Požiadavka Štátnej školskej inšpekcie na administrátorský prístup k EduPage

Štátna školská inšpekcia, podľa informácií od iných škôl, žiada o poskytnutie administrátorského prístupu k systému EduPage.

Podľa § 13 ods. 6 zákona č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve, školský inšpektor je oprávnený „nazerať do dokumentácie školy alebo školského zariadenia a vyžadovať od riaditeľa školy alebo školského zariadenia informácie a písomné podklady potrebné na plnenie úloh školskej inšpekcie“.

Zákon však nešpecifikuje formu, akou má byť tento prístup umožnený, ani či zahŕňa poskytnutie administrátorského prístupu k elektronickým systémom školy, čo by umožnilo vzdialený prístup k citlivým údajom.

Na základe toho by sme radi získali odpovede k nasledujúcim otázkam: 

1. Je škola povinná poskytnúť ŠŠI administrátorský prístup k systému EduPage, alebo postačuje sprístupnenie požadovaných údajov iným spôsobom, napríklad vytvorením dočasného účtu s obmedzenými právami alebo poskytnutím potrebných výstupov v priestoroch školy? 
2. Ak legislatíva neustanovuje povinnosť poskytnúť administrátorský prístup, môže škola odmietnuť takúto požiadavku s odvolaním sa na ochranu osobných údajov podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov?
3. Aké riziká z pohľadu ochrany osobných údajov a bezpečnosti informačných systémov predstavuje poskytnutie administrátorského prístupu ŠŠI, najmä ak by tento prístup umožňoval vzdialený prístup k údajom mimo priestorov školy? 
4. Aké opatrenia by mala škola prijať, aby zabezpečila súlad s legislatívou o ochrane osobných údajov pri poskytovaní prístupu ŠŠI k elektronickým systémom školy?

Hoci sa naša škola zatiaľ nestretla s takouto požiadavkou, vieme, že iné školy boli požiadané o poskytnutie administrátorského prístupu. Radi by sme preto predbežne získali odpoveď, aby sme boli pripravení na možnú podobnú situáciu.