Souhlas se zpracováním osobních údajů

Cílem pracovní situace je okomentovat podmínky využití souhlasu se zpracováním osobních údajů a obsah souhlasu se zpracováním osobních údajů. Předmětem článku není souhlas se zpracováním osobních údajů spadajících do zvláštní kategorie osobních údajů.

Tento vzorový souhlas se vztahuje na běžné novinky, které škola publikuje: školní výlety, projektové dny, exkurze, výsledky olympiád, sportovních soutěží. 

Při evaluaci, zda je k určitému zpracování osobních údajů potřebný souhlas dítěte, resp. jeho zákonného zástupce podle GDPR, lze doporučit postup popsaný v níže uvedeném diagramu. Nicméně je nutné vždy pracovat se samotným obecným nařízením, na které diagram odkazuje. 

Dotazy a stížnosti ohledně využívání rodných čísel jako přístupových údajů do školních systémů, ať už jako přihlašovací jméno, nebo heslo, a celkově využívání těchto čísel školami, jsou v poslední době velmi časté.  

Školy se díky projektům EU zapojují do projektů Evropské unie, v jejichž rámci dochází ke zpracovávání osobních údajů žáků. S ohledem na to, že žádný zákon nestanoví školám a školským zařízením povinnost zpracovávat osobní údaje žáků za tímto účelem, je nutné postupovat podle čl. 6 Obecného nařízení (GDPR).  

Potřeba ochrany údajů týkajících se dětí musí vzít v úvahu dva důležité aspekty. Těmi je za prvé různá úroveň vyspělosti, která určuje, kdy mohou děti začít samy nakládat se svými údaji, a za druhé rozsah, nakolik mají zástupci právo zastupovat nezletilé osoby v případech, kdy by sdělení osobních údajů poškodilo zájem dítěte (stanovisko WP 29 č. 2/2009 k ochraně osobních údajů dětí – obecné pokyny a zvláštní případ škol – přijaté dne 11. února 2009).