Copyright by Jarosław J. Feliński, wszelkie prawa autorskie zastrzeżone

Transkrypt

1 Przygotowanie Wychowawcy do prowadzenia informowania rodziców / opiekunów o zakresie ochrony danych osobowych dziecka / ucznia w placówce w czasie > WYWIADÓWKI < Copyright by Jarosław J. Feliński, wszelkie prawa autorskie zastrzeżone Szanowni Państwo, Znajomość przepisów prawa jest przydatna w działalności każdego funkcjonariusza publicznego, szczególnie istotnym elementem tej umiejętności, są sytuacje związane z przetwarzaniem danych osobowych dzieci / uczniów, REALIZOWANE PRZEZ KAŻDEGO WYCHOWAWCĘ W CODZIENNEJ PRACY PLACÓWKI. Udzielenie odpowiedniej informacji rodzicom w trakcie WYWIADÓWKI, o zakresie obowiązku podania danych osobowych lub koniecznych zgód na przetwarzanie danych osobowych dziecka /ucznia w rozmaitych aktywnościach, jest procedurą czasami skomplikowaną i rodzącą nieporozumienia interpretacyjne, lub zasłyszane przez rodziców / opiekunów wykładnie z poprzedniego stanu prawnego. W dniu 01 stycznia 2015r. weszła w życie ZMIANA ustawy z dnia 29 sierpnia 1997r o ochronie danych osobowych [tj: Dz. U poz. 922 ujednolicenie tekstu ustawy w 2016r], określająca w nowym kształcie zadania Administratora Danych Osobowych [ADO / DYREKTORA PLACÓWKI] i Administratora Bezpieczeństwa Informacji (ABI), jako osób odpowiedzialnych za zgodne z przepisami stosowanie prawa ochrony danych osobowych, a tym samym informowanie osób zainteresowanych o nowym porządku prawnym. KORZYŚCI Z UCZESTNICTWA W SZKOLENIU Przedstawienie WARIANTÓW PISM I OPRACOWAŃ ZGÓD, w zakresie podstawowych zadań i zasad ochrony przetwarzanych danych osobowych w placówce przez WYCHOWAWCĘ KLASY / GRUPY. Komentarz przygotowanej dokumentacji i prezentacji dla Wychowawcy. Określenie różnic w stanie prawnym do / po 1 stycznia 2015 i zmiany do 2018r. ODBIORCY SZKOLENIA WYCHOWAWCY KLAS METODY SZKOLENIOWE Wykład z komentarzem opracowanych wariantów pism, Studium przypadków, dyskusja, PROGRAM ZAJĘĆ Audyt Bezpieczeństwo Informacja Consulting Jarosław FELIŃSKI

2 PROGRAM SZKOLENIA 1. Zmiany w przepisach prawa o ochronie danych osobowych w 2015 i 2016 r.: a. Omówieniu przepisów prawa obligujących placówkę do poszanowania prywatności i danych osobowych w klasie, szkole, wycieczce, podczas konkursów, zawodów sportowych i innych wydarzeń 45 minut. 2. a. Wykazanie konieczności potwierdzenia zgody [wzór zgody w oparciu o delegację / podstawę prawną] lub wykluczenie zgody ze względu na prawny obowiązek podania danych 45 minut. 3. a. Analiza i ocena przypadków sytuacji problemowych przykłady, propozycje udzielenia zgodnej z przepisami odpowiedzi na: b. Fotografowanie uczniów, c. monitoring CCTV, d. strony e. gazetki i gabloty placówki, f. regulaminy wycieczek, g. zgody rodziców opiekunów, h. usprawiedliwienia, i. zwolnienia z zajęć, j. odbieranie uczniów / dzieci podstawy prawne] - 45 minut. 4. a. Omówienie przygotowanej prezentacji PPoint, z metodyką prowadzenia wywiadówki w przedmiocie analizy przetwarzania danych 45 minut. DYSKUSJA 30 minut Godziny zajęć: dogodne dla kadry i Placówki Autor opracowania i wykładowca - twórca autorskiego programu podyplomowych studiów zarządzania bezpieczeństwem informacji dla ABI - Akademii Górniczo Hutniczej w Krakowie, WSAP Szczecin, AMW w Gdyni oraz WSISiZ WIT PAN Warszawa - kierownik merytoryczny studiów podyplomowych w roku akademickim / Jarosław FELIŃSKI - Doktorant Akademii Marynarki Wojennej w Gdyni Wydział Dowodzenia i Operacji Morskich praktyk, wykładowca wyższych uczelni (Uniwersytet Jagielloński; AGH Kraków; Wyższa Szkoła Informatyki Stosowanej i Zarządzania pod auspicjami Polskiej Akademii Nauk WIT Warszawa, WSAP Szczecin), audytor wiodący ISO ISMS. Pełnomocnik Rzecznika Praw Obywatelskich ds. ODO 2008/2009. Konsultant Kancelarii Senatu - Min. Gospodarki - Trybunału Konstytucyjnego RP Od 2016 konsultant i ABI wybranych placówek oświatowych Miasta Stołecznego Warszawy. Audyt Bezpieczeństwo Informacja Consulting Jarosław FELIŃSKI

3 Na ostatnim posiedzeniu Grupy Roboczej Artykułu 29 ds. ochrony danych, w dniu 11 lutego 2009 r., przyjęto Opinię nr 2/2009 w sprawie ochrony danych osobowych dzieci (Ogólne wytyczne i szczególny przypadek szkół). Wybrano obszar danych osobowych uczniów, ponieważ jest to jedna z ważniejszych sfer życia dzieci, obejmująca istotną część ich codziennych działań. W Opinii wyraża się przekonanie, że edukacja i odpowiedzialność to kluczowe narzędzia w przypadku ochrony danych dzieci i tym kwestiom głównie jest poświęcona Opinia. PRAWO OCHRONY - Wśród podstawowych zagadnień, dotyczących prywatności dzieci Opinia wymienia zasady dotyczące najlepszego zabezpieczenia interesów dziecka, ochrony i opieki niezbędnej dla dobra dzieci, zapewnienie prawa do prywatności oraz realizację przedstawicielstwa prawnego ustanowionego w celu egzekwowania przez dzieci swoich praw. Realizacja tych zasad ma zmierzać do pogodzenia sprzecznych interesów: ochrona prywatności a najlepsze zabezpieczenie interesów dziecka, prawa do uczestnictwa w realizacji swoich praw, w tym prawa do ochrony danych. Wyróżniono więc szereg praw, jakie przysługują dzieciom zgodnie z przepisami Dyrektywy 95/46/WE m.in. prawo do poprawienia, usunięcia lub zablokowania danych, a także prawo do wyrażenia sprzeciwu. W życiu szkolnym w odniesieniu do danych biometrycznych, takich jak np. odciski palców, zaleca się, aby przedstawiciele prawni mieli możliwość sprzeciwienia się przetwarzaniu danych biometrycznych ich dzieci. CCTV - Instalacja telewizji przemysłowej powinna zostać poprzedzona dyskusją między nauczycielami, rodzicami i przedstawicielami uczniów biorąc pod uwagę wszystkie cele instalacji i zasadę adekwatności. Wybór miejsca montażu kamer powinien być odpowiedni i zgodny z celami przetwarzania. LEKARZ / PIELĘGNIARKA - Dane o stanie zdrowia powinny być przetwarzane jedynie przez lekarzy lub te osoby, które bezpośrednio zajmują się uczniami jak nauczyciele czy inni pracownicy szkoły związani tajemnicą zawodową. Przetwarzanie tego typu danych może się odbywać na podstawie bądź to zgody przedstawicieli prawnych dzieci lub ze względu na żywotne interesy dziecka w nawiązaniu do życia szkolnego. WWW. - Szkoły powinny zdawać sobie sprawę z faktu, że ujawnianie różnego typu informacji na stronie internetowej szkoły wymaga jeszcze dokładniejszego stosowania zasad ochrony danych osobowych, a w szczególności zasady proporcjonalności; dodatkowo zaleca się aby ze względu na zabezpieczenie prywatności dostęp do stron internetowych był odpowiednio zabezpieczony (np. login i hasło). FOTO - Jeśli szkoła ma zamiar publikować fotografie uczniów musi pozyskać zgodę rodziców bądź innych przedstawicieli prawnych (lub samego dziecka jeśli jest ono już wystarczająco dojrzałe). W przypadku zdjęć zbiorowych, zwłaszcza w przypadku różnych wydarzeń na terenie szkoły oraz na podstawie przepisów krajowych szkoły nie muszą występować o wstępną zgodę jeśli fotografia nie pozwala na jednoznaczną identyfikację uczniów. W takich przypadkach szkoły muszą jednak poinformować uczniów, rodziców i przedstawicieli prawnych, że robione będą zdjęcia i że będą one publikowane. To da możliwość zgłoszenia swojego sprzeciwu wobec bycia uwiecznionym na zdjęciu. Szkoły mogą odegrać kluczową rolę w ściganiu wykorzystywania technik MMS, nagrań audio i video do rozpowszechniania danych osób trzecich bez ich wiedzy i zgody. Szkoły powinny ostrzec swoich uczniów, że niekontrolowane rozpowszechnianie nagrań audio, wideo oraz zdjęć cyfrowych może doprowadzić do poważnych naruszeń praw osób, których dane dotyczą jeśli chodzi o ochronę prywatności i danych osobowych. Audyt Bezpieczeństwo Informacja Consulting Jarosław FELIŃSKI

4 Audyt Bezpieczeństwo Informacja Consulting Jarosław FELIŃSKI

5 Audyt Bezpieczeństwo Informacja Consulting Jarosław FELIŃSKI

6 Audyt Bezpieczeństwo Informacja Consulting Jarosław FELIŃSKI