RODO: uwagi dla szkół

RODO: uwagi dla szkół

Ogólne rozporządzenie o ochronie danych (lub RODO) to zmiana w przepisach dotyczących tego, w jaki sposób wykorzystujemy i przechowujemy dane osobowe i które weszły w życie w 25 maja 2018 . Wszystkie organizacje muszą przestrzegać nowych zasad. Więc co to oznacza dla szkół?

Co to są dane osobowe?

Dane osobowe to informacje, które mogą bezpośrednio lub pośrednio zidentyfikować prawdziwą osobę. Obejmuje to informacje takie jak: imię i nazwisko, adres e-mail, posty w serwisach społecznościowych, informacje medyczne, dane bankowe, zdjęcie, a nawet adres IP.Szkoły mogą również posiadać dodatkowe informacje na temat pochodzenia etnicznego, religii lub historii medycznej dziecka. Istnieją zasady, które będą musiały określać sposób obsługi tych informacji.

Dlaczego zmiana?

Ogólne rozporządzenie o ochronie danych (RODO) zapewnia organizacjom i przedsiębiorstwom większą odpowiedzialność i przejrzystość w gromadzeniu, wykorzystywaniu i ochronie danych osobowych.

Nowe przepisy zastępują dyrektywę o ochronie danych 95/46/WE i będą bardziej rygorystycznym i aktualnym rozporządzeniem. UE zdaje sobie sprawę, że gromadzenie danych osobowych to duży biznes i ma na celu zapewnienie odpowiedzialnych i etycznych praktyk oraz procedur ochronnych. Zapewni obywatelom UE większą ochronę danych i prywatność.

Organizacje i firmy będą teraz musiały być bardziej odpowiedzialne i odpowiedzieć na następujące pytania w odniesieniu do danych osobowych:

• Dlaczego to trzymasz?
• Jak go zdobyłeś?
• Dlaczego został pierwotnie zebrany?
• Jak długo go zachowasz?
• Jak bezpieczne jest to, zarówno pod względem szyfrowania, jak i dostępności?
• Czy kiedykolwiek udostępniasz je stronom trzecim i na jakiej podstawie możesz to zrobić?

Prawa jednostki

Zgodnie z RODO osoby fizyczne będą miały większą kontrolę nad tym, kto ma ich informacje, do czego są wykorzystywane, komu są one udostępniane i jak są przetwarzane. Będą mieli teraz następujące prawa:

• Prawo do informacji
• Prawo dostępu
• Prawo do sprostowania
• Prawo do bycia zapomnianym
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do odszkodowania i odpowiedzialność

Ponieważ szkoły zbierają informacje o dzieciach, Wrażliwe dane osobowe po więcej szczegółów.

Zbieranie danych

Dane osobowe muszą być przetwarzane rzetelnie i zgodnie z prawem. Jako szkoła, jeśli zbierasz dane osobowe, musisz być w stanie wyjaśnić:

1. Dlaczego to zbierasz
2. Jak będziesz to przetwarzać
3. Komu będziesz go udostępniać i kto ma do niego dostęp
4. Jak długo zamierzasz go trzymać?

Istnieje sześć podstaw prawnych, na podstawie których szkoła może przetwarzać dane osobowe. Zbieranie danych musi podlegać jednej z tych sześciu podstaw lub nie jest zgodne z RODO i nie powinno być przetwarzane. Podstawy są następujące:

• Zgoda osoby, której dane dotyczą
• Przetwarzanie jest niezbędne do wykonania umowy z osobą, której dane dotyczą lub do podjęcia działań zmierzających do zawarcia umowy
• Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego
• Przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby
• Przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi
• Niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy, prawa lub wolności osoby, której dane dotyczą

Należy pamiętać, że możesz potrzebować informacji o uczniu, takich jak imię i nazwisko oraz adres. To byłoby niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Nie można jednak wykorzystać tych informacji w inny sposób, np. udostępnić je stronie trzeciej, bez uprzedniego uzyskania zgody osoby, której dane dotyczą.

Podobnie z braniem fotografie studentów . Nie tylko będziesz wymagać Co uważa się za dobrą praktykę, gdy szkoły/ETB robią zdjęcia swoim uczniom? .

Co robić?

Szkoły powinny najpierw przeprowadzić audyt posiadanych informacji, zdecydować, czy ich potrzebują, czy nie, dlaczego zostały zebrane w pierwszej kolejności i jak długo zamierzają je przechowywać. Pobierz Lista kontrolna zgodności .

Następnie opracuj wewnętrzną politykę ochrony danych, która określa, jakie dane osobowe są przechowywane przez szkołę/ETB. Dokument ten powinien być regularnie przeglądany i aktualizowany. Powinno również odnosić się do ósemki Zasada 1: Pozyskuj i przetwarzaj informacje uczciwie