Co mám dělat, abych neporušoval GDPR?

Vydáno:

Obecné nařízení o ochraně osobních údajů, známé pod zkratkou GDPR, ukládá školám, aby zabezpečily údaje dětí, žáků či studentů. Když se údaje ztratí nebo zpřístupní nesprávné osobě, často se bude jednat o porušení GDPR. Podle Úřadu pro ochranu osobních údajů, který dodržování pravidel GDPR kontroluje, je právě neoprávněné zveřejnění či zpřístupnění osobních údajů někomu, kdo na to nemá právo, nejčastějším problémem, ohledně kterého se na něj lidé obracejí se svými stížnostmi. Školy se nejčastěji na Úřad pro ochranu osobních údajů obracejí, pokud byl jejich software napaden softwarem zvaným ransomware. To je druh škodlivého programu, který blokuje počítačový systém nebo šifruje data v něm zapsaná a pak požaduje od školy výkupné za obnovení přístupu.

Co mám dělat, abych neporušoval GDPR?

Související dokumenty

Pracovní situace

Zpřístupňování osobních údajů učitelů na webových stránkách školy
GDPR - pro školy
Evidenční list dítěte nepřijatého k předškolnímu vzdělávání
Kamerové systémy v mateřské škole
Ochrana osobních údajů v praxi poradenských pracovníků
Poskytování osobních údajů školami Policii ČR
Předávání osobních údajů žáků pojišťovnám
Metodická pomůcka k aplikaci GDPR ve školství - vydaná MŠMT
GDPR: Jak zjistit, že škola (ne)potřebuje souhlas?
Kritéria výběru externího pověřence pro ochranu osobních údajů
Bezpečnost osobních údajů podle zákona o ochraně osobních údajů
Zveřejnění údaje o platu
Obecné nařízení o ochraně osobních údajů ve školách a školských zařízeních – charakteristika, podmínky legálního zpracování osobních údajů, informační povinnost správce
Informační povinnost školy nebo školského zařízení – příklady
Informační povinnost správce v případě, že osobní údaje nebyly získány od subjektu údajů
Záznamy o činnostech zpracování a školní jídelny
Záznamy o činnostech zpracování a školní družiny
Záznamy o činnostech zpracování - základní školy
Vyvěšení seznamu žáků „po nástupu GDPR“
Časté dotazy škol z oblasti GDPR

Poradna

Asistent pedagoga, pedagog
Pověřenec GDPR
GDPR a udělení napomenutí třídního učitele
Zveřejňování fotografií
Online výuka
GDPR
Skartační předpisy u dotazníků při šetření šikany