Szkoła i placówka prowadzona przez jednostkę samorządu terytorialnego jako jednostka budżetowa ma status podmiotu publicznego. Oznacza to, że ciąży na niej obowiązek stosowania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Jednym z obowiązków w ramach tego systemu jest przeprowadzanie okresowych audytów KRI. Sprawdź, czego dotyczy taki audyt i jak się go przeprowadza.

Dziennik elektroniczny, służbowa poczta e-mail czy System Informacji Oświatowej – wszystkie te narzędzia wymagają podawania haseł logowania. Hasła są także wykorzystywane na komputerach i służbowym oprogramowaniu. Dostęp do tych haseł należy odpowiednio zabezpieczyć. Temu może służyć polityka haseł.

Zarówno nauczyciele, jak i pozostali pracownicy szkoły wykonują czynności służbowe z wykorzystaniem dokumentów z danymi osobowymi uczniów, rodziców lub innych pracowników. Szkoła musi zadbać o odpowiedni poziom bezpieczeństwa tych danych osobowych, w szczególności zabezpieczenie przed dostępem nieuprawnionych osób. Dobrą praktyką jest tu wdrożenie w szkole zasady czystego biurka.

Szkoła może zainstalować kamery monitoringu wizyjnego na swoim terenie. Nie mogą jednak obejmować każdego pomieszczenia. Duże ograniczenia w tym zakresie dotyczą m.in. sal lekcyjnych. W pewnych przypadkach możliwe jest jednak zainstalowanie kamer monitoringu nawet w tych salach. Sprawdź, jakie warunki muszą być w tym celu spełnione.

W związku z organizacją konkursu na stanowisko dyrektora szkoły wymagane jest spełnienie licznych obowiązków związanych z RODO, m.in. obowiązku informacyjnego. Przy okazji rodzi się kilka wątpliwości. Rozpatrzenia wymaga choćby kwestia, czy członkom komisji konkursowej należy nadać upoważnienia do przetwarzania danych osobowych.

W przepisach Prawa oświatowego wyartykułowano obowiązek zachowania poufności przez nauczycieli. Czy to oznacza konieczność odebrania od nich dodatkowych oświadczeń o poufności?

Wicedyrektor zastępuje dyrektora szkoły w czasie jego nieobecności. Zastępstwo to realizowane jest z mocy samego prawa. W braku wicedyrektora kompetencje takie przejmuje inny nauczyciel wyznaczony przez organ prowadzący na zastępcę dyrektora. Czy tym osobom należy nadać upoważnienie do przetwarzania danych osobowych? Jeżeli tak, to kto za to odpowiada? Odpowiedzi w artykule.

Szkoła musi zawrzeć umowę powierzenia przetwarzania danych, jeżeli przekazuje innej instytucji dane osobowe bez podstawy prawnej umożliwiającej ich udostępnienie. Sprawdź, czy dotyczy to także przekazania danych osobowych poradni psychologiczno-pedagogicznej.

Kolejnym powszechnie wykorzystywanym dokumentem w szkołach i placówkach oświatowych jest arkusz organizacyjny. Dokument ten zawiera dane osobowe nauczycieli. Sprawdź, jaka jest podstawa przetwarzania tych danych osobowych i komu można je udostępniać.

SIO, czyli System Informacji Oświatowej, zawiera dane osobowe uczniów i nauczycieli. W pewnym zakresie szkoła może te dane pozyskiwać. Sprawdź, jakie są zasady przetwarzania danych osobowych w Systemie Informacji Oświatowej przez szkoły i placówki oświatowe.