Przetwarzanie danych członków rady rodziców – na jakiej podstawie

Podstawy prawne umożliwiające przetwarzanie danych niebędących danymi szczególnej kategorii (danymi wrażliwymi) grupuje art. 6 RODO. Zgodnie z tą regulacją przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy - i w takim zakresie, w jakim - spełniony jest co najmniej jeden z poniższych warunków:

• osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
• przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
• przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Taki obowiązkiem po stronie administratora, czyli szkoły reprezentowanej przez dyrektora, jest zapewnienie działania organów wewnętrznych jednostki. Rada rodziców jest jednym z organów społecznych szkoły, a jej utworzenie w zdecydowanej większości placówek jest obowiązkowe. W efekcie dla działania tego organu niezbędne jest przetwarzanie danych osobowych osób wchodzących w jego skład i jest to obowiązek wynikający z przepisów prawa.