Jakie oświadczenia trzeba zebrać od rodziców (szkoła podstawowa) w związku z RODO?

jeśli będziecie gromadzić tylko te dane, których wymaga prawo oraz przetwarzać je tylko w sposób prawem określony, to żadne, o ile rzecz dotyczy szkoły publicznej

czy jednak nie wymagana jest zgoda na rozpowszechnianie informacji nt. ucznia, w tym jego wizerunku w celach związanych z promocją Szkoły np. zdjęcia na stronie szkoły z udziału w konkursie, apelu itp.

Teoretycznie promocja wynika z przepisów, jeżeli będzie to zdjęcie w grupie bez konkretnego wskazania ucznia z jego danymi to nie potrzebujemy zgody. Choć na każdym szkoleniu każdy mówi co uważa i jak interpretuje. Jak zwykle przepisy nie są jednoznaczne i jest co najmniej kilka możliwości interpretacji, dlaczego nie wiem, ale sami wiecie jak dyskutujemy nie tylko nad Rodo. (3 osoby - 4 interpretacje :))

U nas na początku roku szkolnego rodzice podpisują hurtem  kilka informacji -między innymi zgodę na zdjęcia grupowe, przetwarzanie danych ucznia (SIO), zajęcia pozalekcyjne,itd. Dodatkowo każdy rodzic otrzymał pisemko z wyjaśnieniem, co to RODO, czego dotyczy i że rodzice mają prawo nie zgodzić się na przetwarzanie ( o ile nie jest to obowiązkowe z przepisu prawa, np dzienniki).

Po kolei...

Jedna sprawa to informacja dla osoby, której dane są przetwarzane i tu jest obowiązek bez względu, czy dane są przetwarzane na podstawie przepisów prawa, jak to się dzieje w przypadku większości danych gromadzonych przez szkołę, czy też na podstawie zgody, jak to będzie miało miejsce w przypadku przetwarzania wizerunku (art. 13 RODO).

Oczywiście w świetle art. 5 ust. 2 RODO (rozliczalność) dobrze jest mieć jak wykazać, że się poinformowało.

Druga sprawa to oświadczenia, czy raczej zgody na przetwarzanie danych - to szkoła musi mieć jeśli przetwarza dane inne niż wymagane przepisami prawa (w zasadzie przychodzi mi do głowy tylko wizerunek), pamiętając że dyrektora szkoły publicznej obowiązuje działanie tylko w zakresie i w granicach prawa. Zgoda nie może być wymagana, jeśli szkoła musi przetwarzać dane, bo wynika to z przepisów, czyli np. wypełnianie SIO.