Czy szkoła może założyć profil na portalu społecznościowym, którego prowadzenie powierzy uczniom? Sprawdzamy, czy takie rozwiązanie jest dopuszczalne w świetle RODO. Wyjaśniamy też, jak zapewnić odpowiedni poziom ochrony danych osobowych w ramach działalności szkoły w social mediach.
Z całą pewnością szkoła może prowadzić profil na portalu społecznościowym, o ile przestrzega przepisów dotyczących ochrony danych osobowych i zasad funkcjonowania jednostek oświatowych. Niewykluczone jest także powierzenie uczniom obsługi profilu i przetwarzania danych osobowych. Wymaga to jednak szczególnej staranności, w tym uzyskania odpowiednich upoważnień oraz zapewnienia zgodności z RODO.
Zgodnie z art. 5 RODO, przetwarzanie danych osobowych przez szkołę jako administratora musi odbywać się zgodnie z zasadą legalności, rzetelności i przejrzystości. Zakres danych przetwarzanych na portalu społecznościowym, w tym wizerunki uczniów i nauczycieli, podlega rygorom art. 6 i art. 9 RODO.
Wizerunek stanowi daną osobową, a jego rozpowszechnianie wymaga podstawy prawnej, np. zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO). Orzecznictwo sądowe potwierdza, że publikowanie wizerunku osoby fizycznej w Internecie bez jej zgody może naruszać dobra osobiste; przetwarzanie danych osobowych, w tym wizerunku, wymaga spełnienia wskazanych wyżej przesłanek wynikających z RODO.
Co istotne, powierzenie uczniom obsługi profilu na portalu społecznościowym oznacza przekazanie im dostępu do danych osobowych, co wymaga upoważnienia do przetwarzania danych, o którym mowa w art. 29 RODO.
W przypadku niepełnoletnich uczniów istotne jest również, że zgodnie z art. 8 RODO, przetwarzanie danych w kontekście usług społeczeństwa informacyjnego wymaga zgody rodziców lub opiekunów prawnych, jeśli dziecko nie ukończyło 16 lat. Ponadto, działalność w mediach społecznościowych musi być zgodna z zasadami ochrony praw dziecka określonymi w Konstytucji RP oraz Konwencji o Prawach Dziecka.
Przeczytaj także: Jak zapewnić ochronę wizerunku dziecka w sieci
rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE.L nr 119, str. 1) – art. 6, art. 8, art. 29
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl