšovat a řídit konverzaci tak, aby dosáhla požadované délky, formátu, stylu a míry podrobností a byla vedena v určeném jazyce. Dokáže zohlednit po sobě jdoucí dotazy a odpovědi v každé fázi konverzace jakožto kontext a obsahově pokrývá různé vědomostní oblasti.

Obracím se na Vás s dotazem, který nás nyní velice zaměstnává. Opakovaně řešíme, jak nakládat s fotkami dětí z MŠ a žáků ZŠ. Rodiče nám dávají při zapsání dítěte do školy souhlas se zveřejňováním fotografií z akcí školy v rámci prezentace školy. Fotky jsme měli nejdříve přístupné pouze pro rodiče, nyní máme facebook školy, kde chceme pravidelně umísťovat fotky týkající se práce školy, a tak se fotky dostávají i na veřejnost. Je to možné, nebo musíme obličeje dětí rozmazávat?? Jak s touto problematikou naložit? Jak to je správně?

Jak postupovat, když se žákovi ztratí věc z nezabezpečené skříňky, přičemž skříňky byly sledované kamerovým systémem s dobou uložení 7 dnů?

Úřad pro ochranu osobních údajů (ÚOOÚ) provedl v roce 2020 kontrolu škol, jak dodržují obecné nařízení o ochraně osobních údajů (GDPR).1) Zajímalo ho především dodržování zásad zpracování osobních údajů, zákonnost zpracování osobních údajů a tzv. zvláštní kategorie osobních údajů, dodržování informační povinnosti správce, transparentnost při výkonu práv subjektů údajů a zabezpečení osobních údajů. Na co konkrétně si v rámci kontrol úřad posvítil a jak to pro kontrolované školy dopadlo?

Při využívání souhlasů pro zpracování osobních údajů dochází ve školách stále k chybám. Ředitelé mají pochybnosti, kdy je nutné souhlas získat a kdy lze osobní údaje zpracovávat bez něj. V době, kdy Obecné nařízení (GDPR) nabylo účinnosti, byl souhlas požadován pro širokou škálu oblastí. Jednalo se např. o souhlas se zveřejněním výsledků soutěží, se zpracováním osobních údajů vyzvedávající osoby, souhlas s předáním údajů žáků poskytovateli služeb – ubytovateli. Praxe postupně většinu těchto souhlasů vyeliminovala, byl pro ně nalezen jiný zákonný titul podle čl. 6 Obecného nařízení (GDPR).

Právní předpisy a informace významné pro práci škol a školských zařízení Změny za období prosinec 2021 PhDr. Mgr. Monika Puškinová Ph.D. poradenské služby ve školství Sbírka zákonů Zdroj: www.mvcr.cz...

Mimořádné opatření č.j. MZDR 15757/2020-61/MIN/KAN účinné od 1.11.2021 (dále jen „Mimořádné opatření“) stanovuje povinnost nosit ochranný prostředek dýchacích cest, typicky respirátor, ve všech vnitřních prostorách. Tato povinnost se tak vztahuje i na osoby vstupující do škol, tedy na všechny žáky, učitele, rodiče nebo veřejnost. Z povinnosti nosit respirátor stanovuje Mimořádné opatření několik výjimek.

Údaj o mzdě anebo o platu ve spojení s konkrétním zaměstnancem, který je identifikován anebo je alespoň identifikovatelný ve smyslu ustanovení čl. 4 odst. 1 Obecného nařízení (GDPR), je také osobním údajem. I když výše platu nebo mzdy není povinným obsahem pracovní smlouvy podle § 34 zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, bývá zpravidla jedním z ujednání, pokud tato výše není stanovena v samostatném dokumentu - tzv. platovém výměru. Tyto dokumenty jsou pak podle § 316 odst. 1 zákoníku práce obsahem osobního spisu, do kterého mají právo nahlížet mj. toliko vedoucí zaměstnanci, kteří jsou zaměstnanci nadřízeni.

Povinnost zajistit bezpečnost osobních údajů patří mezi základní povinnosti stanovené Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

  Mgr. Alice Frýbová advokátka, Holubová advokáti, s. r. o. www.holubova.cz Co mám dělat, abych neporušoval GDPR? Obecné nařízení o ochraně osobních údajů známé pod zkratkou GDPR ukládá školám, aby...

Podle § 184a odst. 3 školského zákona jsou děti, žáci a studenti povinni vzdělávat se distančním způsobem. Distanční vzdělávání není povinné pro žáky základních uměleckých škol a jazykových škol s právem státní jazykové zkoušky.