RODO w szkole i przedszkolu

Analiza ryzyka RODO

Administrator powinien wypracować odpowiednie dla siebie podejście do zarządzania ryzykiem w związku z przetwarzaniem danych osobowych uwzględniające swoje środowisko, specyfikę prowadzonej działalności oraz posiadane doświadczenie, a w szczególności charakter, zakres oraz cele i sposób przetwarzania danych osobowych. Nie ma określonego wzoru dokumentu szacowania, czy analizy ryzyka. Przedstawiamy przykładowy wzór.

16 maja 2018 r.
Procedury i wzory dokumentów

d4d90af15d10629a97313570199f3857adc59fe7-xlarge

W jakim zakresie szkoły niepubliczne muszą wdrażać RODO

Jedyna różnica dotycząca wdrażania RODO w szkołach niepublicznych o uprawnieniach publicznych w stosunku do szkół samorządowych jest taka, że nie trzeba obowiązkowo powoływać inspektora ochrony danych. Przedstawiamy przykładowe zadania do wykonania w zakresie wdrażania nowych przepisów.

63fd63a64f9cc30c4193dedc1374e59442e0e7a2-xlarge

Główne wytyczne dla przedszkoli po szkoleniu z przepisów RODO

Zorganizowane przez GIODO szkolenie dla ABI z przedszkoli dowiodło, że placówki te, dostosowując się do RODO, muszą zmienić niektóre swoje dotychczasowe praktyki, zwłaszcza te dotyczące pozyskiwania zgód na przetwarzanie danych osobowych. Poznaj wnioski ze szkolenia – do zastosowania w każdym przedszkolu.

27 kwietnia 2018 r.
Organizacja pracy

Przydzielenie zadań Inspektora Ochrony Danych nauczycielowi w ramach jego stosunku pracy

Pytanie: Czy dyrektor może nakazać nauczycielowi pełnić funkcję inspektora ochrony danych i nakazać mu w ramach swoich dotychczasowych obowiązków i dotychczasowej umowy o pracę "wdrażać" RODO w placówce? Jakie możliwości ma nauczyciel, który nie wyraził na tą funkcję zgody, ale dyrektor upiera się przy swoim stanowisku?

Klauzula informacyjna RODO dla pracowników – czy wymaga ich podpisu

Pytanie: Czy w wystarczającym jest umieszczenie w aktach osobowych pracownika klauzuli informacyjnej wynikającej z ustawy RODO? Czy też każdy pracownik musi ją wpierw podpisać?

Dariusz Skrzyński
23 kwietnia 2018 r.
Akta osobowe

Wdrażanie RODO – w jakim zakresie obejmuje placówki niepubliczne

Pytanie: Czy szkoła niepubliczna o uprawnieniach publicznych też musi wdrażać procedurę RODO?

Dariusz Skrzyński
18 kwietnia 2018 r.
Organizacja pracy szkoły - inne zagadnienia

d080c5762e9b47648b3680b90fbbf5a1aa768063-xlarge

RODO KROK PO KROKU. Część III – naruszenie danych i aktualizacja dokumentacji

Wraz z obowiązkiem stosowania przepisów RODO wejdzie w życie również regulacja dotycząca zgłaszania do właściwego organu nadzoru, czyli prezesa Urzędu Ochrony Danych Osobowych, wszelkich naruszeń bezpieczeństwa danych osobowych – do 72 godzin od ich naruszenia. Przedstawiamy szczegóły w artykule, a także sprawdzamy, co jeszcze się zmieni w zakresie ochrony danych i w dotychczas prowadzonej przez placówki dokumentacji.

2f6f133a3894229199d32e753dcb0d8b06cc22a6-xlarge

GIODO zaprasza na szkolenie o RODO dla administratorów bezpieczeństwa informacji z przedszkoli

GIODO przygotował szkolenie dla administratorów bezpieczeństwa informacji dotyczące rozporządzenia o ochronie danych – RODO. Adresowane jest ono do osób pełniących tę funkcje w przedszkolach.

10 kwietnia 2018 r.
Ważne wydarzenia dla szkół i przedszkoli

4649d51c926ad531aac546b2c1da4266b82cd3a5-xlarge

Zapraszamy na czaty online „RODO w oświacie”

Od wtorku 10 kwietnia br. rozpoczynamy cykl czatów dotyczących wdrażania RODO w oświacie. Ekspert odpowie na każde pytanie i wskaże kierunki działania w Twojej placówce!

9 kwietnia 2018 r.
Ważne wydarzenia dla szkół i przedszkoli

101e7fb2ec6dda698a7e940e66f8967d119d73f5-xlarge

NOWOŚĆ! Skorzystaj z telefonicznych porad dotyczących RODO

Jeszcze nie zacząłeś wdrażać RODO w swojej placówce? Nie wiesz, od czego zacząć? Skorzystaj z telefonicznych porad eksperta Portalu Oświatowego, który pomoże zrozumieć najnowsze przepisy dotyczące ochrony danych osobowych, a także wskaże najważniejsze elementy niezbędne do stosowania w placówce oświatowej. Pamiętaj, czas na wdrożenie nowych przepisów masz do 25 maja br.

9 kwietnia 2018 r.
Ważne wydarzenia dla szkół i przedszkoli

9f6dbfe131c2c69f711f69a85cc8395d11f28d11-xlarge

RODO KROK PO KROKU. Część II – powołanie inspektora ochrony danych

Zatrudnienie i powołanie inspektora ochrony danych osobowych, rejestrowanie czynności przetwarzania to nowe obowiązki administratora danych placówki, czyli jej dyrektora. Zmieni się również dotychczasowy status administratora bezpieczeństwa informacji. Podpowiadamy, jak zastosować nowe wytyczne RODO w placówce oświatowej.

Procedura postępowania w przypadku naruszenia ochrony danych

Od 25 maja 2018 r. administrator ochrony danych ma obowiązek zgłaszania wszelkich naruszeń bezpieczeństwa danych osobowych w czasie do 72 godzin od naruszenia, bezpośrednio do właściwego organu nadzoru – Prezesa UODO (art. 33 RODO). Poznaj wewnętrzne elementy postępowania w przypadku naruszenia danych osobowych.

Komunikat o naruszeniu ochrony danych

W komunikacie dotyczącym naruszenia danych osobowych należy opisać m.in. charakter naruszenia danych, kategorię i przybliżoną liczbę osób, których dane dotyczą, czy też zastosowane środki w celu zminimalizowania ewentualnych negatywnych skutków naruszenia ochrony danych. Pobierz przykładowy wzór komunikatu!

26 marca 2018 r.
Procedury i wzory dokumentów

Zgłoszenie naruszenia ochrony danych osobowych Prezesowi UODO

W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu. Pobierz wzór zgłoszenia!

26 marca 2018 r.
Procedury i wzory dokumentów

Procedura nadawania uprawnień do przetwarzania danych osobowych

W razie potrzeby dyrektor (lub inspektor ochrony danych) upoważnia także osoby inne niż pracownicy do dostępu do danych osobowych przetwarzanych w jego placówce, np. wolontariuszy, praktykantów, osoby dokonujące przeglądów serwisowych sprzętu komputerowego czy oprogramowania zawierającego dane osobowe pracowników lub wychowanków.