Udostępnianie danych osobowych uczniów

GIODO odpowiada: Publikowanie na ogólnie dostępnej stronie internetowej szkoły imion i nazwisk uczniów przydzielonych do grup zdających egzaminklasyfikacyjny odbywać się może wyłącznie, pod warunkiem że wyrażąna to pisemną zgodę rodzice lub opiekunowie prawni uczniów,których dane dotyczą.

Uzasadnienie: Przetwarzaniedanych jest dopuszczalne m.in. w sytuacji, gdy osoba, którejdane dotyczą, wyrazi na to zgodę lub gdy przetwarzanie jestniezbędne dla zrealizowania uprawnienia lub spełnienia obowiązkuwynikającego z przepisu prawa (ustawa z 29 sierpnia 1997 r. oochronie danych osobowych; dalej: u.o.d.o.). Ponieważ u.o.d.o.określa jedynie ogólne zasady przetwarzania danych, to wwielu konkretnych sprawach zastosowanie znajdują przepisyszczególne. W opisanym przypadku przesłanek do publikacjidanych osobowych należy szukać przede wszystkim w przepisach,które wiążą się ściśle z przetwarzaniem danych osobowych wszkole. Są to:

• rozporządzenie Ministra EdukacjiNarodowej i Sportu z 19 lutego 2002 r. w sprawie sposobuprowadzenia przez publiczne przedszkola, szkoły i placówkidokumentacji przebiegu nauczania, działalności wychowawczej iopiekuńczej oraz rodzajów tej dokumentacji oraz

• rozporządzenie Ministra EdukacjiNarodowej i Sportu z 20 lutego 2004 r. w sprawie warunków itrybu przyjmowania uczniów do szkół publicznych orazprzechodzenia z jednych typów szkół do innych.

Żadne z tych rozporządzeń nie wskazujejednoznacznie obowiązku publikacji na stronie internetowej imieniai nazwiska osoby przydzielonej do grupy uczniów zdającychegzamin klasyfikacyjny.

Nie ma więc podstaw prawnych, by publikować daneosobowe, powołując się na obowiązek wynikający z przepisów.Jednak można je upubliczniać w sytuacji, gdy osoba, którejdane dotyczą, wyrazi na to zgodę. Ponieważ w opisanej sprawie mamydo czynienia z dziećmi, a więc osobami niepełnoletnimi,które przed ukończeniem 13. roku życia nie mają pełnejzdolności do czynności prawnych, ich zgoda nie byłaby ważna(skuteczna). Niemniej w ich imieniu decyzję o upublicznieniu danychosobowych poprzez publikację na stronie internetowej szkoły mogąwyrazić ich rodzice lub opiekunowie prawni.

Pozyskanie takiej zgody wypełniłoby waruneklegalizujący upublicznienie danych w Internecie.

Postawy prawne:

• Ustawa z 29 sierpnia 1997 r. oochronie danych osobowych (j.t. Dz.U. z 2002 r. nr 101, poz. 926;ost.zm. Dz.U. z 2007 r. nr 176, poz. 1238)

• Rozporządzenie MinistraEdukacji Narodowej i Sportu z 19 lutego 2002 r. w sprawie sposobuprowadzenia przez publiczne przedszkola, szkoły i placówkidokumentacji przebiegu nauczania, działalności wychowawczej iopiekuńczej oraz rodzajów tej dokumentacji (Dz.U. nr 23,poz. 225; ost.zm. Dz.U. z 2003 r. nr 107, poz. 1003)

• Rozporządzenie MinistraEdukacji Narodowej i Sportu z 20 lutego 2004 r. w sprawiewarunków i trybu przyjmowania uczniów do szkółpublicznych oraz przechodzenia z jednych typów szkółdo innych (Dz.U. nr 26, poz. 232; ost.zm. Dz.U. z 2009 r. nr 31,poz. 208)