Czy w szkole niepublicznej konieczne jest wyznaczenie Administratora Bezpieczeństwa Danych Osobowych? Czy obejmuje nas Giodo?

Administrator danych osobowych (np. niepubliczna szkoła), który nie wyznaczył administratora bezpieczeństwa informacji (ABI) oraz nie zgłosił tego faktu do GIODO, ma obowiązek zgłaszania do GIODO zbiorów danych osobowych innych, niż wymienione w art. 43 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 z późn. zm.). Jeżeli został wyznaczony ABI, to ABI prowadzi wewnętrzny rejestr zbiorów danych osobowych w jednostce, a zgłoszeniu do GIODO podlegają tylko zbiory zawierające wrażliwe dane osobowe. Zgodnie z art. 43 ust. 1 UoODO do GIODO nie trzeba zgłaszać danych osobowych osób: zatrudnionych w jednostce oświatowej lub świadczących na jej rzecz pracę na podstawie umów cywilnoprawnych i kandydatów do pracy, uczniów oraz ich rodziców w zakresie edukacji, zewnętrznych usługodawców, których dane osobowe są przetwarzane wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej, czy zbiorów danych osobowych używane w sprawach o drugorzędnym znaczeniu, np. księgi wejść i wyjść, księgi interesantów. Pozostałe zbiory podlegają zgłoszeniu, jeśli nie powołano ABI. Ponieważ każdy administrator może prowadzić różne zbiory danych osobowych, przykładowo w jednostce oświatowej może być prowadzony zbiór czytelników biblioteki szkolnej, którzy nie są uczniami ani pracownikami szkoły, rejestr upoważnień do odbioru dzieci, rejestr wnioskodawców ubiegających się o uzyskanie informacji publicznej, zbiór danych kandydatów na uczniów i ich rodziców.