Czy od kandydata do szkoły trzeba zebrać zgodę na przetwarzanie danych osobowych

Zgodnie z art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych (uodo) przetwarzanie danych osobowych zwykłych jest dopuszczalne, gdy jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa (w RODO tę kwestię reguluje art. 6 ust. 1 lit c – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze). Natomiast na podstawie art. 27 ust. 2 pkt 2 uodo przetwarzanie danych wrażliwych, o których mowa w art. 27 ust. 1 ustawy, jest dopuszczalne, jeżeli przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony. Przepisem, o którym wspominają art. 23 ust. 1 pkt 2 i art. 27 ust. 2 pkt 2 uodo, jest m.in. art. 150 ustawy Prawo oświatowe. Przepis ten wskazuje, jakie elementy, a ściślej mówiąc informacje, powinien zawierać wniosek o przyjęcie:

• do publicznego przedszkola,
• do oddziału przedszkolnego w publicznej szkole podstawowej,
• do publicznej innej formy wychowania przedszkolnego,
• do publicznej szkoły,
• do publicznej placówki,
• na zajęcia w publicznej placówce oświatowo-wychowawczej,
• na kształcenie ustawiczne w formach pozaszkolnych lub
• kwalifikacyjny kurs zawodowy.

Przepis art. 150 wyznacza zakres informacji (danych osobowych), jakich mogą żądać komisje rekrutacyjne oraz dyrektorzy szkół od kandydatów starających się o przyjęcie do placówki oświatowej. Żądanie informacji (danych osobowych) innych niż te wymienione w art. 150 Prawa oświatowego jest działaniem przekraczającym ustawowe upoważnienie.