Opis
Celem poradnika jest pomoc we wdrożeniu i utrzymaniu spójnych procedur gwarantujących przetwarzanie danych osobowych w placówkach oświatowych, zgodne z przepisami prawa. Poradnik omawia obowiązki szkół i placówek oświatowych wynikające z RODO oraz wskazuje liczne przykłady i odwołania do przepisów branżowych. Przybliżono w nim takie zagadnienia jak: administrator, inspektor ochrony danych oraz podmiot przetwarzający i odbiorca danych osobowych w jednostkach oświatowych; prawa osób, których dane dotyczą, upoważnienie do przetwarzania danych osobowych i oświadczenie o zachowaniu poufności; polityka bezpieczeństwa informacji; rejestr czynności i kategorii czynności przetwarzania danych osobowych; monitoring wizyjny w placówce oświatowej; szacowanie ryzyka naruszenia praw i wolności osób w związku z przetwarzaniem danych osobowych w placówce oświatowej oraz stałe monitorowanie wdrożonych zabezpieczeń; zarządzanie incydentami naruszenia ochrony danych osobowych; przepływ danych między placówką oświatową a organem prowadzącym i organem sprawującym nadzór pedagogiczny. Opracowanie zawiera wzory procedur, które administrator danych – dyrektor szkoły może wykorzystać w realizacji zadania zapewnienia bezpieczeństwa danych osobowych w swojej placówce. Adresaci: Publikacja przeznaczona jest dla dyrektorów, inspektorów ochrony danych oraz pracowników szkół, przedszkoli i innych placówek oświatowych, odpowiedzialnych za stosowanie przepisów z zakresu ochrony danych osobowych. Zainteresuje także prawników praktyków i pracowników naukowych specjalizujących się ochronie danych osobowych. Spis treściWykaz skrótów | str. 13 Przedmowa | str. 15 Wstęp | str. 17 Rozdział I Administrator, podmiot przetwarzający i odbiorca danych osobowych w jednostkach oświatowych | str. 21 1. Administrator | str. 21 2. Podmiot przetwarzający | str. 23 3. Inny administrator jako odbiorca danych | str. 23 Rozdział II Zasady przetwarzania danych osobowych | str. 25 1. Zasada zgodności z prawem, rzetelności i przejrzystości | str. 25 2. Zasada ograniczenia celu | str. 26 3. Zasada minimalizacji danych | str. 27 4. Zasada prawidłowości danych | str. 29 5. Zasada ograniczenia przechowywania | str. 30 6. Zasada integralności i poufności danych | str. 31 7. Zasada rozliczalności | str. 32 Rozdział III Podstawy przetwarzania danych osobowych | str. 33 1. Zgoda osoby, której dane dotyczą | str. 33 2. Umowa | str. 37 3. Wypełnianie obowiązku prawnego ciążącego na administratorze | str. 37 4. Przetwarzanie danych osobowych w celu wykonania zadania publicznego realizowanego w interesie publicznym lub w ramach władzy publicznej powierzonej administratorowi | str. 40 5. Realizacja celów wynikających z prawnie uzasadnionych interesów administratora | str. 41 6. Przetwarzanie danych osobowych szczególnych kategorii | str. 42 Rozdział IV Prawa osób, których dane dotyczą | str. 45 1. Prawo do informacji (art. 13 RODO) | str. 45 1.1. Administrator (art. 13 ust. 1 lit. a RODO) | str. 46 1.2. Inspektor ochrony danych (art. 13 ust. 1 lit. b RODO) | str. 46 1.3. Cel oraz podstawa prawna przetwarzania danych osobowych (art. 13 ust. 1 lit. c RODO) | str. 47 1.4. Odbiorcy danych (art. 13 ust. 1 lit. e RODO) | str. 47 1.5. Informacje o zamiarze przekazywania danych osobowych do państwa trzeciego (art. 13 ust. 1 lit. f RODO) | str. 49 1.6. Okres przetwarzania danych osobowych (art. 13 ust. 2 lit. a RODO) | str. 50 1.7. Prawa osób, których dane dotyczą (art. 13 ust. 2 lit. b RODO) | str. 51 1.8. Prawo do cofnięcia zgody (art. 13 ust. 2 lit. c RODO) | str. 52 1.9. Prawo do wniesienia skargi do organu nadzorczego (art. 13 ust. 2 lit. d RODO) | str. 52 1.10. Przetwarzanie jako wymóg ustawowy, umowny lub warunek zawarcia umowy | str. 53 1.11. Zautomatyzowane podejmowanie decyzji, w tym profilowanie (art. 13 ust. 2 lit. f RODO) | str. 53 2. Prawo do informacji (art. 13 RODO) w zamówieniach publicznych | str. 54 3. Prawo do informacji (art. 13 RODO) w postępowaniu administracyjnym | str. 55 4. Prawo do informacji (art. 14 RODO) | str. 56 5. Prawo do informacji (art. 14 RODO) w zamówieniach publicznych | str. 57 6. Prawo do informacji (art. 14 RODO) w postępowaniu administracyjnym | str. 57 7. Prawo dostępu do danych (art. 15 RODO) | str. 58 8. Prawo dostępu do danych w zamówieniach publicznych ... 59 9. Prawo dostępu do danych w postępowaniu administracyjnym | str. 60 10. Prawo do sprostowania danych (art. 16 RODO) | str. 61 11. Prawo do sprostowania danych osobowych w zamówieniach publicznych | str. 63 12. Prawo do usunięcia danych (art. 17 RODO) | str. 63 13. Prawo do ograniczenia przetwarzania (art. 18 RODO) | str. 65 14. Prawo do ograniczenia przetwarzania w zamówieniach publicznych | str. 66 15. Prawo do przenoszenia danych (art. 20 RODO) | str. 67 16. Prawo do sprzeciwu (art. 21 RODO) | str. 67 17. Prawo do sprzeciwu w zamówieniach publicznych | str. 68 18. Prawo do niepodlegania zautomatyzowanym decyzjom, w tym profilowaniu (art. 22 RODO) | str. 68 Rozdział V Inspektor ochr