GDPR platí od roku 2018, přesto mnoho škol stále tápí v praktickém uplatňování.
Základní pojmy
- Správce osobních údajů = škola
- Zpracovatel = např. externí software
- Subjekt údajů = žák, zákonný zástupce
Co škola zpracovává?
- Jméno, adresa, rodné číslo žáků
- Zdravotní informace
- Fotografie a videa
- Výsledky testů
Klíčová pravidla
- Vždy mít právní základ pro zpracování
- Sbírat jen nezbytná data
- Informovat zákonné zástupce
- Zabezpečit data před únikem
Praktické tipy
Zaveďte interní registr zpracování, pravidelně školte zaměstnance a určete pověřence pro ochranu dat.