Obecné nařízení o ochraně osobních údajů, známé pod zkratkou GDPR, ukládá školám, aby zabezpečily údaje dětí, žáků či studentů. Když se údaje ztratí nebo zpřístupní nesprávné osobě, často se bude jednat o porušení GDPR. Podle Úřadu pro ochranu osobních údajů, který dodržování pravidel GDPR kontroluje, je právě neoprávněné zveřejnění či zpřístupnění osobních údajů někomu, kdo na to nemá právo, nejčastějším problémem, se kterým se na něj lidé obracejí se svými stížnostmi. Školy se nejčastěji na Úřad pro ochranu osobních údajů obracejí, pokud jejich software byl napaden softwarem zvaným ransomware. To je druh škodlivého programu, který blokuje počítačový systém nebo šifruje data v něm zapsaná a pak požaduje od školy výkupné za obnovení přístupu.
Co mám dělat, abych neporušoval GDPR?
Vydáno:
V tomto a dalších číslech Učitelského měsíčníku představíme vždy jedno pravidlo, které by učitelé měli dodržovat, aby se vyhnuli problémům spojených s GDPR. Dnešní pravidlo zní:
Nesdělujte informace o dětech, žácích nebo studentech svým příbuzným či známým.
Jednou z hlavních zásad zpracování osobních údajů je zpracovávat osobní údaje k vymezenému účelu. Tímto účelem je poskytování vzdělávání. Proto údaje o žácích samozřejmě můžete probírat v rámci školy s ostatními pedagogy, kteří dané žáky učí nebo učili, a vyměňovat si zkušenosti. Údaje o žácích, jejich prospěchu, chování či speciálních vzdělávacích potřebách byste však neměli šířit mezi svými známými či příbuznými ani je nesmíte bez důvodu předávat soukromým společnostem. Stejné pravidlo je zakotveno i v zákoně č. 561/2004 Sb., školský zákon, v § 22b, podle kterého je „pedagogický pracovník (…) povinen zachovávat mlčenlivost a chránit před zneužitím osobní údaje, informace o zdravotním stavu dětí, žáků a studentů a výsledky poradenské pomoci školského poradenského zařízení a školního poradenského pracoviště, s nimiž přišel do styku“. Sdělení informací o dětech někomu, kdo na to nemá právo, tak může mít dva důsledky. Za prvé představuje porušení GDPR a za druhé porušení pracovních povinností zaměstnance.