Nedostatky pri plnení zákonných povinností v BOZP

Školy ako vzdelávacie inštitúcie majú nielen pedagogické, ale aj administratívne a právne povinnosti, ktoré musia dodržiavať, aby zabezpečili bezpečné, zdravé a stále dostupné prostredie pre žiakov, učiteľov a ďalších zamestnancov. Okrem každodenných vzdelávacích aktivít sa musia riadiť legislatívnymi požiadavkami, ktoré sa týkajú oblasti bezpečnosti a ochrany zdravia pri práci, ochrany osobných údajov, ochrany pred požiarom, pracovnou zdravotnou službou, civilnou ochranou a kybernetickou bezpečnosťou. Nízka miera dodržiavania predpisov môže viesť k závažným rizikám pre bezpečnosť a zdravie všetkých účastníkov školského procesu, či k sankciám. Pozrieme sa, kde sa stretávame s najčastejšími nedostatkami.

Bezpečnosť a ochrana zdravia pri práci

• Nedostatočné alebo nesprávne školenia a informovanie zamestnancov: Zamestnanci často nie sú dostatočne vyškolení v oblasti BOZP, napr. pri práci s chemickými látkami. Školenie nie je zabezpečené v deň nástupu do zamestnania alebo je zabezpečené ešte pred nástupom.
• Prestávky v práci: Evidencia prestávok pomáha monitorovať, či zamestnanci využívajú prestávky na oddych v súlade so zákonnými požiadavkami, čím sa predchádza prekročeniu pracovného času a zaručuje sa ich ochrana pred vyčerpaním.
• Chýbajúce kontroly: Či už ide o kontrolu požitia alkoholických nápojov alebo o kontrolu stavu rebríkov a regálov, pravidelná kontrola je dôležitá z hľadiska prevencie pracovným úrazom a nebezpečným situáciám.
• Dokumentácia: Aktualizovať ju treba minimálne raz za 24 mesiacov alebo pri každej významnej zmene (napríklad zmena štatutára, pridanie pracovnej pozície).
• Revízie: Ak nemáte vykonanú revíziu a stane sa poistná udalosť, poisťovňa to nemusí uznať a nedostatky v revíznej správe treba čo najrýchlejšie odstrániť.
• Nesprávne riešenie úrazov a poskytnutie prvej pomoci môže mať vážne následky na zdravie osoby, ktorá utrpela úraz. Neznalosť správnych postupov alebo nedostatočná reakcia v kritickej chvíli môže zhoršiť stav zranenej osoby a spôsobiť ďalšie komplikácie. Odporúča sa mať vyškolených aspoň 10 % zamestnancov na prvú pomoc z celkového počtu.

Ochrana pred požiarom

• Neaktualizujú sa požiarne evakuačné plány – plány treba aktualizovať vždy pri zmene štatutára alebo pri dispozičnej zmene. Evakuačné plány a smernice musia byť dostupné na každom podlaží a pri každom vstupe do budovy.
• Nezabezpečuje sa pravidelná evakuácia, čo v prípade skutočnej evakuácie môže vyvolať šok, chaos a tlak.
• Zanedbáva sa kontrola a údržba požiarneho vybavenia – požiarny dozor môže skontrolovať revízne správy až tri roky dozadu, takže aktuálna správa vám nemusí stačiť.
• Úniková cesta by nemala byť prekážkovou dráhou – v únikových cestách sa nachádzajú predmety (napríklad nástenky, pingpongové stoly a podobne), ktoré môžu sťažiť záchranu osôb a majetku.
• Hydranty a hasiace prístroje nemôžu slúžiť ako vešiaky alebo nástenky. Prístupy k hydrantom, hasiacim prístrojom a hlavným uzáverom vody, plynu či elektriny musia byť vždy trvalo voľné a musia byť zreteľne označené príslušným piktogramom.

Ochrana osobných údajov (GDPR) – Aj keď školy zbierajú a spracovávajú osobné údaje žiakov a zamestnancov v súlade s ustanovením § 11 ods. 6 písm. a) zákona č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon), GDPR predstavuje ďalšiu kritickú oblasť, v ktorej školy čelia problémom.

• Neexistujúce alebo neaktuálne smernice na ochranu osobných údajov: Nie všetky školy majú nastavené jasné pravidlá na ochranu osobných údajov, čo môže viesť k ich zneužitiu alebo neoprávnenému prístupu.
• Nedostatočná informovanosť žiakov a rodičov: Školy nedostatočne informujú rodičov a žiakov o tom, ako ich osobné údaje spracovávajú. Tiež chýbajú súhlasy na zverejnenie fotografií žiakov.
• Chýbajúce dokumenty pre zamestnancov: Treba mať vždy podpísané poverenie na spracúvanie osobných údajov, mlčanlivosť podľa zákona o ochrane osobných údajov a súhlas so spracúvaním osobných údajov.
• Neurčená/nenahlásená zodpovedná osoba: Školy sú povinné určiť zodpovednú osobu a nahlásiť ju ako zodpovednú osobu za oblasť GDPR na Úrad na ochranu osobných údajov. Nesmie ňou byť riaditeľ.
• Chýbajúce sprostredkovateľské zmluvy: Zmluvy sú nevyhnutné na zabezpečenie ochrany osobných údajov pri ich spracovaní tretími stranami.
• Školenie zamestnancov je kľúčové na prevenciu neoprávneného prístupu, zneužitia alebo úniku údajov. Pomáha zamestnancom pochopiť, ako správne zaobchádzať s osobnými údajmi a zabezpečuje ich zodpovednosť pri ich spracovaní, čím sa predchádza potenciálnym právnym problémom a sankciám.
• Anonymizácia údajov: V poslednej dobe sa zamestnanci, ktorí zverejňovali zmluvy (napr. na web školu alebo CRZ), snažili uľahčiť si prácu tým, že len začiernili rodné číslo vo Worde, následne uložili ako pdf súbor a zverejnili. Pri takomto postupe je údaj stále kopírovateľný.

Civilná ochrana – nedostatky môžu predstavovať vážny bezpečnostný problém. Školy zanedbávajú:

• aktualizáciu dokumentácie alebo chýbajúce karty CO: kartu CO treba poslať každoročne vždy do konca februára zriaďovateľovi alebo príslušnému okresnému úradu,
• školenia zamestnancov: zamestnanci nevedia, ako majú reagovať v krízových situáciách, čo môže viesť k chaosu a zbytočným zraneniam počas evakuácie,
• nedostatočné vybavenie školy prostriedkami na civilnú ochranu, napr. ochrannými oblečeniami.

Pracovná zdravotná služba – vykonáva ju zdravotný dohľad pre zamestnancov a poskytuje odborné a poradenské činnosti zamestnávateľovi v oblasti ochrany a podpory zdravia pri práci. Na školách často absentuje aktuálne posúdenie zdravotného rizika, ktoré treba vykonať raz za 24 mesiacov. Chýbajú aj lekárske prehliadky: pri pedagogických zamestnancoch sú zo zákona povinné a slúžia na prevenciu pracovných chorôb a porúch, ktoré môžu vzniknúť v dôsledku pracovného prostredia alebo vykonávanej činnosti.

Kybernetická bezpečnosť – školy pri jej zabezpečení majú povinnosť postupovať podľa vyhlášky č. 179/2020 Z. z. Problémy sa vyskytujú najmä v týchto oblastiach:

• Nedostatočné školenie zamestnancov a žiakov – školy neposkytujú pravidelné školenia o bezpečnom používaní technológií a ochrane osobných údajov.
• Antivírusový program – častým problémom je neaktualizovaný antivírusový softvér, nedostatočné firewall nastavenia a zraniteľnosti v školských sieťach.
• Nedostatočné spravovanie prístupových práv – zlá správa a kontrola prístupových práv k systémom a údajom môže umožniť neoprávnený prístup k citlivým informáciám.
• Absencia záloh a obnovy dát – mnohé školy nemajú zavedený pravidelný systém zálohovania dát, čo v prípade kybernetického útoku môže viesť k strate dôležitých informácií.
• Nezabezpečené používanie mobilných zariadení a Wi-Fi – rôzne mobilné zariadenia a neschválené pripojenia do školských sietí môžu byť zraniteľné voči útokom.
• Chýbajúca politika a postupy v oblasti kybernetickej bezpečnosti – Bez jasne stanovených pravidiel a postupov pre kybernetickú bezpečnosť je pre školy ťažšie efektívne reagovať na potenciálne hrozby.

Vzhľadom na širokú škálu povinností a komplexnosť týchto oblastí sa riaditeľ a dodávateľ stávajú kľúčovými prvkami v ochrane zdravia, bezpečnosti a práv žiakov a zamestnancov školy. Zdôrazňujeme, že pri výbere externých dodávateľov služieb na zabezpečenie legislatívnych požiadaviek je nevyhnutná obozretnosť. Riaditeľ školy by mal venovať pozornosť nielen odbornosti a skúsenostiam dodávateľa, ale aj jeho schopnosti prispôsobiť sa špecifickým potrebám školy a zabezpečiť efektívne a komplexné riešenia. Nesprávny výber môže viesť k neefektívnym opatreniam alebo neúplnému plneniu legislatívnych povinností, čo by mohlo školu vystaviť zbytočným sankciám.

1. Nariadenie Európskeho parlamentu a Rady 2016/679 z 27. apríla 2016 – o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
2. Zákon č. 42/1994 Z. z. zákon Národnej rady Slovenskej republiky o civilnej ochrane obyvateľstva
3. Zákon č. 124/2006 Z. z. zákon o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov
4. Zákon č. 314/2001 Z. z. zákon o ochrane pred požiarmi
5. Zákon č. 355/2007 Z. z. zákon o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov
6. Zákon č. 18/2018 Z. z. zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
7. Zákon č. 69/2018 Z. z. zákon o kybernetickej bezpečnosti

odbornapomoc.sk – Odborná pomoc pre samosprávu a školstvo

PRODUKTY PORTÁLU DIREKTOR, Manažment školy v praxi - tlačená verzia

10-dňová demolicencia po registrácii užívateľského konta zdarma