Aktualny

Kiedy zleceniobiorca powinien otrzymać upoważnienie do przetwarzania danych

Michał Łyszczarz

Autor: Michał Łyszczarz

Dodano: 29 maja 2020
e8fc9e8e7d08f67f83ba23ce42202be987dd2ac6-xlarge(2)
Pytanie:  Czy dyrektor szkoły musi upoważnić nauczycieli do przetwarzania danych osobowych, jeżeli są oni członkami komisji maturalnej, podczas egzaminu w danej szkole? Dotyczy to również nauczycieli z innych szkół.
Odpowiedź: 

Tak. Należy upoważnić nauczycieli do przetwarzania danych osobowych uczniów, nawet jeśli są zatrudnieni w innych szkołach.

Dane maturzystów przetwarzane w wykonaniu obowiązku prawnego

Przetwarzanie danych maturzystów przez administratora następuje na podstawie art. 6 ust. 1 lit c RODO, zgodnie z który przetwarzanie jest legalne, jeżeli jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. Takim obowiązkiem prawnym jest oczywiście obowiązek przeprowadzenia egzaminu maturalnego.

Skład zespołu nadzorującego maturę

W 2020 r. w składzie zespołu nadzorującego egzamin wchodzi co najmniej 2 nauczycieli, z tym że co najmniej 1 nauczyciel jest zatrudniony w:

  • szkole, w której jest przeprowadzany egzamin maturalny; nauczyciel ten pełni funkcję przewodniczącego zespołu nadzorującego;
  • innej szkole lub w placówce (§11ia Rozporządzenia MEN z 20 marca 2020 r. w sprawie szczególnych rozwiązań w okresie czasowego ograniczenia funkcjonowania jednostek systemu oświaty w związku z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19).

Co najmniej jeden z nauczycieli wchodzących w skład zespołu nadzorującego nie ma zatem upoważnienia do przetwarzania danych uczniów przystępujących do egzaminu w danej szkole, bowiem nie jest w niej zatrudniony.

Nie wystarczą same przepisy

Administrator danych osobowych zgodnie z zasadą rozliczalności musi m.in. sprawować kontrolę, kto i w jakim zakresie przetwarza dane w jego imieniu. Do tego służy rejestr upoważnień oraz wydane upoważnienia do przetwarzania danych. Wszak podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego (art. 29 RODO).

Uwaga

Nie jest zatem wystarczające powołanie się na istnienie samego obowiązku zorganizowania egzaminu maturalnego, ciążącego na szkole, bowiem samo przetwarzanie danych przez członków komisji nadzorującej musi się odbywać na podstawie upoważnienia dyrektora szkoły.

Podstawa prawna: 
Michał Łyszczarz

Autor: Michał Łyszczarz

Ekspert prawa oświatowego i samorządu terytorialnego. Współautor komentarzy do Ustawy o systemie oświaty oraz szeregu publikacji z zakresu prawa oświatowego i samorządowego. Wieloletni pracownik Wydziału Nadzoru Prawnego Śląskiego Urzędu Wojewódzkiego. Obecnie zatrudniony w Wydziale Oświaty Urzędu Miejskiego w Dąbrowie Górniczej.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x