Ministerstvo připravilo školy na nové opatření GDPR

"Školy to dělají dobře, jen si to musí zprocesovat písemně a dát tomu přesná pravidla," uvedl Halada, který je zároveň ředitelem Základní školy Chotěšov u Plzně.

Evropské nařízení o ochraně osobních dat vstoupí v účinnost 25. května. Všichni správci a zpracovatelé údajů podle něj budou mít povinnost prokazovat, jak chrání data. I školy proto musí mít pověřence, který bude kontrolovat ochranu dat, a nahlásit ho Úřadu pro ochranu osobních údajů.

Podle Halady si školy mohou pověřence zajistit různým způsobem, dělat ho může třeba i někdo z učitelů. "Některé školy mají svého zaměstnance, některé obce mají jednoho pověřence pro čtyři až šest škol," uvedl. Náklady na tohoto pracovníka zaplatí sama škola nebo její zřizovatel. Podle Halady stačí, aby pracoval maximálně několik hodin týdně. "Doporučoval jsem, aby to řešili zřizovatelé na dohodu o provedení práce," řekl.

Školy se na zavedení evropského nařízení začaly připravovat zhruba loni na podzim. Musely provést audit ochrany osobních údajů, který se týkal i různých smluv, jež tato data obsahují. Jde třeba o smlouvy s poskytovateli informačních technologií či čipových karet ke vstupu do škol. Potom zařízení začala přizpůsobovat ochranu osobních dat takzvanému GDPR a školit zaměstnance.

Ředitelé i učitelé se s agendou a požadavky evropského nařízení mohli seznámit na přednáškách NIDV, o které byl podle Halady velký zájem. "Co jsem na seminářích byl, tak tam vždy bylo 20 až 40 lidí," vyčíslil. Podle ministerstva se jich zúčastnili zaměstnanci z 889 škol. V celé ČR je podle úřadu 10.732 mateřských, základních a středních škol.

Ministerstvo školství také loni v listopadu a letos v březnu připravilo metodiku a stručný návod zavádění GDPR. Podle ředitelky Asociace ředitelů gymnázií Renaty Schejbalové jde o šikovnou pomůcku, kterou řada škol využila.

"Pracujeme na tom od září, co jsme se to dověděli, a od té doby jsme se snažili zanalyzovat, co budeme muset mít, nemít, udělat a tak dále," uvedla Schejbalová. Na pražském Gymnáziu Nad Štolou, kde učí, budou nyní oslovovat rodiče, aby podepsali nové souhlasy se zpracováním osobních údajů. V podobné fázi zavádění nařízení je podle ní i většina dalších škol.

Halada upozornil, že v ČR nebude včas přijata nová úprava zákona o ochraně osobních dat podle GDPR. Norma je teprve ve sněmovních výborech. Školy se proto do konce roku budou řídit podle stávajícího zákona. "To, na co mají souhlas teď, tedy třeba na focení dětí, tak to platí dál," vysvětlil lektor. Do konce léta tak mají školy čas připravit k podpisům nové souhlasy se zpracováním dat, které by měly platit od dalšího školního roku.

Témata:  Ministerstvo školství, mládeže a tělovýchovy České republiky,  GDPR (Obecné nařízení o ochraně osobních údajů),  školství