Ochrana osobných údajov (2.)

(dokončenie z predchádzajúceho čísla)

Školy a školské zariadenia ako prevádzkovatelia osobných údajov môžu poskytnúť osobné údaje detí a žiakov tretím stranám:

• iným osobám alebo organizáciám iba so súhlasom dotknutých osôb,
• na základe osobitného zákona, t. j. ak osobitné predpisy ukladajú tretím stranám povinnosť spracúvania osobných údajov za určitým zákonom vymedzeným účelom.

Treťou stranou je subjekt súkromného sektora, orgán verejnej moci, alebo fyzická osoba, ktorá nie je prevádzkovateľom, sprostredkovateľom alebo dotknutou osobou. Sú ňou aj osoby, ktoré nie sú priamo poverené spracúvaním osobných údajov prevádzkovateľom alebo sprostredkovateľom.

Súhlas dotknutej osoby

Školy a školské zariadenia vykonali potrebnú aktualizáciu súhlasu so spracúvaním osobných údajov podľa novej právnej normy.

Súhlas so spracúvaním osobných údajov podľa zákona č. 122/2013 Z. z., ktorý je v súlade s GDPR sa považuje za súhlas so spracovaním osobných údajov podľa predpisov účinných od 25. mája 2018.

Súhlas dotknutej osoby znamená, že o spracovaní osobných údajov rozhoduje výlučne dotknutá osoba. Prevádzkovateľ musí vedieť preukázať, že mu dotknutá osoba poskytla súhlas. S ohľadom na požiadavku preukázania existencie udelenia súhlasu, má byť tento súhlas najčastejšie v písomnej alebo v elektronickej forme. Nová právna úprava výslovne stanovuje, že súhlas dotknutej osoby musí byť jasne oddeliteľný od iných podmienok a dojednaní. Zároveň súhlas dotknutej osoby možno kedykoľvek odvolať bez uvedenia dôvodu, a to takými prostriedkami ako ho poskytla. Dotknutá osoba má právo na prístup k spracovaným osobným údajom. Prevádzkovateľ má poskytnúť dotknutej osobe na jej žiadosť kópiu jej osobných údajov, ktoré o nej spracúva, pokiaľ dotknutá osoba o to požiada. Dotknutá osoba má právo, aby sa spracúvali len také osobné údaje, ktoré sú správne, nevyhnutné na dosiahnutie účelu a ich spracúvanie je založené na zákonnosti.

MŠVVaŠ SR vypracovalo pre školy vzorový Súhlas dotknutej osoby v zmysle nariadenia EPaR EÚ č. 2016/679 z 27. apríla 2016  o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe údajov,ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov).

V súhlase musí byť presne špecifikované:

• kto udeľuje súhlas,
• komu ho udeľuje,
• na aký účel (napr. pre účasť na súťažiach, olympiádach, školských výletoch, exkurziách a iných školských podujatiach; pre analyticko-pedagogickú prácu metodických a poradných orgánov školy; pre vypracovanie zoznamov pre dotácie; pre tvorbu a zverejňovanie fotografií a videozáznamov žiakov na webovej stránke školy, na školských nástenkách, v školskej kronike, v publikačných materiáloch a pre potreby prezentácie aktivít školy v médiách, atď.),
• na akú dobu (zvyčajne na aktuálny školský rok).

Ak sa daný súhlas má poskytnúť na viac účelov, treba každý účel uviesť osobitne. Súhlas musí byť vyjadrený jasne, v zrozumiteľnej a ľahko dostupnej forme. Musí byť poskytnutý slobodne. V súhlase sa uvádza titul, meno a priezvisko a trvalé bydlisko zákonného zástupcu žiaka, ktorému sa uvedie meno a priezvisko, dátum narodenia a názov školy, ktorej dáva súhlas na spracovanie jeho osobných údajov za účelom (uvedie sa predmet zverejnenia). Spracúvanie osobných údajov sa riadi Nariadením EPaR EÚ č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov).

Súhlas dotknutej osoby cituje túto vetu: „Bol som poučený o právach, ktoré v kapitole III Práva dotknutej osoby upravuje povinnosti prevádzkovateľa pri uplatňovaní práv dotknutých osôb uvedené v článkoch 12 až 22.“

Súhlas obsahuje miesto, dátum a podpis zákonného zástupcu žiaka.[1]

Ak prevádzkovateľ spracúva osobné údaje detí, je spracúvanie založené na súhlase dieťaťa zákonné iba vtedy, ak má dieťa v čase poskytnutia súhlasu viac ako 16 rokov.

V prípade, ak je služba adresovaná dieťaťu, a toto dieťa je mladšie ako 16 rokov, je spracúvanie osobných údajov zákonné iba vtedy,