Dokumentacja dyrektora
Placówki oświatowe
Plany pracy
Kalendarz
Nadzór pedagogiczny
- Informacja o realizacji nadzoru pedagogicznego za rok poprzedni
- Plany nadzoru pedagogicznego 2024/2025
- Wzory dokumentów kontrolnych 2024/2025
- Sprawozdania z realizacji planu nadzoru pedagogicznego
Kontrola i wspomaganie
Zarządzanie placówką
- Aktualności i zmiany prawne
- Statuty, koncepcje pracy, uchwały
- Ochrona danych osobowych
- Procedury, regulaminy, wnioski
- Wypadki w placówkach, bezpieczeństwo
- Finanse i majątek
Zarządzanie kadrą
- Dokumentacja kadrowa
- Awans zawodowy
- Ocena pracy nauczyciela
- Działalność zespołów przedmiotowych i zadaniowych
- Konkurs na dyrektora
Kontrola zarządcza
- Kontrola zarządcza w pigułce
- Standardy grupy A
- Standardy grupy B
- Standardy grupy C
- Standardy grupy D
- Standardy grupy E
Dydaktyka
SZKOLENIA WIDEO
NIEZBĘDNIK PRAWNY
PORADA PRAWNA
Jakie są wymagania co do dokumentacji dotyczącej ochrony danych osobowych zgodnie z nowymi przepisami, które będą obowiązywać na mocy Rozporządzenia o ochronie danych osobowych (RODO)? Proszę o podanie wzorów niezbędnych dokumentów.
Rozporządzenie o ochronie danych osobowych (RODO) określiło wymagania związane z dokumentacją ochrony danych osobowych. Administrator danych powinien przygotować i prowadzić dokumentację, która będzie określała zasady przetwarzania danych osobowych w szkole. RODO nie wskazuje wprost na rodzaje tej dokumentacji. Administrator danych decyduje o tym samodzielnie. Istotnie jest jednak to, że wdrożenie zmian musi być uwzględnione w tych dokumentach. Dokumentacja ta może przykładowo obejmować zasady przetwarzania danych, rejestry przetwarzania danych uwzględniające np. powody przetwarzania danych, kategorie podmiotów danych i danych osób, adresatów danych, a ponadto obowiązującą obecnie politykę bezpieczeństwa i instrukcję zarządzania systemem informatycznym, procedury oceny i zgłaszania incydentu do UODO, w tym rejestr incydentów i naruszeń, zgody na przetwarzanie danych.
1. Zasady przetwarzania danych osobowych.
To dokument, który w którym administrator danych wskazuje:
(- ) tożsamość administratora i jego dane kontaktowe,
(-) dane kontaktowe inspektora danych osobowych,
(-) cele przetwarzania danych, do których mają posłużyć dane osobowe,
(-) podstawę prawną przetwarzania danych, prawnie uzasadniony interes realizowany przez administratora danych,
(-) informacje o odbiorcy danych osobowych, którym dane mogą być udostępnione - w przypadku gdy istnieją,
(-) okres przechowywania danych,
(-) prawo do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, a także przenoszenia danych,
(-) prawo do cofnięcia zgody w dowolnym momencie w przypadku przetwarzania na podstawie zgody na przetwarzanie danych zwykłych lub szczególnej kategorii.
Wdrożenie tego dokumentu może dyrektor szkoły uznać za potwierdzenie wypełniania przez niego obowiązku informacyjnego, o którym mowa w art. 13 RODO. Umożliwia osobom zainteresowanym zapoznanie się szczegółowymi informacjami na temat przetwarzania danych osobowych przez daną szkołę. Tego rodzaju dokument może zawierać odesłanie do formularza, za pomocą którego można zwrócić się o informacje lub wycofać zgodę na przetwarzanie swoich danych.
2. Polityka bezpieczeństwa.
To obowiązujący aktualnie w szkole dokument służący wskazaniu środków bezpieczeństwa i procedur bezpiecznego przetwarzania informacji, w tym danych osobowych. Jego ewentualne utrzymanie po zmianie przepisów może umożliwić dyrektorowi wypełnienie obowiązku w zakresie udokumentowania stosowanych przez niego środków technicznych i organizacyjnych, mających na celu zapewnienie ochrony przetwarzanym danym przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem RODO oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. W dokumencie tym można zamieścić m.in. wykaz zabezpieczeń fizycznych i technicznych, miejsc, w których dane są przetwarzane, a także programów zastosowanych do przetwarzania danych osobowych. Powinien on zawierać szczegółowe rozwiązania w zakresie bezpieczeństwa danych oraz architekturę systemów zastosowanych do ich przetwarzania. Polityka bezpieczeństwa to dokument o charakterze wewnętrznym. Osoby, które dysponują wiedzą dotyczącą sposobów zabezpieczenia danych w danej szkole, powinny bezwzględnie zachować te informacje zachować w tajemnicy.
Przykładowa polityka bezpieczeństwa znajduje się stronie www. nadzor- pedagogiczny. pl w zakładce Zarządzanie placówką. Ochrona danych osobowych.
3. Instrukcja zarządzania systemem informatycznym.
W dokumencie tym, także obowiązującym obecnie w szkole, powinny być określone informacje dotyczące procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu, procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania. Analogicznie, jak polityka bezpieczeństwa, dokument ten powinien być udostępniony selektywnie tylko tym osobom, którym są one niezbędne do wykonywania powierzonych im zadań.
Przykładowa instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych znajduje się stronie www. nadzor- pedagogiczny. pl w zakładce Zarządzanie placówką. Ochrona danych osobowych.
4. Rejestr incydentów i naruszeń.
Naruszenie na gruncie RODO oznacza takie zdarzenia, jak włamanie do systemu informatycznego, zagubienie przenośnego komputera, wysłani informacji do niewłaściwego adresata. Obowiązek ten pod rządami ustawy o ochronie danych nie występuje w szkole. RODO zmienia jednak ten stan prawny, wprowadzając obowiązek zgłoszenia naruszenia przez dyrektora szkoły do organu nadzorującego ( UODO).
Przykładowy rejestr incydentów i naruszeń może zawierać następujące informacje:
(-) tytuł,
(-) data i godzina,
(-) zgłaszający,
(-) miejsce,
(-) szczegóły dotyczące incydentu: okoliczności naruszenia, charakter tego naruszenia, kategorie osób, liczba osób, liczba wpisów,
(-) konsekwencje i środki: możliwe konsekwencje, zastosowane środki bezpieczeństwa, proponowane środki bezpieczeństwa,
(-) określenie ewentualnego zawiadomienia: organu nadzorczego, administratora danych osobowych, osoby, których dane dotyczą,
(-) inne informacje/dane.
5. Rejestr czynności przetwarzania danych osobowych.
Przetwarzanie szczególnych kategorii danych osobowych ( tzw. danych wrażliwych) nakłada na dyrektora szkoły obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych w formie pisemnej, w tym elektronicznej. W rejestrze tym, zgodnie z RODO, należy zamieścić w szczególności:
(-) cele przetwarzania danych,
(-) opis kategorii osób, których dane dotyczą,
(-) kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione,
(-) planowane terminy usunięcia poszczególnych kategorii danych - o ile to możliwe,
(-)zastosowane środki techniczne i organizacyjne stosowane w celu ochrony danych.
Przykładowy rejestr czynności przetwarzania danych osobowych w szkole
| Dane kontaktowe | |||
Nazwa administratora danych osobowych Dyrektor Szkoły Podstawowej Nr … w … | | |||
Dane inspektora danych osobowych | | |||
Kategorie osób, których dane dotyczą | Kategorie danych osobowych | Kategorie odbiorców, którym dane osobowe ujawniono (lub zostaną ujawnione) | Planowane terminy usunięcia danych osobowych | Zastosowane środki techniczne i organizacyjne stosowane w celu ochrony danych |
| | | | |
| | | | |
| | | | |
| | | | |
6. Umowa na przetwarzanie danych związanych z powierzeniem przetwarzania danych.
Szkoły korzystają z usług innych podmiotów, które wykonują na ich zlecenie usługi związane z m.in. z prowadzeniem dziennika elektronicznego, obsługą BHP, księgowością. W takich przypadkach zleceniodawca, jako administrator danych osobowych, jest zobowiązany do zawarcia umowy powierzenia z podmiotem zewnętrznym jako podmiotem przetwarzającym (procesorem). RODO znacznie rozbudowuje umowę powierzenia, czyniąc ją bardziej szczegółową od umowy zawieranej na gruncie ustawy o ochronie danych osobowych.
Przykładowa zawartość umowy zgodnie z art. 28 RODO na usługę dziennik elektroniczny:
(-) szczegółowy opis procesu powierzenia przetwarzania danych,
(-) przedmiot przetwarzania danych osobowych,
(-) czas obowiązywania umowy,
(-) charakter przetwarzania danych ( forma elektroniczna przy wykorzystaniu systemów informatycznych),
(-) cel ( realizacja umowy na usługę dziennik elektroniczny).
(-) rodzaj danych osobowych ( dane zwykłe),
(-) kategorie osób, których dane dotyczą ( uczniowie, nauczyciele, rodzice),
(-) obowiązki i prawa administratora ( prawo kontroli warunków przetwarzania danych osobowych, obowiązek sprawdzania merytorycznej poprawności powierzonych danych osobowych),
(-) obowiązki i uprawnienia procesora (przetwarzanie danych osobowych wyłącznie na udokumentowane polecenie administratora, zapewnienie, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy, podejmowanie wymaganych środków zabezpieczających przetwarzane dane osobowe, pomoc administratorowi w wywiązywaniu się z obowiązków wobec osób, których dane dotyczą, po zakończeniu świadczenia usług związanych z przetwarzaniem, usunięcie lub zwrot wszelkich danych osobowych oraz usunięcie ich istniejących kopii - zależnie od decyzji administratora),
(-) kary umowne za naruszenie postanowień umowy.
Jeśli napotkaliście Państwo na podobny problem i chcielibyście uzyskać indywidualną poradę ekspercką - prosimy o zadanie pytania ekspertom.
Jeśli chcecie Państwo w nieograniczonym stopniu korzystać z indywidualnych
porad prawnych dostosowanych do potrzeb placówki prosimy o wykupienie
abonamentu.
Gwarantujemy zgodność z obowiązującymi
przepisami prawa.
PODOBNE PROBLEMY
- Kto podejmuje decyzję o zamknięciu przedszkola niepublicznego, jeżeli pojawi się podejrzenie zarażeniem koronawirusem? Jakie procedury należy wdrożyć?
Nauczyciele pracują na podstawie umowy o pracę. Jeżeli przedszkole będzie nieczynne- jak należy postąpić? Czy zlecamy wszystkim pracownikom urlop wypoczynkowy?
Komunikaty MEN, CKE Przeczytaj odpowiedź
- Jak długo trwają zajęcia, czy może 60 minut?
Komunikaty MEN, CKE Przeczytaj odpowiedź
- Jakie tematy ( dotyczące bezpieczeństwa- w związku z sytuacja, która miała miejsce w gimnazjum- a mianowicie zabójstwa dziecka) można poruszyć na zebraniu z rodzicami w przedszkolu? Wg informacji z KO każda placówka musi przeprowadzić takie zebranie. Jakie dokumenty należy przytoczyć?
Komunikaty MEN, CKE Przeczytaj odpowiedź
- Jestem dyrektorem szkoły podstawowej na Opolszczyźnie. Od wielu lat nauczaliśmy jak gimnazjum dwóch języków obcych: angielskiego i niemieckiego jako obowiązkowych, dodatkowo rodzice deklarowali naukę języka niemieckiego jako ojczystego. W bieżącym roku szkolnym zgodnie z reformą i uchwałą Organu zostaliśmy przekształceni w PSP, do której uczęszczają dzieci gimnazjalne i klasa VII. Wszyscy uczą się języków jak dawniej. 8 kwietnia przekazałem arkusz organizacji do opiniowania związkom zawodowym, 10 kwietnia Kurator Opolski wystosował komunikat w którym pisze że, cytuję: uczniowie korzystający z nauki języka niemieckiego jak języka mniejszości narodowej, czyli ojczystego, nie mogą równocześnie uczyć się tego języka jako obcego. To pytanie jak to się ma do decyzji uczniów, rodziców uczniów, którzy zdecydowali, że tak chcą się uczyć j. niemieckiego jako obowiązkowego drugiego i niemieckiego jako ojczystego?
Komunikaty MEN, CKE Przeczytaj odpowiedź
- priorytety MEN
- Komunikaty z Ministerstwa Edukacji Narodowej i Kuratorium Oświaty!
- Porady i opinie ekspertów.
- Nowe narzędzia dla dyrektorów placówek oświatowych.
- Bieżące informacje prasowe