Komunikat naszego zaprzyjaźnionego eksperta od ochrony danych - na początek roku szkolnego

=====

Ekspert w zakresie danych osobowych Tomasz Paprocki informuje iż zgodnie z Ustawą o Ochronie Danych Osobowych do dyrektora placówki oświatowej należy wypełnienie obowiązku informacyjnego dotyczącego osób trzecich

zgodnie z "Art. 25. 1. W przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o: 1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku; 2) celu i zakresie zbierania danych, a w szczególności o odbiorcach lub kategoriach odbiorców danych; 3) źródle danych; 4) prawie dostępu do treści swoich danych oraz ich poprawiania; " Ustawy.

Kiedy mamy do czynienia z takim zjawiskiem ? Przy odbiorze dzieci ze świetlicy , klas młodszych, przedszkola przez osoby wskazane w upoważnieniu przez rodzica czy opiekuna prawnego. Osoba trzecia-wskazana musi otrzymać dokument z "Klauzula obowiązku informacyjnego w przypadku pozyskania danych nie od osoby, której dane dotyczą".

Tomasz Paprocki Inspektor Ochrony Danych FUSION 24

wobec tego musimy dodatkowo otrzymać informację o adresie osoby trzeciej (chociaż do niczego nie jest nam potrzebny),

żeby mieć gdzie wysłać informację?

I ponosić koszty wysłania informacji (pewnie by trzeba za zwrotnym poświadczeniem odbioru)...

Hmm... mogę nie zezwalać na odbiór dzieci przez osoby trzecie?

Czy jest może wzór takiego dokumentu? Na pierwszych spotkaniach rozdam zainteresowanym.

Czy dobrze rozumiem....babcia, która odbiera wnuczka i której dane podaje rodzic - musi otrzymać - dokument/ klauzulę ?

tak.

A czy można tak?
Na upoważnieniu do odbioru dziecka dwie części:
1) dane osoby upoważnionej do odbioru dziecka + podpis rodzica
2) pełną informację o administratorze danych (to, co w Art. 25. 1) i pod tym podpis osoby upoważnionej

Na jednej kartce wszystko.

   Sz.P.........................................................................................................................................

Zgodnie z art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Dz.U. z 2002 r. nr 101, poz. 926 ze zm.) informuję, iż:

1. administratorem Pani/Pana danych osobowych jest Szkoła     w      przy ul.       ,zwana dalej „szkołą”,
2. Pani/Pana dane osobowe przetwarzane będą w celu prawidłowego wykonywania obowiązków tej placówki w związku z realizowaniem przez nią celów statutowych w zakresie działalności na rzecz dzieci, a w szczególności w zakresie tej formy działalności, z której korzystam ja lub moje dziecko i nie będą udostępniane innym odbiorcom,
3. szkoła pozyskała Pani/Pana dane osobowe ..........................................................................
4. posiada Pani/Pan prawo dostępu do treści swoich danych oraz ich poprawiania,
5. na podstawie art. 32 ust. 1 pkt 7 ustawy o ochronie danych osobowych przysługuje Pani/Panu prawo wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania Pani/Pana danych ze względu na Pani/Pana szczególną sytuację, jak również – na podstawie art. 32 ust. 1 pkt 8 ustawy o ochronie danych osobowych ma Pani/Pan prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych ww. celach.

                                                                                                                                       Dyrektor szkoły

Oświadczam, że w dniu dzisiejszym zapoznałem/am się z przekazaną mi informacją dotyczącą zasad i potrzeb gromadzenia i przetwarzania moich danych osobowych przez Szkołę    w     .

Miasto, dnia ...............................                             Podpis .................................................. 

Zrobiłam tak. Ten drugi kawałek do odcięcia, pierwszy do podarowania osobie trzeciej,

podniosę, żeby nie zapomnieć

Poprawiłam pt 2, coś mi się przestawiło

 Sz.P.........................................................................................................................................

Zgodnie z art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Dz.U. z 2002 r. nr 101, poz. 926 ze zm.) informuję, iż:

1. administratorem Pani/Pana danych osobowych jest Szkoła     w      przy ul.       ,zwana dalej „szkołą”,
2. Pani/Pana dane osobowe przetwarzane będą w celu prawidłowego wykonywania obowiązków tej placówki w związku z realizowaniem przez nią celów statutowych w zakresie działalności na rzecz dzieci i nie będą udostępniane innym odbiorcom,
3. szkoła pozyskała Pani/Pana dane osobowe ..........................................................................
4. posiada Pani/Pan prawo dostępu do treści swoich danych oraz ich poprawiania,
5. na podstawie art. 32 ust. 1 pkt 7 ustawy o ochronie danych osobowych przysługuje Pani/Panu prawo wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania Pani/Pana danych ze względu na Pani/Pana szczególną sytuację, jak również – na podstawie art. 32 ust. 1 pkt 8 ustawy o ochronie danych osobowych ma Pani/Pan prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych ww. celach.

                                                                                                                                       Dyrektor szkoły

Oświadczam, że w dniu dzisiejszym zapoznałem/am się z przekazaną mi informacją dotyczącą zasad i potrzeb gromadzenia i przetwarzania moich danych osobowych przez Szkołę    w     .

Miasto, dnia ...............................                             Podpis .................................................. 

Czy informację można wysłać za pośrednictwem wiadomości z dziennika elektronicznego?

wszyscy rodzice maja dostęp do dziennika.

Ale to nie o dane rodzica chodzi tylko babci, dziadka, cioci, sąsiadki, pełnoletniego rodzeństwa itp, którzy zostaną upoważnienie przez rodziców  do odbioru dziecka ze szkoły 

Tekst jednolity Uodo Dz.U. 2016, poz. 922

A ja bym do tego tematu podszedł bardziej liberalnie. Owszem art. 25 uodo nakłada na ADO obowiązek informacyjny względem osób, których dane pozyska z innych źródeł (np. od rodzica ucznia/wychowanka). Jednak dane osób upoważnionych do odbioru dziecka np. ze świetlicy są niepełne (brak adresu). Powinno się zbierać tylko imię i nazwisko oraz ewentualnie numer dowodu tożsamości. NIGDY NIE PESEL!

Sytuacja ta jest analogiczna do tej, którą mamy w służbie zdrowia. Pacjent podaje PEŁNE dane osoby upoważnionej do wglądu w dokumentację medyczną (dane wrażliwe) a "służba zdrowia" nie musi o tym fakcie nikogo informować. Ba, nawet nie zakłada dla tych osób oddzielnego zbioru danych osobowych.

Dla tego też uważam, że opinia pana Tomasza Paprockiego w tej sprawie jest "na wyrost" a art. 25 nie ma tutaj zastosowania.

U lekarza upoważniam tylko z imienia i nazwiska oraz nr telefonu, nie podaję PESELu czy numeru dow. osob.. W szkole prosimy o nr dow. żeby móc zweryfikować, a to dana wrażliwa. 

 Dlatego taki papier nie boli, a obowiązek spełniony.

Nr dowodu i PESEL nie są "wrażliwe" ;)

"Nadpapieskość" przez GIODO jest traktowana jak brak wiedzy. Rodziców nie musimy informować o tym kto jest ADO danych ich i ich dzieci. Mamy do tego delegację prawną.

Oczywiście, że można informować pro forma. Ale ochrona danych osobowych polega na przetwarzaniu ich zgodnie z prawem, a nie panikowaniu "bo co będzie".

Witam!

dotychczas umieszczaliśmy w dziennikach numery PESEL uczniów /potrzeba wynikała z konieczności - w naszej placówce SOSW mamy sporo wychowanków z różnymi schorzeniami, często konieczne jest wzywanie pogotowia i wtedy potrzebny jest PESEL/. Można czy nie ???

W dziennikach nie wpisujemy numeru PESEL. W przypadku konieczności wezwania pogotowia możesz skorzystać  z uprzejmości pani sekretarki.