BEZPIEcZEŃSTWo DANYcH

Przetwarzanie danych osobowych dzieci w szkole

Rozpoczęcie roku szkolnego 2020 mamy już za sobą. Będzie to jednak rok inny niż poprzednie ze względu na pandemię COVID-19 i zmaganie się z trudnościami nauczania w tych nietypowych czasach. Trudno jednak nie ulec wrażeniu, że zaistniała sytuacja zdominowała dyskusję o wyzwaniach w placówkach oświatowych. W ramach próby wprowadzenia równowagi, ten artykuł będzie poświęcony problemom przetwarzania danych osobowych szczególnych kategorii w szkołach.

KAROLINA SZUŚCIK, CISA, Inspektor Ochrony Danych, KAMSOFT S.A.

W pierwszej kolejności należy zwrócić uwagę, że przetwarzanie danych osobowych w szkole jest konieczne, nie mówimy wyłącznie o przetwarzaniu danych osobowych uczniów, ale także ich rodziców, opiekunów, a także nauczycieli. Co więcej, w szkołach mamy do czynienia z przetwarzaniem danych dotyczących zdrowia, w szczególności w procesie udzielania pomocy psychologiczno-pedagogicznej, a także w gabinetach profilaktyki zdrowotnej, czyli w gabinetach dobrze nam znanych higienistek i pielęgniarek szkolnych.

Przetwarzanie danych osobowych przez higienistkę lub pielęgniarkę szkolną Zasady funkcjonowania gabinetu profilaktyki zdrowotnej zostały szczegółowo uregulowane w przepisach prawa. Skrótowo rzecz ujmując, uczniowie są w szkole objęci podstawową opieką zdrowotną na podstawie porozumienia zawartego pomiędzy podmiotem leczniczym i szkołą. W tym zagadnieniu bardzo ważne jest zrozumienie, że dyrekcja szkoły jest zobowiązana do zapewnienia odpowiedniego gabinetu profilaktyki zdrowotnej oraz za zawarcie umowy z podmiotem leczniczym, ale nie jest ona administratorem danych zawartych w dokumentacji medycznej ucznia.

kto jest zatem administratorem tych danych osobowych? To podmiot leczniczy świadczący opiekę zdrowotną w szkole jest odpowiedzialny za przechowywanie dokumentacji medycznej ucznia, gdyż jest on administratorem danych zawartych w jego dokumentacji. Jednakże należy mieć na uwadze, że dokumentacja medyczna uczniów do momentu zakończenia nauczania jest przechowywana w gabinecie profilaktyki zdrowotnej znajdującym się w szkole. W przypadku zmiany szkoły, doku-

mentację tę powinni odebrać opiekunowie ucznia celem przekazania jej nowej szkole. Gdy zaś uczeń kończy edukację, higienistka lub pielęgniarka szkolna przekazuje dokumentację lekarzowi POZ, który sprawuje opiekę zdrowotną nad uczniem.

Czy analogicznie wygląda sytuacja dotycząca przetwarzania danych uczniów w procesie udzielania pomocy psychologiczno-pedagogicznej w szkole? Zdecydowanie nie. Dokumentowanie udzielania pomocy psychologiczno-peŻeby zapewnić sprawne i bezproblemowe stosowanie przepisów związanych z ochroną danych osobowych w rzeczywistości szkolnej, Urząd Ochrony Danych Osobowych we współpracy z Ministerstwem Edukacji Narodowej przygotował specjalny poradnik dla dyrektorów szkół i placówek oświatowych „Ochrona danych osobowych w szkołach i placówkach oświatowych”. Właściwe funkcjonowanie szkół i placówek oświatowych nie jest możliwe bez wykorzystywania danych osobowych. Wiąże się to z koniecznością przestrzegania przepisów o ochronie danych osobowych, które w Polsce obo-

»Dyrekcja szkoły nie jest administratorem danych zawartych w dokumentacji medycznej ucznia.«

dagogicznej w szkołach regulują przepisy ustawy Prawo oświatowe. W tym przypadku, to dyrekcja szkoły jest odpowiedzialna za obowiązek zapewnienia pomocy dziecku przez odpowiednich specjalistów, którzy w ramach jej udzielania prowadzą jednocześnie dowiązują już od ponad dwudziestu lat. Od 25 maja 2018 r. wszystkie szkoły i placówki oświatowe są związane nowymi przepisami unijnego, ogólnego rozporządzenia o ochronie danych, zwanego dalej „RODO”. Zastąpiło ono dotychczasową ustawę z 29 sierpnia 1997 r. o ochronie danych osobowych. RODO bazując na istniejących wcześniej rozwiązaniach prawnych, z jednej strony nakłada na szkoły i placówki oświatowe zupełnie nowe obowiązki, z drugiej zaś rezygnuje z części dotychczasowych wymogów, bądź je racjonalizuje. Urząd Ochrony Danych Osobowych we współpracy z Ministerstwem Edukacji kumentację zawierającą dane osobowe ucznia. Dokumentacja pomocy psychologiczno-pedagogicznej udzielonej uczniowi stanowi część dokumentacji przebiegu nauczania. Zawiera ona dane osobowe ucznia, w tym dane szczególnych

Poradnik dotyczący ochrony danych osobowych w szkołach i placówkach oświatowych

kategorii.  Narodowej przygotował poradnik, aby pomóc dyrektorom szkół i placówek oświatowych w zapewnieniu przestrzegania nowych regulacji o ochronie danych osobowych Poradnik zawiera zaktualizowane wskazówki dotyczące przetwarzania danych osobowych dzieci, ich rodziców lub opiekunów prawnych, nauczycieli, a także innych pracowników szkół i placówek oświatowych. W opracowaniu wskazano podstawowe zasady, jakich dyrektorzy szkół i placówek oświatowych powinni przestrzegać, przetwarzając dane osobowe. Opisano też, jak przepisy RODO i sektorowych aktów prawnych zastosować w konkretnych sytuacjach. 

Pobierz poradnik urzędu ochrony Danych osobowych i Ministerstwa Edukacji

(38 stron)

Wejdź na stronę https://bit.ly/33NHuJH lub zeskanuj kod