Obowiązek informacyjny wobec osób upoważnionych do odbioru dziecka ze szkoły

Dopełnienie obowiązku informacyjnego jest jednym z warunków legalnego przetwarzania danych osobowych. RODO rozróżnia dwa rodzaje obowiązku informacyjnego w sytuacji, kiedy administrator danych, czyli szkoła, przedszkole zbiera je: bezpośrednio od osoby lub w sposób pośredni od innych podmiotów. 

W opisanym przypadku chodzi o ten drugi przypadek. Dane osobowe osób upoważnionych do odbioru dziecka z przedszkola lub szkoły są zbierane nie od tych osób, a od rodziców, którzy te osoby upoważniają. Zatem jednostka oświatowa wchodzi w posiadanie tych danych w sposób pośredni. W tym przypadku zastosowanie ma art. 14 RODO.

RODO nie wskazuje na formę spełnienia obowiązku informacyjnego. Ważne jest to, aby osoba, która przekazuje swoje dane osobowe, miała możliwość zapoznania się z treścią obowiązku. Po stronie administratora danych leży natomiast obowiązek skutecznego jej poinformowania. W związku z tym obowiązku informacyjnego można dopełnić:

• poprzez ustne przekazanie informacji (ale tutaj szkoła, przedszkole nie może udowodnić, że taki obowiązek spełniła),
• w jakimkolwiek formularzu, za pomocą którego zbierane są dane osobowe.

Istnieje wyjątek od konieczności dopełnienia obowiązku informacyjnego, który wskazuje, że gdy osoba, której dane dotyczą, ma już informacje, które powinny być jej przekazane, nie trzeba spełniać obowiązku informacyjnego. Zatem z obowiązku informacyjnego całkowicie są zwolnieni ci administratorzy danych, których osoby upoważnione wiedzą, kim jest administrator (szkoła, przedszkole) i w jakim celu przetwarza ich dane. W większości przypadków osoby upoważnione do odebrania dziecka będą mieściły się w tym wyjątku, czyli będą wiedziały kto, w jakim celu przetwarza ich dane osobowe (np. bo będę to inni rodzice mający również dzieci w szkole).