Ochrona danych osobowych w jednostkach o¶wiaty
Drugie wydanie publikacji uwzglêdnia przed wszystkim nowelizacjê ustawy o ochronie
danych osobowych dokonan± ustaw± z 7.11.2014 r. o u³atwieniu wykonywania dzia³alno¶ci
gospodarczej (Dz.U. 2014 r. poz. 1662).
Z punktu widzenia jednostek o¶wiaty szczególne znaczenie maj±:
znowelizowane przepisy w zakresie powo³ywania oraz zakresu obowi±zków
Administratora Bezpieczeñstwa Informacji,
zmiana zasad rejestracji zbiorów danych osobowych,
zmiany zwi±zane ze znowelizowaniem przepisów rozporz±dzenia Ministra
Administracji i Cyfryzacji z 10.12.2014 r. w sprawie wzorów zg³oszeñ powo³ania i
odwo³ania administratora bezpieczeñstwa informacji (Dz.U. z 2014 poz. 1934).
Drugie wydanie ksi±¿ki uwzglêdnia tak¿e zmiany wprowadzone obszern± nowelizacj±
ustawy o systemie o¶wiaty 20.2.2015 r. w zakresie w jakim odnosz± siê do tematyki
danych osobowych.
Nie bez znaczenia pozostaj± tak¿e zmiany wprowadzone na mocy nowego rozporz±dzenia w
sprawie prowadzenia dokumentacji szkolnej – rozporz±dzenia Ministra Edukacji Narodowej
z 29.8.2014 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szko³y i
placówki dokumentacji przebiegu nauczania, dzia³alno¶ci wychowawczej i opiekuñczej
oraz rodzajów tej dokumentacji (Dz.U. z 2014 r. poz.1170).
Problematykê ochrony danych osobowych w szko³ach reguluj± g³ównie przepisy ustawy o
ochronie danych osobowych oraz wydane na jej podstawie akty wykonawcze. Du¿e znaczenie
maj± równie¿ ustawy o systemie informacji o¶wiatowej. Przepisy zawarte we wspomnianych
aktach prawnych nak³adaj± na dyrektora szko³y, jako administratora danych osobowych,
liczne obowi±zki zwi±zane z zapewnieniem prawid³owego przetwarzania wspomnianych
danych. Jednak¿e znajomo¶æ przepisów dotycz±cych tej problematyki dotyczy równie¿
nauczycieli, którzy powinni wiedzieæ kiedy, i w jaki sposób mog± przetwarzaæ dane
osobowe uczniów.
W niniejszej publikacji przedstawiono zagadnienia zwi±zane z ochron± danych osobowych
odnosz±ce siê do funkcjonowania szko³y i placówki o¶wiatowej. Zagadnienia te
poparte zosta³y decyzjami i wyst±pieniami GIODO dotycz±cymi szkó³, jak równie¿
wzorami dokumentów.
Dyrektor szko³y znajdzie tu w szczególno¶ci zagadnienia dotycz±ce:
zasad dopuszczalno¶ci przetwarzania danych osobowych uczniów,
zasad dopuszczalno¶ci przetwarzania danych osobowych nauczycieli,
rejestracji zbiorów danych osobowych w GIODO,
zasad opracowywania obowi±zkowej dokumentacji szkolnej dotycz±cej ochrony danych
osobowych,
zasad powo³ywania Administratora Bezpieczeñstwa Informacji,
kontroli GIODO w szko³ach.
Nauczyciel znajdzie tu w szczególno¶ci zagadnienia dotycz±ce
zasad postêpowania ze zbiorami danych osobowych w szko³ach,
zasad postêpowania z tworzonymi dora¼nie zbiorami danych osobowych uczniów
Rodzic i uczeñ znajdzie tutaj zagadnienia dotycz±ce praw osoby, której dane
przetwarza szko³a.
Notki biograficzne
Wykaz skrótów
Wstêp
Rozdzia³ I. Regulacje prawne dotycz±ce ochrony danych osobowych
1. Podstawowe akty prawne reguluj±ce ochronê danych osobowych w szkole i placówce
o¶wiatowej
2. Podstawowe pojêcia zwi±zane z ochron± danych osobowych
Rozdzia³ II. Rodzaje danych osobowych przetwarzanych przez szko³ê
1. Dane osobowe wra¿liwe
2. Dane osobowe zwyk³e
3. Dane osobowe uczniów i rodziców
4. Dane osobowe nauczycieli i innych pracowników szko³y
Rozdzia³ III. Dokumentacja szkolna zwi±zana z przetwarzaniem danych osobowych
1. Polityka Bezpieczeñstwa Informacji
2. Instrukcja zarz±dzania systemem informatycznym
3. Rejestr osób upowa¿nionych do przetwarzania danych osobowych
4. Inna dokumentacja zwi±zana z ochron± danych osobowych w szkole
Rozdzia³ IV. Rodzaje zbiorów danych osobowych w szko³ach i placówkach
o¶wiatowych
1. Przyk³adowe zbiory danych osobowych w szko³ach
2. Postêpowanie ze zbiorami danych osobowych w szkole
3. Rejestracja zbiorów danych osobowych
Rozdzia³ V. Dopuszczalno¶æ przetwarzania danych osobowych w szkole
1. Zagadnienia ogólne
2. Zgoda osoby na przetwarzanie danych osobowych
3. Prawa osoby, której dane osobowe s± przetwarzane
4. Obowi±zki informacyjne administratora danych
Rozdzia³ VI. Obowi±zki dyrektora szko³y jako administratora danych osobowych
1. Obowi±zki dyrektora szko³y zwi±zane z przetwarzaniem danych osobowych
2. Odpowiedzialno¶æ dyrektora jako administratora danych osobowych w szkole i placówce
o¶wiatowej
3. Administrator Bezpieczeñstwa Informacji - zasady powo³ywania, obowi±zki
Rozdzia³ VII. Zabezpieczenie systemów IT w kontek¶cie ochrony danych osobowych
1. Zagro¿enia przy przetwarzaniu danych osobowych w systemach IT
2. Podstawowe terminy zwi±zane z przetwarzaniem danych osobowych w systemach
informatycznych
3. Poziomy bezpieczeñstwa i rodzaje zabezpieczeñ
4. Dziennik elektroniczny a ochrona danych osobowych
Rozdzia³ VIII. Generalny Inspektor Ochrony Danych Osobowych
1. Zadania G³ównego Inspektora Ochrony Danych Osobowych
2. Kontrole GIODO w szko³ach i placówkach o¶wiatowych
3. Decyzje GIODO dotycz±ce szkó³ i placówek o¶wiatowych
4. Interpretacje GIODO na temat stosowania przepisów o ochronie danych osobowych
wszko³ach i placówkach o¶wiatowych
Rozdzia³ IX. System Informacji O¶wiatowej
1. Podstawy prawne
2. Zbiory danych wchodz±cych w sk³ad SIO (zakres przedmiotowy)
3. Podmioty gromadz±ce informacje w ramach SIO (zakres podmiotowy)
4. Bazy danych SIO- forma gromadzenia danych
5. Przekazywanie danych zgromadzonych w ramach SIO
6. Obowi±zki administratorów baz danych o¶wiatowych
7. Zbiory danych uczniów
8. Zbiory danych nauczycieli
9. Przechowywanie danych uczniów i nauczycieli oraz przekazywanie ich do bazy danych SIO
10. Dostêp do bazy danych SIO
11. Bezpieczeñstwo danych w ramach bazy danych SIO
Rozdzia³ X. Problematyka dostêpu do informacji publicznej w jednostkach o¶wiaty
1. System informacji publicznej
2. Nowelizacja przepisów z 2011 r
3. Ograniczenia prawa dostêpu do informacji publicznej
4. Stosowanie ustawy o dostêpie do informacji publicznej w szkole
4.1. Rodzaj informacji publicznych udostêpnianych w szkole
4.2. Wnioskodawca
4.3. Obowi±zki dyrektora szko³y
4.4. Postêpowanie w sprawie wywo³anej wnioskiem o udostêpnieniem informacji publicznej
4.4.1. Odwo³anie od decyzji
4.4.2. Op³aty
5. Informacja przetworzona
6. Odpowiedzialno¶æ karna
7. Biuletyn Informacji Publicznej
8. Wzory dokumentów z zakresu dostêpu do informacji publicznej
Rozdzia³ XI. Przepisy prawne
1. Ustawa z 29.8.1997 r. o ochronie danych osobowych
2. Rozporz±dzenie MSWiA z 11.12.2008 r
3. Rozporz±dzenie MSWiA z 29.4.2004 r
4. Rozporz±dzenie MAiC z 20.12.2014 r
234 strony, Format: 16.5x24.0cm, oprawa miêkka
