GDPR: apsvērumi skolām

GDPR: apsvērumi skolām

Vispārīgā datu aizsardzības regula (vai GDPR) ir izmaiņas tiesību aktos par to, kā mēs izmantojam un uzglabājam personas datus, un kas stājās spēkā 2018. gada 25. maijs . Visām organizācijām ir jāatbilst jaunajiem noteikumiem. Tātad, ko tas nozīmē skolām?

Kas ir personas dati?

Personas dati attiecas uz informāciju, kas var tieši vai netieši identificēt reālu personu. Tas ietver tādu informāciju kā vārds, e-pasta adrese, ziņas sociālo tīklu vietnēs, medicīniskā informācija, bankas informācija, fotoattēls vai IP adrese.Skolās var būt arī papildu informācija par bērna etnisko piederību, reliģiju vai slimības vēsturi. Ir noteikumi, kas nosaka, kā šī informācija tiek apstrādāta.

Kāpēc Izmaiņas?

Vispārīgā datu aizsardzības regula (GDPR) nodrošina, ka organizācijas un uzņēmumi ir atbildīgāki un pārskatāmāki personas datu vākšanā, izmantošanā un aizsardzībā.

Jaunie tiesību akti aizstāj Datu aizsardzības direktīvu 95/46/EK, un tie būs stingrāki un jaunāki noteikumi. ES atzīst, ka personas datu vākšana ir liels bizness, un tās mērķis ir nodrošināt, ka tiek ieviesta atbildīga un ētiska prakse, kā arī aizsardzības procedūras. Tas nodrošinās ES pilsoņiem lielāku datu aizsardzību un privātumu.

Tagad organizācijām un uzņēmumiem būs jāuzņemas lielāka atbildība un jāatbild uz šādiem jautājumiem saistībā ar personas datiem:

• Kāpēc jūs to turat?
• Kā jūs to ieguvāt?
• Kāpēc tas sākotnēji tika savākts?
• Cik ilgi jūs to saglabāsit?
• Cik tas ir drošs gan šifrēšanas, gan pieejamības ziņā?
• Vai jūs kādreiz kopīgojat to ar trešajām pusēm, un uz kāda pamata jūs to varētu darīt?

Personas tiesības

Saskaņā ar GDPR personām būs lielāka kontrole pār to, kam ir viņu informācija, kam tā tiek izmantota, ar ko tā tiek kopīgota un kā tā tiek apstrādāta. Viņiem tagad būs šādas tiesības:

• Tiesības būt informētam
• Piekļuves tiesības
• Tiesības uz labošanu
• Tiesības tikt aizmirstam
• Tiesības ierobežot apstrādi
• Tiesības uz datu pārnesamību
• Tiesības uz kompensāciju un atbildību

Tā kā skolas vāc informāciju par bērniem, Sensitīvi personas dati lai iegūtu sīkāku informāciju.

Datu vākšana

Personas informācija ir jāapstrādā godīgi un likumīgi. Ja jūs kā skola vācat personas datus, jums jāspēj paskaidrot:

1. Kāpēc jūs to vācat
2. Kā jūs to apstrādāsit
3. Ar ko jūs to kopīgosit un kam ir piekļuve
4. Cik ilgi plānojat to paturēt

Ir seši likumīgi pamati, saskaņā ar kuriem skola var apstrādāt personas datus. Datu apkopošanai ir jāatbilst vienai no šīm sešām bāzēm, pretējā gadījumā tā neatbilst VDAR un nav jāapstrādā. Pamati ir šādi:

• Datu subjekta piekrišana
• Apstrāde ir nepieciešama, lai izpildītu līgumu ar datu subjektu vai veiktu darbības līguma noslēgšanai
• Apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu
• Apstrāde ir nepieciešama, lai aizsargātu datu subjekta vai citas personas būtiskas intereses
• Apstrāde ir nepieciešama, lai veiktu uzdevumu, kas veikts sabiedrības interesēs vai pārzinim piešķirto oficiālo pilnvaru īstenošanai
• Nepieciešams pārziņa vai trešās personas likumīgo interešu īstenošanai, izņemot gadījumus, kad šādas intereses ir svarīgākas par datu subjekta interesēm, tiesībām vai brīvībām

Šeit jāatceras, ka jums var būt nepieciešama informācija par studentu, piemēram, vārds un adrese. Tas būtu nepieciešams, lai veiktu uzdevumu, ko veic sabiedrības interesēs vai pārzinim piešķirto oficiālo pilnvaru īstenošanai. Tomēr pēc tam jūs nevarat izmantot šo informāciju citā veidā, piemēram, kopīgot to ar trešo pusi, vispirms nesaņemot atļauju no datu subjekta.

Līdzīgi ar ņemšanu studentu fotogrāfijas . Jūs ne tikai prasīsit Kas tiek uzskatīts par labu praksi, kad skolas/ETB fotografē savus skolēnus? .

Ko darīt?

Skolām vispirms ir jāveic to rīcībā esošās informācijas audits, jāizlemj, vai tā viņiem ir vajadzīga, kāpēc tā vispār tika savākta un cik ilgi tā vēlas to glabāt. Lejupielādēt Atbilstības kontrolsaraksts .

Pēc tam izstrādājiet iekšējo datu aizsardzības politiku, kas nosaka, kādus personas datus glabā skola/ETB. Šis dokuments ir regulāri jāpārskata un jāatjaunina. Tam vajadzētu atsaukties arī uz astoņiem 1. noteikums: iegūstiet un apstrādājiet informāciju godīgi