Artykuły

• Audyt KRI w szkole

  Szkoła i placówka prowadzona przez jednostkę samorządu terytorialnego jako jednostka budżetowa ma status podmiotu publicznego. Oznacza to, że ciąży na niej obowiązek stosowania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Jednym z obowiązków w ramach tego systemu jest przeprowadzanie okresowych audytów KRI. Sprawdź, czego dotyczy taki audyt i jak się go przeprowadza.

• Jak zadbać o bezpieczeństwo haseł w szkole – rozwiązaniem polityka haseł

  Dziennik elektroniczny, służbowa poczta e-mail czy System Informacji Oświatowej – wszystkie te narzędzia wymagają podawania haseł logowania. Hasła są także wykorzystywane na komputerach i służbowym oprogramowaniu. Dostęp do tych haseł należy odpowiednio zabezpieczyć. Temu może służyć polityka haseł.

• Polityka czystego biurka w szkole zwiększy poziom bezpieczeństwa danych

  Zarówno nauczyciele, jak i pozostali pracownicy szkoły wykonują czynności służbowe z wykorzystaniem dokumentów z danymi osobowymi uczniów, rodziców lub innych pracowników. Szkoła musi zadbać o odpowiedni poziom bezpieczeństwa tych danych osobowych, w szczególności zabezpieczenie przed dostępem nieuprawnionych osób. Dobrą praktyką jest tu wdrożenie w szkole zasady czystego biurka.

• Monitoring wizyjny w sali lekcyjnej

  Szkoła może zainstalować kamery monitoringu wizyjnego na swoim terenie. Nie mogą jednak obejmować każdego pomieszczenia. Duże ograniczenia w tym zakresie dotyczą m.in. sal lekcyjnych. W pewnych przypadkach możliwe jest jednak zainstalowanie kamer monitoringu nawet w tych salach. Sprawdź, jakie warunki muszą być w tym celu spełnione.

• RODO w konkursie na dyrektora szkoły

  W związku z organizacją konkursu na stanowisko dyrektora szkoły wymagane jest spełnienie licznych obowiązków związanych z RODO, m.in. obowiązku informacyjnego. Przy okazji rodzi się kilka wątpliwości. Rozpatrzenia wymaga choćby kwestia, czy członkom komisji konkursowej należy nadać upoważnienia do przetwarzania danych osobowych.

• Oświadczenie o poufności nauczyciela – czy konieczne

  W przepisach Prawa oświatowego wyartykułowano obowiązek zachowania poufności przez nauczycieli. Czy to oznacza konieczność odebrania od nich dodatkowych oświadczeń o poufności?

• Czy wicedyrektor musi otrzymać upoważnienie do przetwarzania danych osobowych

  Wicedyrektor zastępuje dyrektora szkoły w czasie jego nieobecności. Zastępstwo to realizowane jest z mocy samego prawa. W braku wicedyrektora kompetencje takie przejmuje inny nauczyciel wyznaczony przez organ prowadzący na zastępcę dyrektora. Czy tym osobom należy nadać upoważnienie do przetwarzania danych osobowych? Jeżeli tak, to kto za to odpowiada? Odpowiedzi w artykule.

• Umowa powierzenia przetwarzania danych osobowych z poradnią psychologiczno-pedagogiczną

  Szkoła musi zawrzeć umowę powierzenia przetwarzania danych, jeżeli przekazuje innej instytucji dane osobowe bez podstawy prawnej umożliwiającej ich udostępnienie. Sprawdź, czy dotyczy to także przekazania danych osobowych poradni psychologiczno-pedagogicznej.

• Arkusz organizacyjny szkoły z danymi osobowymi

  Kolejnym powszechnie wykorzystywanym dokumentem w szkołach i placówkach oświatowych jest arkusz organizacyjny. Dokument ten zawiera dane osobowe nauczycieli. Sprawdź, jaka jest podstawa przetwarzania tych danych osobowych i komu można je udostępniać.

• Dane osobowe w Systemie Informacji Oświatowej – jak można je pozyskiwać

  SIO, czyli System Informacji Oświatowej, zawiera dane osobowe uczniów i nauczycieli. W pewnym zakresie szkoła może te dane pozyskiwać. Sprawdź, jakie są zasady przetwarzania danych osobowych w Systemie Informacji Oświatowej przez szkoły i placówki oświatowe.