RODO w oświacie: Dostosowanie wielu ważnych przepisów

Przetwarzanie danych osobowych uczniów i obowiązek zachowania poufności.

75

Karta Nauczyciela, ustawa – Prawo oświatowe oraz ustawa o systemie oświaty – to trzy z ponad 160 aktów prawnych rangi ustawowej, do których zmiany wprowadziła ustawa z dn. 21.02.2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO – czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), opublikowana w Dz.U. z 2019 r. pod poz. 730.

Celem tej obszernej nowelizacji jest dostosowanie polskiego porządku prawnego do RODO poprzez usunięcie przepisów, które są sprzeczne z RODO lub powielają jego rozwiązania, a także poprzez wprowadzenie przepisów uwzględniających przesłanki przetwarzania danych osobowych określone w RODO (m.in. ochrona danych wrażliwych).

Zmiany w Karcie Nauczyciela

W Karcie Nauczyciela znowelizowano …

(…) art. 85w ust. 4 KN – usunięto z niego dotychczasowe odwołanie do ustawy z dn. 29.08.1997 r. o ochronie danych osobowych. W nowym brzmieniu przepis ten stanowi wprost, że administratorem danych zgromadzonych w Centralnym Rejestrze Orzeczeń Dyscyplinarnych (CROD) jest MEN.

Zmiany w ustawie Prawo oświatowe

Nowy art. 30a ust. 1–3 u.P.o. – stanowi podstawę prawną przetwarzania danych osobowych w sektorze edukacji narodowej. Nakłada też na nauczycieli i pracowników oświaty określone obowiązki, a uczniom i rodzicom przyznaje istotne uprawnienie.

Zgodnie z ust. 1 tej regulacji inne formy wychowania przedszkolnego, szkoły, placówki, organy prowadzące szkoły lub placówki, organy sprawujące nadzór pedagogiczny oraz inne podmioty realizujące zadania i obowiązki określone w u.P.o. przetwarzają dane osobowe w zakresie niezbędnym dla realizacji zadań i obowiązków wynikających z tych przepisów.

Obowiązki, jakie w zakresie przetwarzania danych osobowych spoczywają na pracownikach oświaty, określa ust. 2 ww. regulacji. Nauczyciele oraz inne osoby pełniące funkcje lub wykonujące pracę w ww. podmiotach są obowiązani do zachowania w poufności informacji uzyskanych w związku z pełnioną funkcją lub wykonywaną pracą, dotyczących uczniów, a odnoszących się do:

– zdrowia,
– potrzeb rozwojowych i edukacyjnych,
– możliwości psychofizycznych,
– seksualności,
– orientacji seksualnej,
– pochodzenia rasowego lub etnicznego,
– poglądów politycznych,
– przekonań religijnych lub światopoglądowych.

Zgodnie z ust. 3 powyższy nakaz nie ma zastosowania wyłącznie wtedy, gdy:

– występuje zagrożenie zdrowia ucznia;
– uczeń, a w przypadku ucznia niepełnoletniego – jego rodzic, wyrazi zgodę na ujawnienie określonych informacji;
– przewidują to przepisy szczególne.

Nowelizacja art. 68 ust. 1 u.P.o. uzupełnia katalog obowiązków dyrektora szkoły (placówki) o zobowiązanie do wdrażania odpowiednich środków technicznych i organizacyjnych zapewniających zgodność przetwarzania danych osobowych przez szkołę lub placówkę z przepisami o ochronie danych osobowych.

Zmiany w ustawie o systemie oświaty

Analogiczne do art. 30a ust. 1–3 u.P.o. przepisy wprowadzono w ustawie o systemie oświaty – w nowym art. 13b ust. 1–3 u.s.o.

Ponadto w ustawie tej uchylony został przepis art. 92k ust. 2 pkt 2 lit. g, który odwoływał się do nieobowiązującej już ustawy z dn. 29.08.1997 r. o ochronie danych osobowych.

Małgorzata Tabaszewska – specjalistka prawa oświatowego

Podstawa prawna:
1. Ustawa z dn. 07.09.1991 r. o systemie oświaty – Dz.U. z 2018 r. poz. 1457 z późn. zm.

2. Ustawa z dn. 26.01.1982 r. Karta Nauczyciela Dz.U. z 2018 r. poz. 967 z późn. zm.

3. Ustawa z dn. 14.12.2016 r. Prawo oświatowe – Dz.U. z 2018 r. poz. 996 z późn. zm.

4. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – Dz.Urz. UE z 2016 r. L 119/1.