Souhlas se zpracováním osobních údajů

Je potřeba zajistit od zletilých žáků nebo zákonných zástupců nezletilého žáka souhlas s činností školního psychologa zvlášť, nebo stačí požadovat jen souhlas či nesouhlas s činností ŠPP, jehož je školní psycholog součástí? Na naší škole se vyjadřují zákonní zástupci nebo zletilí žáci formou tzv. generálního souhlasu mimo jiné i s tím, že s žákem budou pracovat členové Školního poradenského pracoviště ve složení výchovný poradce, školní metodik prevence a školní psycholog. Je třeba ve zvláštním bodě vymezit činnost školního psychologa a požadovat udělení souhlasu či nesouhlasu s jeho přímým působením na žáka a uvést to takto mimo požadavek o udělení souhlasu či nesouhlasu s činností ŠPP? 

Při evaluaci, zda je k určitému zpracování osobních údajů potřebný souhlas dítěte, resp. jeho zákonného zástupce podle GDPR, lze doporučit postup popsaný v níže uvedeném diagramu. Nicméně je nutné vždy pracovat se samotným obecným nařízením, na které diagram odkazuje. 

Tento vzorový souhlas se vztahuje na běžné novinky, které škola publikuje: školní výlety, projektové dny, exkurze, výsledky olympiád, sportovních soutěží. 

Cílem pracovní situace je okomentovat podmínky využití souhlasu se zpracováním osobních údajů a obsah souhlasu se zpracováním osobních údajů. Předmětem článku není souhlas se zpracováním osobních údajů spadajících do zvláštní kategorie osobních údajů.

Dotazy a stížnosti ohledně využívání rodných čísel jako přístupových údajů do školních systémů, ať už jako přihlašovací jméno, nebo heslo, a celkově využívání těchto čísel školami, jsou v poslední době velmi časté.  

Školy se díky projektům EU zapojují do projektů Evropské unie, v jejichž rámci dochází ke zpracovávání osobních údajů žáků. S ohledem na to, že žádný zákon nestanoví školám a školským zařízením povinnost zpracovávat osobní údaje žáků za tímto účelem, je nutné postupovat podle čl. 6 Obecného nařízení (GDPR).  

Potřeba ochrany údajů týkajících se dětí musí vzít v úvahu dva důležité aspekty. Těmi je za prvé různá úroveň vyspělosti, která určuje, kdy mohou děti začít samy nakládat se svými údaji, a za druhé rozsah, nakolik mají zástupci právo zastupovat nezletilé osoby v případech, kdy by sdělení osobních údajů poškodilo zájem dítěte (stanovisko WP 29 č. 2/2009 k ochraně osobních údajů dětí – obecné pokyny a zvláštní případ škol – přijaté dne 11. února 2009).