Przetwarzanie danych osobowych uczniów i ich rodziców w dziennikach elektronicznych musi być oparte o podstawę prawną. Jaką? Wyjaśnia to Prezes UODO.
W dziennikach elektronicznych znajdują się dane osobowe uczniów jak i ich rodziców (prawnych opiekunów):
Jak wiadomo, celem dzienników lekcyjnych jest dokumentowanie przebiegu nauczania (§ 8 ust. 1 rozporządzenia MEN z 25 sierpnia 2017 r.) czyli realizacja ciążącego na szkole obowiązku prawnego. Oznacza to, że dane osobowe w dziennikach elektronicznych są przetwarzane w wykonaniu obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
Szkoła musi zapewnić ochronę danym osobowym znajdującym się w dzienniku, w szczególności przed dostępem osób nieuprawnionych, zniszczeniem, uszkodzeniem lub utratą. Z drugiej strony przepisy nakładają na szkołę obowiązek zapewnienia bezpłatnego wglądu rodziców (pełnoletnich uczniów) do tego dziennika. Wgląd musi jednak być ograniczony jedynie do zakresu dotyczącego poszczególnych uczniów.