Jedną z najbardziej istotnych zmian po wejściu w życie rozporządzenia dotyczącego ochrony danych osobowych jest obowiązek zgłaszania Prezesowi Urzędu Ochrony Danych Osobowych niektórych przypadków naruszenia ochrony danych. Obowiązek ten jest uzależniony od prawdopodobieństwa wystąpienia negatywnych skutków związanych z ryzykiem naruszenia praw lub wolności osób fizycznych. Ponadto, jeśli prawdopodobieństwo jest wysokie, niezbędne jest także powiadomienie osób, których dotyczy naruszenie.
Jednym z najbardziej istotnych zagadnień związanych z ochroną danych osobowych jest kwestia zapewnienia transparentności procesów ich przetwarzania. Zasada przejrzystości sformułowana w ogólnym rozporządzeniu o ochronie danych osobowych (RODO) nakłada na administratorów danych obowiązek informacyjny w stosunku do osób, których dane są przetwarzane. Realizacja tego obowiązku przysparza administratorom danych wielu problemów. Przyjrzyjmy się błędom popełnianym przez szkoły i spróbujmy podpowiedzieć, jak można ich uniknąć.
Szkoły i placówki oświatowe przetwarzają duże ilości danych osobowych uczniów i ich rodziców. Najczęściej odbywa się to na mocy wskazanego przepisu prawa, jednak wiele danych osobowych przetwarza się na podstawie zgody uzyskanej od rodziców lub pełnoletniego ucznia. Obowiązkiem dyrektora jest zapewnienie, aby zgody były pozyskiwane zgodnie z prawem.
