Dyrektor jako administrator danych

Transkrypt

1 Dyrektor jako administrator danych dr WOJCIECH R. WIEWIÓROWSKI Generalny Inspektor Ochrony Danych Osobowych Łódź 18 października 2011 Generalny Inspektor Ochrony Danych Osobowych ul. Stawki 2, Warszawa

2 PLAN Podstawy prawne, podstawowe pojęcia Obowiązki związane z przetwarzaniem danych osobowych w szkołach i przedszkołach Ustawa o systemie informacji oświatowej

3 PODSTAWY PRAWNE Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) AKTY WYKONAWCZE ROZPORZĄDZENIA MSWiA z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. Nr 229, poz. 1536) z dnia 22 kwietnia 2004 r. w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych (Dz. U. Nr 94, poz. 923)

4 KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ (art. 47) Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym.

5 KONSTYTUCJA RZECZYPOSPOLITEJ POLSKIEJ (art. 51) 1.Nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji dotyczących jego osoby. 2.Władze publiczne nie mogą pozyskiwać, gromadzić i udostępniać innych informacji o obywatelach niż niezbędne w demokratycznym państwie prawnym. 3.Każdy ma prawo dostępu do dotyczących go urzędowych dokumentów i zbiorów danych. Ograniczenie tego prawa może określić ustawa. 4.Każdy ma prawo do żądania sprostowania oraz usunięcia informacji nieprawdziwych, niepełnych lub zebranych w sposób sprzeczny z ustawą. 5.Zasady i tryb gromadzenia oraz udostępniania informacji określa ustawa.

6 PODSTAWY PRAWNE Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) AKTY WYKONAWCZE ROZPORZĄDZENIA MSWiA z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. Nr 229, poz. 1536) z dnia 22 kwietnia 2004 r. w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych (Dz. U. Nr 94, poz. 923)

7 PRZEPISY SZCZEGÓLNE KODEKSU PRACY Art Pracodawca ma prawo żądać od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących: 1) imię (imiona) i nazwisko, 2) imiona rodziców, 3) datę urodzenia, 4) miejsce zamieszkania (adres do korespondencji), 5) wykształcenie, 6) przebieg dotychczasowego zatrudnienia. 2. Pracodawca ma prawo żądać od pracownika podania, niezależnie od danych osobowych, o których mowa w 1, także: 1) innych danych osobowych pracownika, a także imion i nazwisk oraz dat urodzenia dzieci pracownika, jeżeli podanie takich danych jest konieczne ze względu na korzystanie przez pracownika ze szczególnych uprawnień przewidzianych w prawie pracy, 2) numeru PESEL ( ). 4. Pracodawca może żądać podania innych danych osobowych niż określone w 1 i 2, jeżeli obowiązek ich podania wynika z odrębnych przepisów. 5. W zakresie nieuregulowanym w 1-4 do danych osobowych, o których mowa w tych przepisach, stosuje się przepisy o ochronie danych osobowych.

8 ZAKRES PRZEDMIOTOWY USTAWY Art Ustawa określa zasady postępowania przy przetwarzaniu danych osobowych oraz prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane w zbiorach danych. 2. Ustawę stosuje się do przetwarzania danych osobowych: 1) w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych, 2) w systemach informatycznych, także w przypadku przetwarzania danych poza zbiorem danych. 3. W odniesieniu do zbiorów danych osobowych sporządzanych doraźnie, wyłącznie ze względów technicznych, szkoleniowych lub w związku z dydaktyką w szkołach wyższych, a po ich wykorzystaniu niezwłocznie usuwanych albo poddanych anonimizacji, mają zastosowanie jedynie przepisy rozdziału 5.

9 ZBIÓR DANYCH I PRZETWARZANIE DANYCH zbiór danych - każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie, przetwarzanie danych - jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych,

10 DYREKTOR SZKOŁY ADMINISTRATOR DANYCH organ państwowy, organ samorządu terytorialnego, państwowa lub komunalna jednostka organizacyjna, podmiot niepubliczny realizujący zadania publiczne, osoby fizyczne i prawne oraz jednostki organizacyjne niebędące osobami prawnymi przetwarzające dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych mające siedzibę albo miejsce zamieszkania na terytorium RP albo w państwie trzecim, o ile przetwarzają dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium RP decydujące o celach i środkach przetwarzania danych osobowych

11 PODSTAWOWE OBOWIĄZKI DYREKTORA obowiązek wykazania legalności przetwarzanych danych zwykłych- art. 23 i szczególnie chronionych (wrażliwych) i art. 27 obowiązek informacyjny - art. 24 i 25 ustawy, obowiązek zachowania zasad: adekwatności, celowości, ograniczenia czasowego przetwarzania i merytorycznej poprawności danych osobowych - art. 26 ustawy, obowiązek respektowania praw osób, których dane dotyczą - art. 32 i 33 ustawy, obowiązek zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych -art ustawy, obowiązek zgłoszenia zbioru danych do zarejestrowania Generalnemu Inspektorowi Ochrony Danych Osobowych -art. 40 ustawy

12 LEGALNOŚĆ PRZETWARZANIA DANYCH ZWYKŁYCH Zgoda osoby, której dane dotyczą, chyba że chodzi o usunięcie dotyczących jej danych (zakaz domniemywania lub dorozumiewania zgody z oświadczenia woli o innej treści) Obowiązek wynikający z przepisów prawa: np. ustawy z dnia 19 lutego 2004 r. o systemie informacji oświatowej, ustawa z 7 września 1991 r. o systemie oświaty, rozporządzenia MENiS z 19 lutego 2002 r. w sprawie dokumentacji prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji itd.

13 DANE WRAŻLIWE Art Zabrania się przetwarzania danych ujawniających a) pochodzenie rasowe lub etniczne, b) poglądy polityczne, c) przekonania religijne lub filozoficzne, d) przynależność wyznaniową, partyjną lub związkową, e) danych o - stanie zdrowia, - kodzie genetycznym, - nałogach, -życiu seksualnym f) danych dotyczących skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.

14 DANE WRAŻLIWE Przetwarzanie danych wrażliwych jest jednak dopuszczalne, jeżeli: 1) osoba, której dane dotyczą, wyrazi na to zgodę na piśmie, chyba że chodzi o usunięcie dotyczących jej danych, 2) przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony, 3) przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora, 4) jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych,

15 DANE WRAŻLIWE Przetwarzanie danych wrażliwych jest jednak dopuszczalne, jeżeli: 5) przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem, 6) przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie, 7) przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych, 8) przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą, 9) jest to niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego; publikowanie wyników badań naukowych nie może następować w sposób umożliwiający identyfikację osób, których dane zostały przetworzone, 10) przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym.

16 OBOWIĄZEK INFORMACYJNY w przypadku zbierania danych bezpośrednio od osoby, której one dotyczą - art. 24 (adres siedziby/miejsca zamieszkania administratora, informacja o prawie dostępu do treści danych i ich poprawiania, dobrowolności lub obowiązku podania danych, celu zbierania danych, znanych odbiorcach danych lub ich kategoriach w przypadku zbierania danych nie od podmiotu danych (informacje jak w przypadku art. 24 oraz informacje o źródle danych i uprawnieniach z art. 32 ust. 1 pkt 7 i 8) w przypadku wystąpienia przez podmiot danych o realizację uprawnień kontrolnych z art obowiązek podania informacji pozytywnej lub negatywnej (w przypadku braku danych) - termin przedstawienia informacji na piśmie 30 dni

17 BEZPIECZEŃSTWO DANYCH środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpieczenie danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem art ustawy o ochronie danych osobowych rozporządzenie MSWiA z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) Dostęp do sieci publicznej (np. Internet) konieczność spełnienia wysokiego poziomu bezpieczeństwa

18 BEZPIECZEŃSTWO DANYCH Dokumentacja opisująca sposób przetwarzania danych oraz środki ochrony przetwarzania danych (Polityka bezpieczeństwa, Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych) Administrator bezpieczeństwa informacji Dopuszczenie do przetwarzania danych wyłącznie osób posiadających upoważnienie nadane przez administratora danych Zapewnienie kontroli nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane, Ewidencja osób upoważnionych do przetwarzania danych, Obowiązek zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia

19 BEZPIECZEŃSTWO DANYCH Zabezpieczenie systemu przed oprogramowaniem umożliwiającym uzyskanie nieuprawnionego dostępu oraz utratą zasilania Kopie zapasowe zbiorów i programów służących do przetwarzania danych Kryptografia urządzenia przenośne Reguły dotyczące nośników danych Środki kryptograficznej ochrony wobec danych wykorzystywanych do uwierzytelnienia, które są przesyłane w sieci publicznej (Szyfrowanie przy logowaniu)

20 Art. 1. USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ 1. Ustawa określa organizację i zasady działania systemu informacji oświatowej służącego uzyskiwaniu danych niezbędnych do: 1) prowadzenia polityki oświatowej państwa na poziomie krajowym, regionalnym i lokalnym, w tym wspomagania zarządzania oświatą; 2) efektywnego funkcjonowania systemu finansowania zadań oświatowych na poziomie krajowym, regionalnym i lokalnym; 3) analizy efektywności wykorzystania środków publicznych przeznaczonych na finansowanie zadań oświatowych; 4) nadzorowania i koordynowania wykonywania nadzoru pedagogicznego na terenie kraju oraz podnoszenia jakości edukacji. 2. Przez system informacji oświatowej zapewnia się powszechny dostęp do informacji z zakresu oświaty. Art. 2. System informacji oświatowej stanowią baza danych systemu informacji oświatowej, zwana dalej bazą danych SIO, i lokalne bazy danych systemu informacji oświatowej, zwane dalej lokalnymi bazami danych SIO, oraz system teleinformatyczny.

21 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ W systemie informacji oświatowej są gromadzone i przetwarzane dane osobowe: 1) dzieci objętych pomocą psychologiczno-pedagogiczną udzielaną przez poradnię psychologiczno-pedagogiczną, w tym poradnię specjalistyczną, dzieci objętych wczesnym wspomaganiem rozwoju w szkołach i placówkach oświatowych, dzieci objętych wychowaniem przedszkolnym w przedszkolach, oddziałach przedszkolnych zorganizowanych w szkołach podstawowych i innych formach wychowania przedszkolnego oraz uczniów, słuchaczy, wychowanków i absolwentów szkół i placówek oświatowych; 2) nauczycieli, wychowawców i innych pracowników pedagogicznych, o których mowa w art. 1 ust. 1, 1a i ust. 2 pkt 1 3 ustawy z dnia 26 stycznia 1982 r. Karta Nauczyciela; 3) osób niebędących nauczycielami, o których mowa w art. 7 ust. 1a 1d oraz art. 36 ust. 2 ustawy z dnia 7 września 1991 r. o systemie oświaty; 4) osób, które wykonują zadania nauczyciela na podstawie umowy cywilnoprawnej.

22 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Art. 11. Dane identyfikacyjne ucznia w bazie danych SIO obejmują imię, nazwisko i numer PESEL, a w przypadku ucznia nieposiadającego numeru PESEL imię (imiona), nazwisko, płeć, datę urodzenia oraz jeżeli uczeń nie jest obywatelem polskim kraj pochodzenia i dane dotyczące statusu ucznia: 1) obywatel państwa członkowskiego Unii Europejskiej, państwa członkowskiego Europejskiego Porozumienia o Wolnym Handlu (EFTA) strony umowy o Europejskim Obszarze Gospodarczym lub Konfederacji Szwajcarskiej albo członek rodziny takiej osoby posiadający prawo pobytu lub prawo stałego pobytu; 2) osoba pochodzenia polskiego w rozumieniu przepisów o repatriacji; 3) osoba, której udzielono zezwolenia na osiedlenie się na terytorium Rzeczypospolitej Polskiej; 4) osoba posiadająca ważną Kartę Polaka; 5) osoba, której nadano status uchodźcy, albo członek rodziny takiej osoby; 6) osoba posiadająca zgodę na pobyt tolerowany; 7) osoba, której udzielono ochrony uzupełniającej, albo członek rodziny takiej osoby; 8) osoba korzystająca z ochrony czasowej na terytorium Rzeczypospolitej Polskiej;

23 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Art. 11. ( ) 9) osoba, której na terytorium Rzeczypospolitej Polskiej udzielono zezwolenia na pobyt rezydenta długoterminowego Wspólnot Europejskich; 10) osoba, której na terytorium Rzeczypospolitej Polskiej udzielono zezwolenia na zamieszkanie na czas oznaczony w związku z okolicznością, o której mowa w art. 53 ust. 1 pkt 7, 13 i 14 ustawy z dnia 13 czerwca 2003 r. o cudzoziemcach (Dz. U. z 2006 r. Nr 234, poz. 1694, z późn. zm. [5]) ); 11) członek rodziny osoby ubiegającej się o nadanie statusu uchodźcy; 12) osoba, której uprawnienie do nauki wynika z umowy międzynarodowej. Art. 12. Dane dziedzinowe w związku z wczesnym wspomaganiem rozwoju obejmują informację o objęciu dziecka takim wspomaganiem.

24 Art. 13. USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Dane dziedzinowe w związku z uczęszczaniem ucznia do przedszkola, oddziału przedszkolnego zorganizowanego w szkole podstawowej lub innej formy wychowania przedszkolnego obejmują: 1) miejsce zamieszkania ucznia; 2) spełnianie obowiązku rocznego przygotowania przedszkolnego; 3) indywidualne spełnianie obowiązku rocznego przygotowania przedszkolnego; 4) spełnianie obowiązku rocznego przygotowania przedszkolnego poza przedszkolem, oddziałem przedszkolnym zorganizowanym w szkole podstawowej albo inną formą wychowania przedszkolnego; 5) korzystanie z nauczania, wychowania i opieki w wymiarze wyższym niż określony w art. 6 ust. 1 pkt 2 ustawy z dnia 7 września 1991 r. o systemie oświaty; 6) rodzaj oddziału, do którego uczeń uczęszcza: ogólnodostępny, integracyjny albo specjalny; 7) uczestniczenie w zajęciach rewalidacyjno-wychowawczych organizowanych przez przedszkole lub szkołę podstawową, w której zorganizowano oddział przedszkolny;

25 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Art. 13. ( ) 8) informację o objęciu ucznia pomocą psychologiczno-pedagogiczną organizowaną przez przedszkole lub szkołę podstawową, w której zorganizowano oddział przedszkolny, z określeniem form tej pomocy; 9) informację, jakiego języka obcego uczeń się uczy; 10) uczestniczenie w nauce języka mniejszości narodowej, etnicznej lub języka regionalnego, z określeniem nazwy tego języka; 11) korzystanie z bezpłatnego transportu lub zwrotu kosztów przejazdu ucznia i opiekuna, o których mowa w art. 14a ust. 3 albo 4 ustawy z dnia 7 września 1991 r. o systemie oświaty; 12) wypadki, którym uległ uczeń, będąc pod opieką przedszkola, szkoły podstawowej, w której zorganizowano oddział przedszkolny, lub innej formy wychowania przedszkolnego, z określeniem rodzaju wypadku, miejsca, w którym zdarzył się wypadek, rodzaju zajęć, w czasie których wypadek miał miejsce, oraz przyczyny wypadku; 13) datę rozpoczęcia i datę zakończenia uczęszczania do przedszkola, oddziału przedszkolnego zorganizowanego w szkole podstawowej lub innej formy wychowania przedszkolnego.

26 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Art. 14. Dane dziedzinowe w związku z nauką ucznia w szkole obejmują: 1) miejsce zamieszkania ucznia; 2) klasę, semestr i oddział, do którego uczeń uczęszcza; 3) rodzaj oddziału: ogólnodostępny, integracyjny, specjalny, przysposabiający do pracy, specjalny przysposabiający do pracy, sportowy, mistrzostwa sportowego, z językiem nauczania mniejszości narodowej lub etnicznej albo z regionalnym językiem nauczania, z dodatkową nauką języka mniejszości narodowej lub etnicznej albo języka regionalnego, dwujęzyczny, wielozawodowy, terapeutyczny, międzynarodowy, o charakterze eksperymentalnym; 4) profil kształcenia ogólnozawodowego w przypadku ucznia liceum profilowanego; 5) zawód w przypadku ucznia szkoły ponadgimnazjalnej prowadzącej kształcenie zawodowe; 6) miejsce odbywania praktycznej nauki zawodu w przypadku ucznia szkoły ponadgimnazjalnej prowadzącej kształcenie zawodowe; 7) zawód, specjalność i specjalizację w przypadku ucznia szkoły artystycznej; 8) formę kształcenia stacjonarną lub zaoczną w przypadku ucznia szkoły dla dorosłych; 9) status młodocianego pracownika;

27 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Art. 14. ( ) 9) status młodocianego pracownika; 10) korzystanie z indywidualnego nauczania; 11) realizowanie indywidualnego programu lub toku nauki; 12) korzystanie z dodatkowej bezpłatnej nauki języka polskiego oraz nauki języka i kultury kraju pochodzenia, o których mowa w art. 94a ust. 4, 4b i 5 ustawy z dnia 7 września 1991 r. o systemie oświaty; 13) spełnianie obowiązku szkolnego lub obowiązku nauki poza szkołą; 14) uczestniczenie w zajęciach rewalidacyjno-wychowawczych organizowanych przez szkołę; 15) informację, jakiego języka obcego uczeń się uczy; 16) uczestniczenie w nauce języka mniejszości narodowej, etnicznej lub języka regionalnego, z określeniem nazwy tego języka; 17) uczestniczenie w zajęciach dla uczniów szczególnie uzdolnionych; 18) uzyskanie tytułu laureata albo finalisty olimpiady przedmiotowej oraz laureata konkursu lub zawodów na szczeblu co najmniej powiatu; 19) uzyskanie albo nieuzyskanie promocji;

28 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Art. 14. ( ) 20) korzystanie z przedłużonego okresu nauki na etapie edukacyjnym; 21) ukończenie albo nieukończenie szkoły; 22) uzyskanie albo nieuzyskanie dyplomu ukończenia szkoły w przypadku ucznia szkoły artystycznej; 23) informację o ukończeniu szkoły artystycznej na podstawie egzaminów ekstern.; 24) objęcie ucznia pomocą psychologiczno-pedagogiczną organizowaną przez szkołę, z określeniem form tej pomocy; 25) uczestniczenie w zajęciach edukacyjnych dodatkowych oraz w zajęciach pozalekcyjnych; 26) uzyskanie karty rowerowej lub motorowerowej; 27) korzystanie z bezpłatnego transportu lub zwrotu kosztów przejazdu, ( ); 28) wypadki, którym uległ uczeń, będąc pod opieką szkoły, z określeniem rodzaju wypadku, miejsca, w którym zdarzył się wypadek, rodzaju zajęć, w czasie których wypadek miał miejsce, oraz przyczyny wypadku; 29) korzystanie przez ucznia z pomocy materialnej o charakterze motywacyjnym, ( ) 30) informację o korzystaniu z internatu; 31) datę rozpoczęcia i datę zakończenia nauki w szkole.

29 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Przechowywanie danych w bazie danych SIO i w lokalnych bazach danych SIO Art Nie usuwa się z bazy danych SIO: 1) danych zawartych w RSPO; 2) zanonimizowanych danych uczniów i danych nauczycieli; 3) raportów. 2. ( ) 3.. Dane ucznia zgromadzone w zbiorze danych ucznia w bazie danych SIO zostają zanonimizowane po upływie 5 lat od dnia wprowadzenia do tego zbioru ostatniej informacji, z wyjątkiem danych, o których mowa w art. 13 pkt 11 i 12, art. 14 pkt 26 28, art. 16 pkt 1 i 3, art. 17 pkt 1, art. 19 i art. 23 pkt 4, które zostają zanonimizowane z końcem roku kalendarzowego następującego po roku, w którym zostały wprowadzone do bazy danych SIO.

30 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Art. 93. ( ) 4. Dane nauczyciela zgromadzone w zbiorze danych nauczyciela w bazie danych SIO zostają zanonimizowane po upływie 10 lat od dnia wprowadzenia do tego zbioru ostatniej informacji, z wyjątkiem danych, o których mowa w art. 29 ust. 1 pkt 1 lit. j oraz ust. 3 pkt 1 lit. g i pkt 2 lit. f, które zostają zanonimizowane z końcem roku kalendarzowego następującego po roku, w którym zostały wprowadzone do bazy danych SIO. 5. Historię zmian danych, o której mowa w art. 91 ust. 2, przechowuje się w bazie danych SIO przez okres 5 lat, licząc od końca roku, w którym dokonano modyfikacji danych.

31 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ Przechowywanie danych w bazie danych SIO i w lokalnych bazach danych SIO Art Dane ucznia i dane nauczyciela zgromadzone w zbiorze danych ucznia i zbiorze danych nauczyciela w lokalnej bazie danych SIO są przechowywane przez okres 5 lat od dnia wprowadzenia do zbioru ostatniej informacji. 2. Po upływie okresu przechowywania, o którym mowa w ust. 1, dane ucznia i dane nauczyciela zgromadzone w lokalnej bazie danych SIO zostają z niej niezwłocznie usunięte. 3. Za zgodą rodziców ucznia albo pełnoletniego ucznia oraz zgodą nauczyciela, wyrażoną na piśmie, dane tego ucznia i nauczyciela zgromadzone w lokalnej bazie danych SIO mogą być przechowywane w tej bazie przez okres dłuższy niż 5 lat od dnia wprowadzenia do zbioru ostatniej informacji.

32 USTAWA O SYSTEMIE INFORMACJI OŚWIATOWEJ PRACE PARLAMENTARNE po skierowaniu do Sejmu - nadal zastrzeżenia - w przedmiocie relacji pomiędzy zakresem danych a celami, dla których mają być przetwarzane w scentralizowanej bazie - zagrożenia bezpieczeństwa danych uwagi GIODO co do zasady zostały uwzględnione w trakcie prac z MEN jak i sejmowej podkomisji nadzwyczajnej

33 DZIĘKUJĘ ZA UWAGĘ!