Článek
Právě ve školách se musí zpracovávat o studentech poměrně hodně údajů počínaje třeba rodnými čísly, přes základní zdravotní data (třeba alergie) až po známky. Nadto často školy využívají i fotografií svých žáků a studentů.
Teď budou muset být ostražitější a zároveň budou víc pod drobnohledem.
„Museli jsme asi za sedmdesát tisíc korun koupit nový nábytek. Dokumenty, které jsme dosud měli normálně na policích, teď totiž musí být zamčeny,“ líčí jednu z konsekvencí nařízení ředitel Smíchovské střední průmyslové školy Radko Sáblík.
Ministerstvo školství k tomu říká, že přímo k uzamykatelným skříním žádné doporučení nevydávalo.
Zároveň ale náměstkyně Sekce legislativy a mezinárodních vztahů MŠMT Dana Prudíková na dotaz Seznamu dodává: „Dokumenty, které by neměly být volně přístupné, jsou například údaje o zdravotním stavu dětí. Je třeba si uvědomit, že se jedná o údaje citlivé, v terminologii nařízení údaje zvláštní kategorie. Školy typicky údaje o zdravotním stavu zpracovávají na základě zákona. Takové údaje je pak třeba obzvlášť chránit před jejich zneužitím.“
I když už nyní každoročně chtějí školy po žácích či jejich rodičích svolení ke zpracování dat nad rámec zákona (třeba k využití fotografií), i ty budou nově muset být podrobnější. „Současně tam bude i poučení o tom, že souhlas je odvolatelný,“ říká zástupce ředitele SSPŠ Zbyšek Nechanický.
Zároveň jak ředitel smíchovské školy, tak i jeho zástupce dodávají, že dosud jim chybí jednotný výklad nového nařízení. V nejkrajnějším případě jim tak hrozí, že se ho při jednotlivých případných sporech dozvědí až u soudu.
Kam až může podle ředitele školy zajít při nových podmínkách tak banální věc, jako je vystavení maturitního tabla, najdete ve videu v úvodu článku. Stejně tak to, jak problematiku vidí právnička, která má GDPR na starosti na Ministerstvu vnitra.
Nařízení známé pod zkratkou GDPR staví na současné legislativě o ochraně dat, včetně té české. Nadto ale posiluje práva lidí (subjektů osobních údajů) na to, aby se nechali informovat o tom, jak firmy a instituce zacházejí s jejich osobními daty.
Velké téma je to také proto, že nařízení zavádí možnost vysokých sankcí při porušování či zanedbání povinností správců dat. Mezi ně nepatří jen firmy jako Facebook či Google (a v Česku potom třeba Seznam.cz), ale i mnoho institucí.
