V druhej časti príspevku sa zaoberáme súhlasom dotknutej osoby na spracúvanie osobných údajov detí/žiakov a spracúvaním osobných údajov na základe osobitného predpisu, ktorým je školský zákon pre potreby pedagogickej dokumentácie a centrálneho registra. Vymenúvame aj osobitné situácie zákonného spracúvania osobných údajov bez súhlasu dotknutých osôb.
(dokončenie z predchádzajúceho čísla)
Školy a školské zariadenia ako prevádzkovatelia osobných údajov môžu poskytnúť osobné údaje detí a žiakov tretím stranám:
- iným osobám alebo organizáciám iba so súhlasom dotknutých osôb,
- na základe osobitného zákona, t. j. ak osobitné predpisy ukladajú tretím stranám povinnosť spracúvania osobných údajov za určitým zákonom vymedzeným účelom.
Treťou stranou je subjekt súkromného sektora, orgán verejnej moci, alebo fyzická osoba, ktorá nie je prevádzkovateľom, sprostredkovateľom alebo dotknutou osobou. Sú ňou aj osoby, ktoré nie sú priamo poverené spracúvaním osobných údajov prevádzkovateľom alebo sprostredkovateľom.
Súhlas dotknutej osoby
Školy a školské zariadenia vykonali potrebnú aktualizáciu súhlasu so spracúvaním osobných údajov podľa novej právnej normy.
Súhlas so spracúvaním osobných údajov podľa zákona č. 122/2013 Z. z., ktorý je v súlade s GDPR sa považuje za súhlas so spracovaním osobných údajov podľa predpisov účinných od 25. mája 2018.
Súhlas dotknutej osoby znamená, že o spracovaní osobných údajov rozhoduje výlučne dotknutá osoba. Prevádzkovateľ musí vedieť preukázať, že mu dotknutá osoba poskytla súhlas. S ohľadom na požiadavku preukázania existencie udelenia súhlasu, má byť tento súhlas najčastejšie v písomnej alebo v elektronickej forme. Nová právna úprava výslovne stanovuje, že súhlas dotknutej osoby musí byť jasne oddeliteľný od iných podmienok a dojednaní. Zároveň súhlas dotknutej osoby možno kedykoľvek odvolať bez uvedenia dôvodu, a to takými prostriedkami ako ho poskytla. Dotknutá osoba má právo na prístup k spracovaným osobným údajom. Prevádzkovateľ má poskytnúť dotknutej osobe na jej žiadosť kópiu jej osobných údajov, ktoré o nej spracúva, pokiaľ dotknutá osoba o to požiada. Dotknutá osoba má právo, aby sa spracúvali len také osobné údaje, ktoré sú správne, nevyhnutné na dosiahnutie účelu a ich spracúvanie je založené na zákonnosti.
MŠVVaŠ SR vypracovalo pre školy vzorový Súhlas dotknutej osoby v zmysle nariadenia EPaR EÚ č. 2016/679 z 27. apríl