Souhlas se zpracováním osobních údajů
PaeDr.
Jan
Mikáč
Jsem předplatitelem časopisu Řízení školy a v čísle 9/2012 jsem se dočetl o tom, že ze zákona musím po rodičích vyžadovat souhlas se zpracováním osobních údajů (+ fotografie).
Žádosti jsem rodičům předal a hned první den za mnou přišla maminka s dotazem, co se stane, když souhlas nepodepíše (nechce poskytovat žádné údaje o svém synovi, nelíbí se jí to, nesouhlasí ani s testováním NIQES atp.). Snažil jsem se jí vysvětlit, že je to ochrana pro ně samotné, abychom údaje nepoužili k jinému účelu, ale příliš se mi ji přesvědčit nepodařilo. Nehledě na to, že může ze zákona bez udání důvodů tento souhlas kdykoliv zrušit (resp. nemusí jej vlastně vůbec podepsat).
Maminka očekává mou odpověď, co se tedy stane, když to skutečně nepodepíše (ani nevím, zda bychom synovi mohli vydat vysvědčení, neboť je vše v jednom programu a na vysvědčení se citlivé údaje uvádějí - RČ, jen stěží to můžeme odmáznout z odesílání a zachovat pro vysvědčení, ale to budu zjišťovat jinde).
Můžete mi prosím pomoci a poradit, jak se v takovéto věci postupuje?
Odesíláme data pro matriku už 3 roky (pokud se nemýlím) a nikdy s tím nebyl problém až do této doby, kdy jsem začal souhlasy od rodičů vyžadovat.
SOUVISEJÍCÍ PŘEDPISY:
zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění p. p.
§ 28 zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění p. p.
V § 5 odst. 1 písm. f) zákona č. 101/2000 Sb., o ochraně osobních údajů, zákonů stanoví: „Správce je povinen zpracovávat osobní údaje pouze v souladu s účelem, k němuž byly shromážděny, pokud zvláštní zákon nestanoví jinak. Zpracovávat k jinému účelu lze osobní údaj, jen pokud k tomu dal subjekt údajů souhlas.“ Toto je jeden ze základních principů ochrany osobních údajů. Pojem „zpracování“ je nutno chápat v nejširších souvislostech. Patří do něj také zveřejňování osobních údajů. Informace v Řízení školy neuvádí, že škola potřebuje souhlas se zpracováním osobních údajů automaticky, pro všechny žáky a ve všech případech. Informace uvádí, že souhlas ke zpracování osobních údajů potřebuje škola (školské zařízení) jen v některých případech, jen pokud se rozhodne
zpracovávat údaje nad rozsah, který stanovují právní předpisy.
Pokud tedy škola bude zpracovávat a evidovat o žákovi údaje, které jsou stanoveny právními předpisy, žádný souhlas zákonných zástupců nepotřebuje. Přehled takových údajů o žákovi uvádí školský zákon v § 28.
Například zmíněné rodné číslo, které se škola obává zveřejnit na vysvědčení, je ve skutečnosti
součástí údajů vedených ve školní matrice
[viz § 28odst. 2 písm. a) školského zákona] a škola jej
může evidovat i používat bez souhlasu rodičů.
Samozřejmě jen pro účely dané právním předpisem, v tomto případě pro tisk vysvědčení. Jestliže škola shromažďuje, eviduje a používá další údaje o svých žácích, které jsou již
nad rozsah stanovený právními předpisy,
nebo pro účely, které
nesouvisí s činností školy,
pak k tomu potřebuje
souhlas zákonných zástupců dětí a žáků.
Mezi takové případy patří například zveřejňování fotografií na webových stránkách školy, zveřejnění jmenného seznamu žáků na webu, poskytnutí osobních údajů dětí třetím osobám.