GDPR

Je možné, aby spolek Sdružení rodičů (spolek s vlastní právní subjektivitou): a) Využíval k informování o výběru svých příspěvků informační kanál jiného právního subjektu tj. základní školy (systém EduPage), která disponuje údaji o žácích a jejich zákonných zástupcích? b) Využíval k výběru svých příspěvků informační kanál školy (program školní pokladna) a zaměstnával výběrem svého příspěvku a evidencí zaměstnance školy? Není tímto porušen zákon o ochraně osobních údajů a zároveň skutečnost, že škola v podstatě nemá mít informace o tom, kdo je či není členem spolku tj. kdo přispěl, či nepřispěl? Vycházíme z předpokladu, že škola musí poskytovat vzdělání každému dítěti bez rozdílu a nesmí nikoho diskriminovat.

Existuje vzor GDPR formuláře pro ZŠ? Zpracování osobních údajů je prý dle zákona a plyne z podstaty pracovní smlouvy. Jaké další oblasti by se měly ve formuláři případně zajistit a co by měly obsahovat?

Všechny školy se snaží prezentovat na veřejnosti svoji činnost. Dělají to kromě jiného zveřejňováním fotografií a audio- a videozáznamů.

Na školní akademii mohou rodiče pořizovat fotografie i videa z daných vystoupení. Je pak škola zodpovědná za to, že je mohou šířit na sociálních sítích bez souhlasu ostatních účinkujících (kromě jejich dítěte)? Jak toto popř. správně ošetřit? A jak ošetřit otázku fotografií na webových stránkách? Rodiče podepisují souhlas s tím, že škola může zveřejnit fotografie jejich dítěte na webových stránkách. Neměla by ale škola ještě někde zveřejnit, že tyto fotografie nejsou určeny k následnému stahování a šíření?

Existuje konkrétní právní úprava pro skartaci dotazníků, které jsou vyhotovovány v průběhu šetření šikany, které provádíme jako externí firma v rámci služby „Diagnostika, sociometrie a asistence při šetření šikany“? Toto šetření se provádí na objednávku konkrétních škol v jednotlivých třídních kolektivech, a je objednáváno jako dílčí služba v rámci celkové Rámcové smlouvy se školou. Zejména se nám jedná o to, zda existují v těchto případech konkrétní lhůty, do nichž dotazníky musí, respektive nesmí být skartovány (tedy „nejdříve X... po vyhotovení závěrečné zprávy“, „nejpozději X... po vyhotovení závěrečné zprávy“), a zda je zákonná povinnost vystavovat o takové skartaci protokol a opět, jak dlouho má být protokol uložen. V rámci těchto dotazníků nesbíráme osobní údaje žáků, jsou označeny pouze jejich křestními jmény. Nedomníváme se tedy, že by se na to vztahovala GDPR směrnice a zákon o ochraně osobních údajů. Procházeli jsme zákon č. 499/2004 Sb. , o archivační a spisové službě, kde se však o tomto typu dokumentů nehovoří. O konkrétních lhůtách se nevyjadřuje ani metodický pokyn MŠMT pro šetření šikany. 

K evidenci docházky, výdeji obědů ani podepisování bačkůrek souhlas se zpracováním osobních údajů rozhodně potřeba není. Kdy se ale škola bez souhlasu neobejde?

Přijímací řízení do mateřských a základních škol obsahuje řadu nástrah, i z pohledu ochrany osobních údajů. Problémem je zejména shromažďování dat v nadbytečném rozsahu. Častou chybou je také vymáhání souhlasu se zpracováním.

Škola zpracovává řadu osobních a citlivých údajů svých žáků, včetně informací o zdravotním stavu. Jak to dělat správně, v souladu s GDPR?

Problematika pořizování záznamů při jednání mezi školou a rodiči není jednoznačně rozřešena a vyplývá z ní tak plno otázek pro obě strany.

Pokud třídní učitel oznamuje udělení napomenutí (důtky) třídního učitele, podobně ředitel školy důtky ředitele školy, žákovi v přítomnosti ostatních žáků dané třídy, porušuje tím GDPR? Vždy to tak děláme s vysvětlením k jakému přestupku proti školnímu řádu došlo, proč bylo dané kázeňské opatření uděleno, jaké by z toho mělo plynout poučení pro všechny. Jedna zákonná zástupkyně se proti tomuto postupu ohradila, že v tom případě porušujeme GDPR. 

Kde je legislativně zakotvena povinnost školy mít samostatného pověřence GDPR? 

Ačkoliv se spousta škol toho, že budou muset zaplatit desetitisíce až statisíce za zveřejněné fotky, obává, k soudnímu řízení dochází málokdy. Ráda bych v tomto článku přiblížila jeden případ, ve kterém jsem zastupovala Základní uměleckou školu Hostivař v Praze. O co se jednalo?

ChatGPT (Chat Generative Pre-Trained Transformer) je jazykový model založený na umělé inteligenci (AI) vyvinutý společností OpenAI. Vyznačuje se tím, že uživatelům umožňuje vylepšovat a řídit konverzaci tak, aby dosáhla požadované délky, formátu, stylu a míry podrobností a byla vedena v určeném jazyce. Dokáže zohlednit po sobě jdoucí dotazy a odpovědi v každé fázi konverzace jakožto kontext a obsahově pokrývá různé vědomostní oblasti.

Obracím se na Vás s dotazem, který nás nyní velice zaměstnává. Opakovaně řešíme, jak nakládat s fotkami dětí z MŠ a žáků ZŠ. Rodiče nám dávají při zapsání dítěte do školy souhlas se zveřejňováním fotografií z akcí školy v rámci prezentace školy. Fotky jsme měli nejdříve přístupné pouze pro rodiče, nyní máme facebook školy, kde chceme pravidelně umísťovat fotky týkající se práce školy, a tak se fotky dostávají i na veřejnost. Je to možné, nebo musíme obličeje dětí rozmazávat?? Jak s touto problematikou naložit? Jak to je správně?

Jak postupovat, když se žákovi ztratí věc z nezabezpečené skříňky, přičemž skříňky byly sledované kamerovým systémem s dobou uložení 7 dnů?

Úřad pro ochranu osobních údajů (ÚOOÚ) provedl v roce 2020 kontrolu škol, jak dodržují obecné nařízení o ochraně osobních údajů (GDPR).1) Zajímalo ho především dodržování zásad zpracování osobních údajů, zákonnost zpracování osobních údajů a tzv. zvláštní kategorie osobních údajů, dodržování informační povinnosti správce, transparentnost při výkonu práv subjektů údajů a zabezpečení osobních údajů. Na co konkrétně si v rámci kontrol úřad posvítil a jak to pro kontrolované školy dopadlo?

Při využívání souhlasů pro zpracování osobních údajů dochází ve školách stále k chybám. Ředitelé mají pochybnosti, kdy je nutné souhlas získat a kdy lze osobní údaje zpracovávat bez něj. V době, kdy Obecné nařízení (GDPR) nabylo účinnosti, byl souhlas požadován pro širokou škálu oblastí. Jednalo se např. o souhlas se zveřejněním výsledků soutěží, se zpracováním osobních údajů vyzvedávající osoby, souhlas s předáním údajů žáků poskytovateli služeb – ubytovateli. Praxe postupně většinu těchto souhlasů vyeliminovala, byl pro ně nalezen jiný zákonný titul podle čl. 6 Obecného nařízení (GDPR).

Právní předpisy a informace významné pro práci škol a školských zařízení Změny za období prosinec 2021 PhDr. Mgr. Monika Puškinová Ph.D. poradenské služby ve školství Sbírka zákonů Zdroj: www.mvcr.cz...

Mimořádné opatření č.j. MZDR 15757/2020-61/MIN/KAN účinné od 1.11.2021 (dále jen „Mimořádné opatření“) stanovuje povinnost nosit ochranný prostředek dýchacích cest, typicky respirátor, ve všech vnitřních prostorách. Tato povinnost se tak vztahuje i na osoby vstupující do škol, tedy na všechny žáky, učitele, rodiče nebo veřejnost. Z povinnosti nosit respirátor stanovuje Mimořádné opatření několik výjimek.

Údaj o mzdě anebo o platu ve spojení s konkrétním zaměstnancem, který je identifikován anebo je alespoň identifikovatelný ve smyslu ustanovení čl. 4 odst. 1 Obecného nařízení (GDPR), je také osobním údajem. I když výše platu nebo mzdy není povinným obsahem pracovní smlouvy podle § 34 zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, bývá zpravidla jedním z ujednání, pokud tato výše není stanovena v samostatném dokumentu - tzv. platovém výměru. Tyto dokumenty jsou pak podle § 316 odst. 1 zákoníku práce obsahem osobního spisu, do kterého mají právo nahlížet mj. toliko vedoucí zaměstnanci, kteří jsou zaměstnanci nadřízeni.