To, w jaki sposób szkoła powinna przekazać dane osobowe dotyczące zdrowia ucznia pielęgniarce szkolnej, budzi duże kontrowersje. Wiele osób nie zgadza się ze stanowiskiem, że przekazanie to następuje w drodze powierzenia przetwarzania danych. Co więcej, konieczność zawierania umowy powierzenia zanegowała również Okręgowa Izba Pielęgniarek i Położnych w Gdańsku Dlaczego mimo tego sugerujemy zawierać umowy powierzenia przetwarzania danych?
Przypomnimy, że zgodnie z RODO możliwe są dwa sposoby przekazania danych innemu podmiotowi – udostępnienie danych oraz powierzenie ich przetwarzania.
|
Udostępnienie danych osobowych |
Powierzenie przetwarzania danych osobowych |
|
Musi istnieć wyraźna podstawa prawna przekazania danych/ |
Nie musi istnieć podstawa prawna przekazania danych/ |
|
Podmiot, który otrzymał dane, samodzielnie decyduje o sposobie jak i celach ich przetwarzania/ |
Podmiot przekazujący dane nadal decyduje zarówno o sposobie jak i celach przetwarzania danych/ |
|
Podmiot, który otrzymał dane, ma własną podstawę przetwarzania danych. |
Podmiot, który otrzymał dane, nie ma własnej podstawy ich przetwarzania. |
|
Nie ma konieczności zawarcia umowy. |
Konieczne jest zawarcie umowy powierzenia, która powinna określać:
|
Nie można zaprzeczyć, że pielęgniarka ma prawo do gromadzenia danych osobowych uczniów i dla tych danych jest odrębnym administratorem danych. Niemniej jednak nie dotyczy to wszystkich danych osobowych. Jak bowiem wynika z art. 68 ust. 1 pkt 11 Prawa oświatowego dyrektor współpracuje z pielęgniarką albo higienistką szkolną, lekarzem i lekarzem dentystą, sprawującymi profilaktyczną opiekę zdrowotną nad dziećmi i młodzieżą, w tym udostępnia imię, nazwisko i numer PESEL ucznia celem właściwej realizacji tej opieki.
Przepisy dają podstawę do udostępnienia pielęgniarce szkolnej jedynie:
Nie ma tu mowy o danych dotyczących zdrowia, a dane to są przecież danymi wrażliwymi.
W przepisie podano zatem konkretny zakres danych, które są udostępniane pielęgniarce. Na podstawie art. 68 ust. 1 pkt 11 Prawa oświatowego dyrektor nie może więc udostępniać innych danych osobowych np. zawartych w orzeczeniu poradni psychologiczno-pedagogicznej. Co więcej, nie obowiązuje żaden inny przepis szczególny wskazujący wprost zakres danych dotyczących zdrowia ucznia, które mogłyby zostać udostępnione pielęgniarce.
Dlatego właśnie inne dane osobowe, np. dane o zdrowiu ucznia powinny być przekazywane pielęgniarce w oparciu o zawartą umowę powierzenia przetwarzania danych.
Niejednokrotnie pielęgniarka może pozyskać dane osobowe samodzielnie od rodziców ucznia. W takiej sytuacji oczywiście nie ma konieczności zawierania umowy powierzenia.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
