Praxe již ukázala, kdy je možné kameru ve škole mít a kdy ne

29. 5. 2024

Blíží se konec školního roku, což je i doba plánování prázdnin a nového školního roku. Možná nyní také zvažujete, že na budovu školy, v areálu školy, nebo dokonce přímo do školy nainstalujete kamery, protože v uplynulých měsících došlo v daných prostorách ke konfliktům mezi žáky nebo k poškození majetku. Jenomže pozor. Škola ve většině případů nemá oprávnění instalovat kameru za účelem zajištění ochrany života a zdraví osob. Snímat prostor může pouze kvůli ochraně majetku – školy nebo třetích osob.

Za porušením zabezpečení osobních údajů je zpravidla lidská chyba

28. 1. 2024

Podle čl. 33 obecného nařízení, známějšího pod zkratkou GDPR, musí správce dokumentovat veškeré případy porušení zabezpečení osobních údajů. Za tzv. incident lze považovat téměř cokoliv, co se nějak vymyká běžnému stavu při práci s osobními údaji, který vychází z nastavených a zakotvených pravidel ochrany osobních údajů v organizaci. Mezi významné incidenty s vysokou pravděpodobností hlášení jeho průběhu na Úřad pro ochranu osobních údajů pak patří události v oblasti IT. Incident ovšem nemusí být jednorázová událost, ale může k němu docházet opakovaně, pravidelně, například nesprávným postupem v konkrétní agendě. Ať už je incident méně nebo více závažný, vždy je nutné dodržet tři základní kroky – identifikovat, že jde o incident v oblasti ochrany osobních údajů, oslovit pověřence a zaznamenat průběh události.

Postavení pověřence v organizacích prý není dobré. My máme ale jiné zkušenosti, a za to děkujeme!

20. 12. 2023

Spolupracujete se svým pověřencem, zvykli jste si na něj a už je běžnou součástí vaší školy? Nebo naopak o něm nechcete slyšet, protože je vlastně celé to GDPR hrozná hloupost? V tomto roce se Úřad pro ochranu osobních údajů zapojil do velké celoevropské kontroly pověřenců. Předběžný výsledek? Jednoduše řečeno nic moc. A jaká je naše zkušenost? Není to vůbec tak hrozné, jak by se mohlo zdát. A za to vám na konci roku 2023 děkujeme.

Krátce ze školství: Evropská unie uzavřela se Spojenými státy dohodu o bezpečném předávání osobních údajů

1. 9. 2023

Již několikrát jsme na stránkách tohoto časopisu upozorňovali na to, že v roce 2020 byla zneplatněna dohoda o předávání osobních údajů mezi EU a USA (tzv. Privacy Shield), která zaručovala stejnou úroveň ochrany osobních údajů Evropanů v USA jako v Evropě. Jejím zrušením vznikl problém v předávání (a tedy i v ukládání) dat evropských uživatelů programů, které mají servery v USA. V praxi se to týkalo firem jako je Google nebo Microsoft. V polovině června oznámila Evropská komise novou dohodu o předávání dat evropských uživatelů do Spojených států, která problém částečně napravuje.

Školní evergreen – fotografie a jejich zveřejňování. Zopakujte si základní pravidla před začátkem školního roku!

1. 9. 2023

Nový školní rok je za dveřmi a vy máte pro zákonné zástupce nachystané všechny potřebné formuláře, které souvisí s nástupem dětí či žáků do školy. Nedílnou součástí těchto dokumentů je také formulář, který informuje zákonné zástupce nově nastupujících dětí a žáků o fotografování či tvorbě videí z běžné činnosti školy a o zveřejňování vybraných fotek, případně videí na webu školy, v obecním zpravodaji či na sociálních sítích. Toto téma je školským evergreenem, který je ale potřeba neustále vysvětlovat. Fotografování dětí totiž nevyřešíte generálním nebo informovaným souhlasem. Nic takového GDPR nezná. Vždy je nutné rozlišit, zda jsou na fotce osobní údaje a zda jde o jejich zpracování.

Krátce ze školství: Pokud se země dohodnou, zjednoduší se využívání nástrojů pro online komunikaci

27. 10. 2022

Na stránkách Školy v právu se často věnujeme registracím do různých online platforem, které nabízejí založení e-mailu, výukové programy, nebo jsou nápomocny při vytváření a plnění úloh. Nejinak je tomu i v tomto čísle, konkrétně na stránce rubriky Ptáte se nás. V této souvislosti často varujeme před i jen možným předáváním osobních údajů uživatelů aplikací do třetích zemí, které nemají stejnou úroveň ochrany osobních údajů. Pro tyto aplikace proto doporučujeme vyžádat si souhlas zákonných zástupců. Tato podmínka se možná brzy zmírní, pokud dojde k definitivní dohodě mezi EU a USA. Země svobody by se totiž v takovém případě zaručila, že osobní údaje budou výrazně více ochráněny před jejich využitím ze strany tajných služeb.