Osobní údaje

V minulém čísle Učitelského měsíčníku jsme se seznámili s úvodem do kyberpsychologie a nabídli prostor pro sdílení nejrůznějších situací i s návrhy řešení. Dnes se podíváme na první dotaz, týkající se focení učitelů žáky a sdílení těchto fotografií na sociálních sítích.

Základní umělecké školy již před covidovou pandemií pořizovaly nahrávky produkce svých žáků a zveřejňovaly je na svých webových stránkách. Distanční výuka přinesla značné rozšíření této praxe, kdy záznamy (tedy nikoli pouze fotografie, ale video a audiozáznamy) začaly být zveřejňovány nejen na webových stránkách, ale také na sociálních sítích. K rozšíření došlo na obory, u kterých to dříve nebylo myslitelné, tedy i na obory výtvarné.

Změny za období květen 2023 PhDr. Mgr. Monika Puškinová Ph.D. specialista na školskou legislativu;www.monikapuskinova.cz Sbírka zákonů Zdroj: www.mvcr.cz Vyhláška č. 102/2023 Sb., kterou se mění vyhláška č. 101/2022 Sb., o...

Změny za období leden 2023 PhDr. Mgr. Monika Puškinová Ph.D. specialista na školskou legislativu;www.monikapuskinova.cz Sbírka zákonů Zdroj: www.mvcr.cz Vyhláška č. 388/2022 Sb., kterou se mění vyhláška č. 364/2005 Sb.,...

Školy se často snaží zachytit svou historii i v širším kontextu, a to v podobě školních almanachů. Ty obvykle mapují vývoj školy za desetiletí, obsahují vzpomínky, seznamy absolventů, fotografie žáků, studentů i pedagogů, ale také například výtvarné práce současných i minulých studentů.

„Nemůžeme tak položit rovnítko mezi únik dat způsobený kybernetickým útokem a sankční odpovědnost správce osobních údajů. Vždy je nutné posoudit míru zabezpečení v kontextu zpracování osobních údajů,“ řekl J. Kaucký, předseda Úřadu pro ochranu osobních údajů, v nedávno publikovaném článku. Tato zdánlivě jednoduchá věta si zaslouží v návaznosti na řadu událostí ze srpna 2022 pár poznámek.

Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů (dále jen „zákon o svobodném přístupu k informacím“), nejen obsahuje povinnost poskytovat zákonem předpokládané informace, ale také ukládá povinným subjektům, mezi něž patří minimálně část škol, podle § 5 odst. 3 povinnost do 15 dnů od poskytnutí informací na žádost tyto informace zveřejnit způsobem umožňujícím dálkový přístup. Tato povinnost je však limitována, neboť zveřejnit plné znění poskytnutých informací má povinný subjekt pouze v případě elektronicky poskytnutých informací.

Úřad pro ochranu osobních údajů (ÚOOÚ) provedl v roce 2020 kontrolu škol, jak dodržují obecné nařízení o ochraně osobních údajů (GDPR).1) Zajímalo ho především dodržování zásad zpracování osobních údajů, zákonnost zpracování osobních údajů a tzv. zvláštní kategorie osobních údajů, dodržování informační povinnosti správce, transparentnost při výkonu práv subjektů údajů a zabezpečení osobních údajů. Na co konkrétně si v rámci kontrol úřad posvítil a jak to pro kontrolované školy dopadlo?

        Právní předpisy a informace významné pro práci škol a školských zařízení Změny za období květen 2021 PhDr. Mgr. Monika Puškinová Ph.D. specialistka na školskou legislativu, www.monikapuskinova.cz...

Údaj o mzdě anebo o platu ve spojení s konkrétním zaměstnancem, který je identifikován anebo je alespoň identifikovatelný ve smyslu ustanovení čl. 4 odst. 1 Obecného nařízení (GDPR), je také osobním údajem. I když výše platu nebo mzdy není povinným obsahem pracovní smlouvy podle § 34 zákona č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, bývá zpravidla jedním z ujednání, pokud tato výše není stanovena v samostatném dokumentu - tzv. platovém výměru. Tyto dokumenty jsou pak podle § 316 odst. 1 zákoníku práce obsahem osobního spisu, do kterého mají právo nahlížet mj. toliko vedoucí zaměstnanci, kteří jsou zaměstnanci nadřízeni.

Online vzdělávání se dnes již stalo nedílnou součástí školní praxe, a to v jakékoli formě. Mnozí kantoři už dnes běžně „vysílají“ své hodiny do online světa. Tato okolnost je sama o sobě digitálním skokem, který si zaslouží obrovské poděkování. Během jednoho roku se školství proměnilo více než za posledních dvacet let.

Povinnost zajistit bezpečnost osobních údajů patří mezi základní povinnosti stanovené Nařízení Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).

Každý z nás si už určitě přečetl nejeden článek o způsobu, jak nastavit hesla ke svým účtům, mailům či aplikacím. Určitě jste již vše podstatné slyšeli opakovaně. Když se však na tuto oblast u učitelů podíváme trochu (jen trošku) podrobněji, zjistíme, že až 60 % aktivních e-mailů může mít prolomená hesla.

  Mgr. Alice Frýbová advokátka, Holubová advokáti, s. r. o. www.holubova.cz Co mám dělat, abych neporušoval GDPR? Obecné nařízení o ochraně osobních údajů známé pod zkratkou GDPR ukládá školám, aby...

Podle § 184a odst. 3 školského zákona jsou děti, žáci a studenti povinni vzdělávat se distančním způsobem. Distanční vzdělávání není povinné pro žáky základních uměleckých škol a jazykových škol s právem státní jazykové zkoušky.

Přechodem výuky do online světa se začaly množit případy narušování výuky ze strany různých osob, které získaly přístup do virtuální místnosti, kde výuka probíhá. Způsob, kterým výuku následně ruší, bývá mnohdy vulgární, urážlivý a nemístný. Vyrušování si tito internetoví trollové rovněž nahrávají a následně záznamy umisťuji na sociální sítě či jiné platformy pro sdílení obsahu. Tímto jednáním se útočník může dopustit trestného činu.

Obecné nařízení o ochraně osobních údajů, známé pod zkratkou GDPR, ukládá školám, aby zabezpečily údaje dětí, žáků či studentů. Když se údaje ztratí nebo zpřístupní nesprávné osobě, často se bude jednat o porušení GDPR. Podle Úřadu pro ochranu osobních údajů, který dodržování pravidel GDPR kontroluje, je právě neoprávněné zveřejnění či zpřístupnění osobních údajů někomu, kdo na to nemá právo, nejčastějším problémem, ohledně kterého se na něj lidé obracejí se svými stížnostmi. Školy se nejčastěji na Úřad pro ochranu osobních údajů obracejí, pokud byl jejich software napaden softwarem zvaným ransomware. To je druh škodlivého programu, který blokuje počítačový systém nebo šifruje data v něm zapsaná a pak požaduje od školy výkupné za obnovení přístupu.

Obecné nařízení o ochraně osobních údajů, známé pod zkratkou GDPR, ukládá školám, aby zabezpečily údaje dětí, žáků či studentů. Když se údaje ztratí nebo zpřístupní nesprávné osobě, často se bude jednat o porušení GDPR. Podle Úřadu pro ochranu osobních údajů, který dodržování pravidel GDPR kontroluje, je právě neoprávněné zveřejnění či zpřístupnění osobních údajů někomu, kdo na to nemá právo, nejčastějším problémem, se kterým se na něj lidé obracejí se svými stížnostmi. Školy se nejčastěji na Úřad pro ochranu osobních údajů obracejí, pokud jejich software byl napaden softwarem zvaným ransomware. To je druh škodlivého programu, který blokuje počítačový systém nebo šifruje data v něm zapsaná a pak požaduje od školy výkupné za obnovení přístupu.

Cílem článku je popsat právní názory autorů ve vztahu k některým momentům zpracování osobních údajů, které jsou současně častými situacemi zpracování osobních údajů ve školách.1) Článek je pojat jako velmi krátká varianta odborné diskuse, kdy k určitému právnímu výkladu zaujímá stanovisko další autor.

Všichni víme, že změnit zažitý postup nebo dokument může být fuška. Než se věci dají do pohybu, trvá to, ale jak se říká, trpělivost přináší růže. Proto jsme z naší pověřenecké praxe vybrali případ, kde trpělivost byla zapotřebí, začali jsme ho řešit na začátku školního roku 2018/2019 a uspokojivě ukončili v lednu 2020.