Co to są dane osobowe?

Dane osobowe to wszelkie informacje, które umożliwiają określenie tożsamości osoby. Na identyfikację osoby pozwalają zarówno pojedyncze dane (np. numer Pesel), jak i zestawy informacji (np. imię, nazwisko, adres zamieszkania, kod pocztowy, miejscowość). Informacją pozwalającą na identyfikację osoby jest także jej wizerunek.

Co to są dane szczególne?

Dane szczególne to informacje dotyczące określonej osoby, które podlegają szczególnej ochronie. Dotyczą one pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych, przynależności wyznaniowej, partyjnej lub związkowej, stanu zdrowia, kodu genetycznego, nałogów lub życia seksualnego, skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.

Dlaczego dane osobowe muszą być chronione?

Ochrona danych zapewnia prywatność oraz bezpieczeństwo. Konieczność uzyskania przez firmy, instytucje zgody na przetwarzanie danych osobowych powoduje, że ich właściciel może zdecydować, kto będzie znał jego adres, numer telefonu, datę urodzenia itp. Zaniedbania w ochronie danych osobowych mogą narazić ich właściciela nawet na kradzież tożsamości, co wiąże się z przykrymi konsekwencjami (spłacanie kredytu, który przestępca wyłudził posługując się skradzionymi danymi itp.)

Jakie prawa przysługują osobie, która wyraziła zgodę na przetwarzanie swoich danych?

Osoba taka powinna zostać poinformowana, jaka firma, instytucja, organizacja(zwana administratorem danych osobowych) będzie przetwarzać jej dane oraz w jakim celu będą one przetwarzane. Ponadto osobie tej przysługuje prawo wglądu, poprawiania swoich danych oraz żądanie zaprzestania ich przetwarzania. Przetwarzaniem w rozumieniu przepisów prawa jest także przechowywanie takich danych. Administrator danych osobowych ma obowiązek poinformować właściciela danych o tym, komu dane takie zostały udostępnione (np. partnerzy handlowi, instytucje współpracujące w ramach projektów itp.). Oczywiście pod warunkiem, że wcześniej uzyskał stosowną zgodę na przekazywanie takich danych.
W przypadkach łamania przez administratora danych osobowych obowiązujących przepisów, każdemu zainteresowanemu przysługuje prawo dochodzenia swoich roszczeń także na drodze sądowej.

Czy szkoła gromadzi dane osobowe?

Tak, szkoła gromadzi dane osobowe – w tym niektóre informacje zaliczane do danych szczególnych.

Czy szkoła musi uzyskać zgodę ucznia lub jego opiekuna na gromadzenie danych?

Nie, jeśli jest zobowiązana do ich gromadzenia na podstawie ustaw (szczegółowy wykaz przepisów został zamieszczony pod pytaniami i odpowiedziami).   Dane uczniów są niezbędne do wystawienia świadectw, oceny ich wiedzy i umiejętności, przeprowadzenia obowiązkowych testów i egzaminów – w tym zewnętrznych, prowadzenia wymaganej przepisami prawa dokumentacji – w tym dziennika elektronicznego. Dane rodziców (opiekunów prawnych) są niezbędne do kontaktu z nimi.

Tak, jeśli dane będą wykorzystywane do celów innych, niż wskazanych w ustawach. Obowiązujące przepisy nie dają szkole prawa do wykorzystywania danych ucznia oraz jego wizerunku w celu prezentowania działań szkoły, szczególnych osiągnięć ucznia, jego działań na rzecz szkoły lub środowiska lokalnego itp. Chcąc wykorzystywać dane uczniów w takich celach szkoła musi wcześniej uzyskać stosowną zgodę od rodziców (opiekunów prawnych) lub pełnoletnich uczniów.

Po co szkoła gromadzi dane szczególne?

Szkoła gromadzi informacje pedagogiczno-psychologiczne, prawne, socjalne oraz medyczne, które są zaliczane do danych szczególnych. Dzięki tym informacjom rodzic, który został pozbawiony praw rodzicielskich nie będzie podejmował decyzji w sprawie nieletniego ucznia. Dzięki informacjom o chorobach, niepełnosprawności itp. pracownicy szkoły mogą odpowiednio reagować w przypadku nasilenia się objawów choroby, ataku itp. Informacje socjalne są niezbędne do udzielania różnego rodzaju pomocy. Dzięki informacjom pedagogiczno-psychologicznym szkoła zapewnia uczniowi odpowiednie wsparcie w nauce (zajęcia dodatkowe).

W jaki sposób można wyrazić zgodę na wykorzystanie przez szkołę danych ucznia?

Aby wyrazić zgodę na dodatkowe (tj. do celów innych niż wynikające z ustaw) przetwarzanie danych ucznia, należy wypełnić odpowiedni formularz i dostarczyć go do szkoły. W formularzu tym można bardzo szczegółowo określić zarówno zakres (co może być przetwarzane?), cele , a także miejsca publikacji informacji dotyczącej ucznia. Za pomocą tego formularza można także wyrazić zgodę na publikowanie przez szkołę materiałów audio i wideo zawierających prace ucznia. Formularz taki można otrzymać w szkole  (wicedyrektor) lub pobrać ze strony https://sp205lodz.edupage.org   zakadka :  STATUT-dokumenty

W jaki sposób można zażądać zaprzestania dalszego dodatkowego przetwarzania danych ucznia?

Aby skorzystać z tego uprawnienia, należy dostarczyć do szkoły pismo w tej sprawie.

Czy szkoła przekazuje dane osobowe uczniów innym instytucjom?

Tak, szkoła ma obowiązek przekazywania bądź powierzania danych osobowych (w tym danych wrażliwych) innym podmiotom. Obowiązek taki wynika z przepisów prawa, a instytucje, którym szkoła przekazuje dane to m.in. zakład opieki zdrowotnej sprawujący opiekę medyczną nad uczniami, poradnie psychologiczno-pedagogiczne, Miejski Ośrodek Pomocy Społecznej lub właściwe Powiatowe Centrum Pomocy Rodzinie, firmy obsługujące dziennik elektroniczny oraz system identyfikacyjny szkoły, sądy, prokuratura, policja oraz inne instytucje powołane do prowadzenia działań dochodzeniowo-śledczych itp.
Przekazywane dane osobowe służą wyłącznie do prawidłowego wykonywania obowiązków ustawowych przez wymienione instytucje.

Jak rozwiązano kwestię przekazywania innym podmiotom danych uczniów biorących udział w konkursach, olimpiadach, projektach zewnętrznych itp.?

Szkoła bez stosownej zgody ucznia lub opiekuna prawnego nie może przekazywać danych podmiotom organizującym takie wydarzenia.  Organizator powinien zadbać o dopełnienie wszelkich wymaganych prawem formalności związanych z ochroną danych we własnym zakresie. Przed konkursem, olimpiadą, rozpoczęciem projektu uczeń mający brać w nich udział otrzymuje przygotowany przez organizatora formularz, na którym można wyrazić stosowne zgody dotyczące przetwarzania danych osobowych ucznia, publikacji pracy konkursowej, zrzeczenia się majątkowych praw autorskich na rzecz organizatora itp. Wyrażenie takiej zgody jest zawsze dobrowolne, jednak jej brak uniemożliwia uczniowi wzięcie udziału w konkursie, olimpiadzie itp.
Jeśli organizatorem wydarzenia jest szkoła i dysponuje ona stosownymi zgodami złożonymi wcześniej przez ucznia lub jego opiekunów prawnych, to nie ma obowiązku zbierania oświadczeń dotyczących każdego konkursu.

Czy szkoła może publikować jakiekolwiek dane bez zgody rodzica / opiekuna prawnego / pełnoletniego ucznia?

Tak, prawo nie wymaga zgody na publikację wizerunku, który jest jedynie szczegółem całości. Trudno przecież wyobrazić sobie konieczność uzyskania takiej zgody od każdego widza, który przyszedł na koncert, zawody sportowe itp. Jeśli więc zdjęcie będzie przedstawiać kilkudziesięcioosobowy chór, to można przyjąć, że każdy z chórzystów stanowi jedynie szczegół na tej fotografii.

Szkoła ma także prawo publikowania imion i nazwisk członków organów statutowych (Rada Rodziców, Samorząd Uczniowski). Pełnienie jakichkolwiek funkcji w tych organach jest całkowicie dobrowolne, a podanie tych informacji ma na celu jedynie umożliwienie właściwej pracy tych organów i służy dobru społeczności.

Czy szkoła może wymagać noszenia przez uczniów np.:identyfikatorów?

Tak, dane oraz wizerunek na identyfikatorze nie są nigdzie publikowane. Identyfikatory mają zwiększyć bezpieczeństwo uczniów na terenie szkoły. Mogą umożliwiać wejście oraz wyjście z budynku w określonych porach. Docelowo mogą także umożliwić dostęp uczniów do odpowiednich pomieszczeń (np. właściwa dla danej klasy szatnia). Konieczność ich noszenia powinna wynikać ze statutu szkoły.

Kto odpowiada za prawidłowe przetwarzanie danych osobowych w szkole?

Rolę kontrolną dotyczącą zasad poprawnego przetwarzania danych osobowych pełni Inspektor  Ochrony Danych Osobowych a także Administrator Danych Osobowych (ADO). Administrator danych wytycza kierunki zmierzające do zapewnienia odpowiedniej ochrony danych osobowych , Inspektor nadzoruje przestrzeganie ustalonych zasad (Polityka bezpieczeństwa oraz Instrukcja zarządzania systemem informatycznym). Administratorem Danych Osobowych w SP 205 Dyrektor Szkoły  tel. 42 6709998 e-mail sp205@interia.pl. do momentu powołania IDO pełni również funkcję Inspektora .

Funkcję wykonawczą może pełnić Administrator Bezpieczeństwa Informacji, który zgodnie z wytycznymi administratora danych realizuje procedury, kontroluje przestrzeganie zasad bezpieczeństwa oraz wdraża techniczne środki ochrony. ABI również reaguje na incydenty, przeciwdziałając im oraz zabezpieczając odpowiedni materiał dowodowy. Administratorem Bezpieczeństwa Informacji w SP 205 jest Pani Maria Rzadkowolska tel. 42 6709998

Podczas pracy, ADO lub powołany ABI współpracuje z Administratorem Systemów Informatycznych (ASI), który jest bezpośrednim opiekunem systemów informatycznych. Do jego zadań należy dbanie o właściwe działanie sprzętu i oprogramowania w sposób zapewniający właściwy poziom ochrony określony przez ABI. Administratorem Systemów Informatycznych w SP 205 jest Pan  Roman Maruszczak, tel. 426709998

W przypadku jakichkolwiek pytań, wątpliwości oraz ewentualnych zgłoszeń nieprawidłowości uprzejmie prosimy Państwa o kontakt z podanymi wyżej osobami

 

Wykaz ustaw i innych dokumentów, które regulują kwestie związane z ochroną danych osobowych, wykorzystaniem wizerunku oraz prawami do publikowania prac uczniów.

• Ustawa Prawo Oświatowe
• Ustawa Karta Nauczyciela
• Ustawa z dnia 4 lutego 1994 r. o prawach autorskich i prawach pokrewnych 
• Ustawa z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych 
• Ustawa z dnia 6 kwietnia 1990 r. o policji 
• Ustawa z dnia 26 października 1982 r. o postępowaniu w sprawie nieletnich 

• Statut Szkoły Podstawowej nr 205 w Łodzi