Czy szkoła może przetwarzać dane absolwentów w celach promocyjnych bez ich zgody
Bez zgody absolwentów nie jest możliwe prowadzenie kroniki, w której będą udostępnianie ich dane osobowe, czy umieszczanie ich wizerunku na korytarzu szkolnym. Żaden przepis prawa nie wskazuje, w jaki sposób szkoła może wykorzystywać dane osobowe absolwentów. Zatem szkoła nie ma prawa do wykorzystywania danych osobowych absolwentów w celach promocyjnych placówki. To samo dotyczy umieszczania wizerunku absolwentów – w tym w książce pamiątkowej. Ponadto szkoła, wydając książkę w innym celu niż dydaktyczny, powinna stosować ogólne zasady – zgoda autora na opublikowanie utworu w zbiorze (antologii) wierszy lub opowiadań oraz stosowne wynagrodzenie. Jeżeli nie jest to antologia, to na użycie danych osobowych absolwentów niezbędna jest ich zgoda.
Zgoda osoby, której dotyczą dane, często bywa warunkiem ich udostępnienia przez placówkę. Będzie tak w przypadkach, gdy udostępnienie danych osobowych uczniów lub nauczycieli nie ma uzasadnienia w pozostałych przesłankach dopuszczalności ich przetwarzania, w tym, zwłaszcza gdy odbywa się w innym celu niż realizacja uprawnień lub obowiązków wynikających z przepisów prawa.
W przypadku ujawniania danych osobowych w księgach absolwentów czy folderach reklamowych chodzi o działania ponadstandardowe, jedynie towarzyszące realizacji założeń wynikających z ustawy o systemie oświaty, ustawy – Prawo oświatowe bądź innych przepisów prawa. Skoro nie mamy tu do czynienia z obowiązkiem ujawnienia danych osobowych, konieczna jest zgoda na ich przetwarzanie.
W ustawie o ochronie danych osobowych zdefiniowano zgodę na przetwarzanie danych jako oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych osoby składającej oświadczenie, przy czym zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści, ale jednocześnie może być odwołana w każdym czasie (art. 7 pkt 5). Zgoda musi być więc wyraźna, nie może być wnioskowana z innych oświadczeń woli lub z okoliczności faktycznych.
Do celów dowodowych najwłaściwsza jest forma pisemna, z tym zastrzeżeniem, że pisemność zgody jest obowiązkowa przy przetwarzaniu danych wrażliwych. Oświadczenie o zgodzie może być złożone przez osobę mającą pełną zdolność do czynności prawnych, a zatem w przypadku uczniów zwykle wyrażana jest przez rodziców (opiekunów prawnych), pełnoletni uczeń może ją wyrazić sam.
Takie same zasady będą obowiązywały w szkołach po rozpoczęciu obowiązywania ogólnego rozporządzenia o ochronie danych (RODO). To szkoła, będąca administratorem określonych danych osobowych absolwenta, powinna być adresatem oświadczenia o wyrażeniu zgody na przetwarzanie danych osobowych absolwenta w określony sposób i w konkretnie określonych celach.
Jeśli szkoła nie dysponuje zgodą absolwenta na przetwarzanie jego danych osobowych w określonych celach (np. na wykorzystywanie danych absolwentów na stronie internetowej, w kronikach, przekazywanie danych innym podmiotom w celach rekrutacji), to nie ma podstaw do wykorzystywania tych danych.
- ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz.U. z 2016 r. poz. 922),
- rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
- ustawa z 7 września 1991 r. o systemie oświaty (tekst jedn.: Dz. U. z 2017 r. poz. 2198),
- ustawa z 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (tekst jedn.: Dz.U. z 2017 r., poz. 880 ze zm.).
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Dostęp do danych osobowych dla pełnomocnika
- Czy jednostka samorządowa musi udostępniać dane osobowe na żądanie ośrodka pomocy społecznej
- Transmisja obrad rady gminy – czy konieczna umowa powierzenia przetwarzania
- Dostęp do danych osobowych – konieczna weryfikacja tożsamości wnioskodawcy
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
