Ochrana osobních údajů není jen otázkou technického zabezpečení, ale také transparentní a pravdivé komunikace. Nedávný americký soudní spor se společností Meta připomíná, jak důležité je, aby veřejná prohlášení organizací o nakládání s daty odpovídala skutečnosti. Toto upozornění je relevantní také pro školy a školská zařízení.
Školy dnes běžně využívají cloudová úložiště, vzdělávací aplikace, komunikační platformy nebo nástroje umělé inteligence. Při informování rodičů a veřejnosti o ochraně osobních údajů by se však měly vyvarovat kategorických tvrzení, která nemohou spolehlivě doložit. Ujištění typu „data jsou stoprocentně v bezpečí“ nebo „k údajům nemá nikdo další přístup“ totiž nemusí odpovídat skutečnému fungování používaných služeb.
Zásadní je soulad mezi dokumentací a praxí. Nařízení GDPR klade důraz nejen na zabezpečení osobních údajů, ale také na transparentnost jejich zpracování. Informace poskytované rodičům, žákům či zaměstnancům proto musí být srozumitelné, přesné a odpovídat skutečnému stavu.
Školám lze v této souvislosti doporučit několik základních kroků:
- Vyhýbat se absolutním tvrzením o bezpečnosti osobních údajů.
- Ověřovat informace poskytované dodavateli digitálních služeb a aplikací.
- Pravidelně kontrolovat, zda interní dokumentace odpovídá skutečné praxi.
- Věnovat pozornost také informacím zveřejňovaným na školním webu nebo sdělovaným rodičům.
Využívání moderních digitálních nástrojů samo o sobě nemusí představovat problém. Důležité je znát podmínky jejich používání, přiměřeně vyhodnocovat související rizika a poskytovat o zpracování osobních údajů pouze taková ujištění, která škola dokáže podložit. Právě otevřená a věcná komunikace pomáhá posilovat důvěru rodičů i veřejnosti.
Přečtěte si: Fikce podpisu: když stát nechtěně otevřel dveře digitálnímu únosu školy