Kwestia udzielenia informacji o danych osobowych przez dyrektora szkoły wynika z przepisów, na podstawie których funkcjonuje placówka oświatowa.
W przypadku gdy nie regulują one takich zagadnień, zastosowanie znajdą ogólne zasady określone w ustawie o ochronie danych osobowych – informuje GIODO.
Do redakcji Serwisu Samorządowego PAP wpłynęło pytanie od Czytelnika dotyczące tego, czy osoba pełniąca obowiązki dyrektora szkoły, przy zapytaniu ze strony rady pedagogicznej, kiedy i kto ją zatrudnił jako nauczyciela tej szkoły, może zasłaniać się ochroną swoich danych osobowych?
Małgorzata Kałużyńska-Jasak z Biura Generalnego Inspektora Ochrony Danych Osobowych podkreśla, że nie znając wszystkich szczegółów opisywanej sprawy, trudno jest udzielić jednoznacznej odpowiedzi.
- Obowiązek lub brak obowiązku udzielenia informacji, o które pyta Czytelnik, może wynikać przede wszystkim z przepisów szczególnych, na podstawie których funkcjonują placówki oświatowe. W przypadku, gdy nie regulują one kwestii udostępniania danych, zastosowanie znajdą ogólne zasady przetwarzania danych określone w ustawie o ochronie danych osobowych.
Wskazuje, że wiążące stanowisko GIODO może zająć jedynie w drodze decyzji administracyjnej, wydanej po przeprowadzeniu postępowania w sprawie oceny legalności procesu przetwarzania danych osobowych. Może to nastąpić na wniosek osoby, której dane dotyczą, na podstawie poczynionych w jego toku ustaleń oraz z uwzględnieniem obowiązujących w dacie wydania decyzji przepisów prawa. Dlatego GIODO ustosunkowało się teoretycznie do tej kwestii.
Zgodnie z ustawą o ochronie danych osobowych podmiot, który żąda udostępnienia określonych danych – (w tym przypadku rada pedagogiczna – red.) - powinien wskazać podstawę prawną upoważniającą go do ich pozyskania. Równie ważne jest, by każda osoba, której dane są przetwarzane o tym wiedziała i była świadoma swoich praw.
W omawianym przypadku administratorem danych osobowych jest szkoła reprezentowana przez jej dyrektora. Zgodnie z ustawą w szkole może zostać powołany administrator bezpieczeństwa informacji (ABI). W przypadku jego niepowołania, dyrektor sam realizuje jego zadania.
GIODO wskazuje, że w placówce oświatowej podstawą zezwalającą na przetwarzanie danych osobowych powinien być przepis prawa.
Kolejną istotną kwestią jest spełnienie tzw. obowiązku informacyjnego, wynikającego ustawy o ochronie danych osobowych. Zgodnie z jego brzmieniem, jeśli administrator pozyskuje dane bezpośrednio od osoby, której one dotyczą, jest obowiązany poinformować ją m.in. o celu zbierania danych, a także dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.
GIODO podkreśla, że ustawa o ochronie danych osobowych zobowiązuje też administratora do dbałości o dane osobowe, co oznacza konieczność zapewnienia ochrony przetwarzanym danym osobowych, w szczególności ich zabezpieczenie przed udostępnieniem osobom nieupoważnionym.
- Zatem to administrator danych, czyli dyrektor szkoły musi każdorazowo przeanalizować, czy - biorąc pod uwagę obowiązujące przepisy prawa, w tym ustawy o ochronie danych osobowych - ma prawo do żądania określonych danych – podkreśla Małgorzata Kałużyńska-Jasak.
Źródło: samorzad.pap.pl
