Úřad pro ochranu osobních údajů vydal nové doporučení ke kamerovým systémům na školách, které jsme podrobně rozebírali v článku zde. V rámci doporučení ÚOOÚ také upřesňuje požadavky na balanční test, jejž je nutné provést před každým nasazením kamerového systému na základě oprávněného zájmu správce. Níže najdete vzor vypracovaného balančního testu pro konkrétní situaci (nejedná se … Číst dál
Jaká pravidla platí pro kamery ve školách? Úřad pro ochranu osobních údajů vydal nové doporučení, co kamerové systémy ve školách (ne)smějí snímat, jak posuzovat zásah do soukromí subjektů údajů či doporučenou dobu uchování záznamů.
Jak by měl vypadat balanční test pro kamerové systémy na školách? Aktualizovaná metodika ÚOOÚ se k balančním testům postavila z čistě nákladového pohledu, což v případě škol nevnímáme jako zcela ideální postup. Dokážeme si představit, že u kamery, která snímá pohled na budovu a její vchod, lze tento přístup uplatnit. Nejsme si však jisti, jak … Číst dál
Může mít mateřská školka uzavřenou facebookovou skupinu, kam bude sdílet fotografie dětí z akcí, zasílat aktuální informace a podobně? Co je v daném případě třeba udělat, aby vše bylo v souladu s GDPR?
Může škola zpracovávat osobní údaje tak, že vyvěsí jmenný seznam žáků celé školy na dveřích školy? Osobní údaje žáků v rozsahu třída, jméno, příjmení, číslo učebny (a třídní učitel) jsou tímto způsobem dostupné neomezenému počtu příjemců osobních údajů. Seznamy byly zpřístupněny cca týden. Domníváme se, že uvedené zpracování osobních údajů není v souladu se zásadami … Číst dál
Ochrana osobních údajů žáků musí být prioritou každé školy. Přesto jsou to právě školy, které dělají v GDPR zásadní chyby. Ujasněte si jednou provždy, kdy je nutný souhlas nebo jaké fotografie žáků můžete zveřejňovat.
Jakým způsobem může škola v rámci zařizování školy v přírodě předat osobní údaje dětí (jméno, příjmení a rodné číslo, eventuálně datum narození) provozovateli ubytovacího zařízení? S provozovatelem má uzavřenou smlouvu o ubytování, kde je stanoveno, že škola předá data provozovateli, ale není zde žádná doložka o dalším zpracování osobních údajů. Provozovatel chce data použít pro … Číst dál
Mateřská škola chce pro komunikaci s rodiči používat webovou aplikaci, která umožnuje zasílání informací rodičům, omlouvání dětí, individuální zveřejňování fotografií, sdílení dokumentů, vedení elektronické třídnice a matriky školy. Co vše s ohledem na GDPR musí škola udělat, aby mohla využívat tuto aplikaci od externího dodavatele? Jaký bude právní titul pro dané zpracování?
Potřebuje škola souhlas se zpracováním osobních údajů zákonných zástupců žáků, pokud zveřejňuje na Facebooku fotografie z činnosti školy, na kterých jsou žáci (identifikovatelní), případně fotky ze soutěží a různých akcí s žáky i učiteli? Lze se opřít o oprávněný zájem spočívající v prezentaci školy i přesto, že se jedná například o fotografie z výletu?
Reaguji na článek „Můžete aktuálně chtít po zaměstnanci údaje o testování a očkování na covid?“ z posledního čísla. Jak je to v tomto ohledu ve školství, kde musíme posílat anonymizované údaje o testování zaměstnanců a neočkovaní učitelé musí mít respirátor i ve třídě?