Naruszenia ochrony danych osobowych w jednostkach systemu oświaty – przykłady i wnioski praktyczne na podstawie wytycznych UODO

Dyrektor jednostki systemu oświaty pełni rolę administratora danych osobowych w rozumieniu art. 4 pkt 7 RODO. Oznacza to, że to właśnie on decyduje o celach i sposobach przetwarzania danych uczniów, rodziców, pracowników oraz współpracowników placówki. Jednocześnie to na dyrektorze spoczywa największa odpowiedzialność prawna i organizacyjna za zapewnienie bezpieczeństwa tych danych.

W realiach szkoły dane osobowe są przetwarzane niemal w każdym obszarze działalności – od dokumentacji przebiegu nauczania, przez kadry i płace, po komunikację elektroniczną z rodzicami. Tam, gdzie pojawiają się dane osobowe, zawsze istnieje ryzyko naruszenia ich ochrony.