Poselski projekt nowelizacji Prawa oświatowego, obejmujący m.in. kwestię szkolnych e-dzienników, jest nieprecyzyjny i wymaga uzupełnień – ocenia Prezes UODO. Proponowane przepisy nie rozstrzygają wielu istotnych kwestii związanych z ochroną danych osobowych i cyberbezpieczeństwem cyfrowej dokumentacji szkolnej. E-dziennik a RODO – sprawdź, czy w ocenie Prezesa UODO nowe przepisy zagwarantują odpowiedni poziom bezpieczeństwa danych osobowych.

E-dziennik a RODO – projekt zmian nie jest kompleksowy

Propozycja poselska obejmuje zmiany przede wszystkim w obszarze nieodpłatnego zapewnienia uczniom oraz ich rodzicom dostępu do cyfrowej dokumentacji szkolnej. Prezes UODO stwierdził jednak, że projekt nie jest kompleksowy i utrzymuje obecny model, w którym podmioty komercyjne są dostawcami systemów cyfrowej dokumentacji szkolnej. Co najważniejsze z punktu widzenia relacji e-dziennik a RODO, również regulacje dotyczące ochrony danych osobowych mają charakter fragmentaryczny.

Przetwarzanie danych w e-dzienniku powinno zostać poprzedzone oceną skutków

W ocenie organu nadzorczego wprowadzenie rozwiązań wpływających na procesy przetwarzania danych w cyfrowej dokumentacji szkolnej powinno zostać poprzedzone oceną skutków regulacji prawnej.

Przeprowadzenie testu prywatności mogłoby przyczynić się do stworzenia systemu cyfrowej dokumentacji szkolnej, który będzie spójny, kompleksowy i zgodny z zasadami przetwarzania danych osobowych.

Podstawa prawna przetwarzania danych w e-dziennikach

Prezes UODO podkreślił, że w ustawach regulujących zagadnienia z obszaru edukacji muszą zostać właściwie określone podstawy przetwarzania danych osobowych. Chodzi o niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz przetwarzanie konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej (art. 6 ust. 1 lit. c i e RODO). Obie te przesłanki powinny być odpowiednio umocowane w ustawach regulujących obszar edukacji, w tym przede wszystkim w Prawie oświatowym.

E-dziennik a RODO i cyberbezpieczeństwo szkolnych danych

Regulacje dotyczące cyfrowej dokumentacji szkolnej należy przemyśleć również w kontekście wyzwań związanych z cyberbezpieczeństwem.

Przetwarzanie danych osobowych w takiej dokumentacji – w skali obejmującej całe państwo – będzie miało duże znaczenie z punktu widzenia bezpieczeństwa. W przypadku dużych platform cyfrowych obsługujących szkoły należy więc rozważyć przyjęcie rozwiązań gwarantujących ochronę danych osobowych adekwatną do istniejących cyberzagrożeń.

Takimi rozwiązaniami mogą być odpowiednie standardy bezpieczeństwa informatycznego dla systemów teleinformatycznych oraz właściwy system certyfikacji platform, którego gwarantem byłyby podmioty publiczne.

UODO wskazuje na potrzebę certyfikacji platform e-dzienników

UODO sugeruje także nałożenie na podmioty przetwarzające dane obowiązku uzyskania dodatkowej certyfikacji. W ocenie organu nadzorczego ustawodawca powinien także rozważyć przyznanie właściwemu ministrowi kompetencji do prowadzenia publicznej bazy danych podmiotów certyfikowanych.

Źródło: