Jedynym zabezpieczeniem w tym wypadku jest poinformowanie członków samorządu o konieczności poufności uzyskanych danych.
W przypadku szkół publicznych zastosowanie ma art. 68 ust. 2 Prawa oświatowego, zgodnie z którym dyrektor szkoły lub placówki może, w drodze decyzji, skreślić ucznia z listy uczniów w przypadkach określonych w statucie szkoły lub placówki. Skreślenie następuje na podstawie uchwały rady pedagogicznej, po zasięgnięciu opinii samorządu uczniowskiego.
Obowiązek uzyskania opinii samorządu uczniowskiego dotyczącej konkretnego ucznia jest zatem koniecznym warunkiem formalnym, którego niespełnienie wyklucza możliwość skreślenia ucznia z listy. Co za tym idzie dyrektor jest obowiązany przekazać dane osobowe ucznia członkom samorządu uczniowskiego.
Przetwarzanie przez przedstawicieli samorządu uczniowskiego danych ucznia, który ma zostać skreślony z listy następuje na podstawie wyraźnego upoważnienia ustawowego.
Należy zauważyć, że zgodnie z art. 6 ust. 1 RODO przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy - i w takim zakresie, w jakim - spełniony jest co najmniej jeden z poniższych warunków:
Przetwarzanie danych przez samorząd uczniowski jest zatem niezbędne dla wykonania obowiązku prawnego. Dyrektor nie ma jednak żadnych środków technicznych, które dodatkowo zabezpieczałyby dane osobowe ucznia, który ma zostać skreślony. Powinien natomiast poinformować przedstawicieli samorządu o tym, że dane, które przetwarzają, są przetwarzane na podstawie wyraźnego upoważnienia ustawowego i żaden inny podmiot takiego upoważnienia nie posiada. Co za tym idzie nie jest dopuszczalne przekazanie danych przez członków samorządu innemu podmiotowi – są oni zobowiązani do zachowania poufności przetwarzanych danych.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl