GDPR: Razmatranja za škole

GDPR: Razmatranja za škole

Opća uredba o zaštiti podataka (ili GDPR) promjena je zakona o tome kako koristimo i pohranjujemo osobne podatke i koja je stupila na snagu 25. svibnja 2018 . Sve organizacije moraju biti u skladu s novim pravilima. Što to znači za škole?

Što su osobni podaci?

Osobni podaci odnose se na informacije koje mogu, izravno ili neizravno, identificirati stvarnu osobu. To uključuje informacije kao što su: ime, adresa e-pošte, objave na društvenim mrežama, medicinske informacije, bankovni podaci, fotografija ili zapravo IP adresa.Škole također mogu sadržavati dodatne informacije o djetetovoj etničkoj pripadnosti, vjeri ili povijesti bolesti. Postoje pravila koja će morati riješiti kako se postupa s tim informacijama.

Zašto Promjena?

Opća uredba o zaštiti podataka (GDPR) osigurava da su organizacije i tvrtke odgovornije i transparentnije u prikupljanju, korištenju i zaštiti osobnih podataka.

Novo zakonodavstvo zamjenjuje Direktivu o zaštiti podataka 95/46/EC i bit će stroža i ažurirana regulativa. EU prepoznaje da je prikupljanje osobnih podataka veliki posao i ima za cilj osigurati postojanje odgovorne i etičke prakse, zajedno s postupcima zaštite. To će građanima EU-a pružiti veću zaštitu podataka i privatnost.

Organizacije i tvrtke sada će morati biti odgovornije i odgovoriti na sljedeća pitanja u vezi s osobnim podacima:

• Zašto ga držiš?
• Kako ste ga dobili?
• Zašto je izvorno prikupljen?
• Koliko dugo ćete ga zadržati?
• Koliko je siguran, iu smislu enkripcije i pristupa?
• Da li ga ikada dijelite s trećim stranama i na temelju čega biste to mogli učiniti?

Prava pojedinca

Prema GDPR-u pojedinci će imati veću kontrolu nad tim tko ima njihove informacije, za što se koriste, s kim se dijele i kako se obrađuju. Sada će imati sljedeća prava:

• Pravo na informiranje
• Pravo pristupa
• Pravo na ispravak
• Pravo na zaborav
• Pravo na ograničenje obrade
• Pravo na prenosivost podataka
• Pravo na naknadu štete i odgovornost

Dok škole prikupljaju informacije o djeci, Osjetljivi osobni podaci za više detalja.

Prikupljanje podataka

Osobni podaci moraju se obrađivati ​​pošteno i zakonito. Kao škola, ako prikupljate osobne podatke, morate biti u mogućnosti objasniti:

1. Zašto ga skupljate
2. Kako ćete ga obraditi
3. S kim ćete ga dijeliti i tko mu ima pristup
4. Koliko dugo ga namjeravate zadržati

Postoji šest zakonskih osnova prema kojima škola može obrađivati ​​osobne podatke. Prikupljanje podataka mora potpadati pod jednu od ovih šest osnova ili nije u skladu s GDPR-om i ne bi se trebalo obrađivati. Osnove su sljedeće:

• Pristanak nositelja podataka
• Obrada je neophodna za izvršenje ugovora s ispitanikom ili za poduzimanje koraka za sklapanje ugovora
• Obrada je neophodna za poštivanje zakonske obveze
• Obrada je neophodna za zaštitu vitalnih interesa ispitanika ili druge osobe
• Obrada je nužna za obavljanje zadaće koja se provodi u javnom interesu ili u vršenju službenih ovlasti koje su povjerene voditelju obrade
• Neophodan u svrhe legitimnih interesa koje vodi voditelj obrade ili treća strana, osim kada su ti interesi nadjačani interesima, pravima ili slobodama ispitanika

Ovdje treba zapamtiti da će vam možda trebati informacije o učeniku, kao što su ime i adresa. Ovo bi bilo potrebno za obavljanje zadaće koja se obavlja u javnom interesu ili u vršenju službenih ovlasti koje su povjerene voditelju obrade. Međutim, tada ne možete koristiti te podatke na drugačiji način, kao što je dijeljenje s trećom stranom, bez prethodnog dopuštenja ispitanika.

Slično s uzimanjem fotografije učenika . Ne samo da ćete zahtijevati Što se smatra dobrom praksom kada škole/ETB fotografiraju svoje učenike? .

Što uraditi?

Škole bi prvo trebale izvršiti reviziju informacija koje imaju, odlučiti trebaju li im ili ne, zašto su uopće prikupljene i koliko dugo ih namjeravaju čuvati. Preuzmite Kontrolni popis usklađenosti .

Zatim izradite internu politiku zaštite podataka koja navodi koje osobne podatke drži škola/ETB. Ovaj dokument treba redovito pregledavati i ažurirati. Trebalo bi se odnositi i na osam Pravilo 1: pošteno pribaviti i obrađivati ​​informacije