RODO

Jak szkoła przetwarza dane ucznia? Obowiązki dyrektora w zakresie RODO i co to oznacza dla rodziców

Wielu rodziców i pełnoletnich uczniów jest zaskoczonych, gdy szkoła żąda szczegółowych danych: numeru PESEL, adresu zamieszkania, telefonu rodzica, a czasem również informacji dotyczących zdrowia dziecka. Intuicyjnie pojawia się obawa: czy szkoła nie zbiera zbyt dużo? Kto ma dostęp do tych danych? Czy mogą one „wypłynąć” poza placówkę? A przede wszystkim jakie prawa mają rodzice i uczniowie, gdy czują, że szkoła oczekuje zbyt szerokiego zakresu informacji albo nie tłumaczy jasno, po co je przetwarza? W dobie rosnącej świadomości dotyczącej prywatności i cyberbezpieczeństwa te pytania są naturalne. Dane osobowe stały się jednym z najcenniejszych zasobów, a ich nieodpowiednie zabezpieczenie może prowadzić do realnych szkód, od naruszenia intymności, po kradzież tożsamości. Nic więc dziwnego, że rodzice coraz uważniej przyglądają się temu, co dzieje się z informacjami o ich dzieciach. Tymczasem szkoła, jako instytucja publiczna, przetwarza dane na ogromną skalę: od podstawowych danych identyfikacyjnych, przez informacje o zdrowiu, po dane z systemów elektronicznych i monitoringów. Dlatego rola dyrektora jako administratora danych ma fundamentalne znaczenie. RODO obowiązuje szkoły tak samo jak urzędy, firmy czy przychodnie. A obowiązki dyrektora zostały dodatkowo wzmocnione przepisami Prawa oświatowego, które nakładają na niego odpowiedzialność za wdrożenie technicznych i organizacyjnych zabezpieczeń oraz precyzują, komu i w jakim zakresie może udostępniać dane uczniów, w tym numer PESEL. Rosnąca liczba incydentów, wycieków z e-dzienników czy nieprawidłowości w dokumentacji sprawia, że rodzice coraz częściej oczekują jasnych odpowiedzi, przejrzystości i realnej ochrony danych. Zrozumienie zasad przetwarzania danych przez szkołę staje się więc nie tylko kwestią ciekawości, lecz realnym narzędziem ochrony prywatności dziecka i egzekwowania praw, które przysługują każdemu uczniowi i jego rodzinie.