GDPR: Megfontolások az iskoláknak

GDPR: Megfontolások az iskoláknak

Az általános adatvédelmi rendelet (vagy GDPR) a személyes adatok felhasználási és tárolási módjára vonatkozó jogszabályi változás, amely a 2018. május 25 . Minden szervezetnek meg kell felelnie az új szabályoknak. Tehát mit jelent ez az iskolák számára?

Mi az a személyes adat?

A személyes adatok olyan információkra utalnak, amelyek közvetlenül vagy közvetve azonosítani tudnak egy valós személyt. Ide tartoznak az olyan információk, mint például: név, e-mail cím, bejegyzések a közösségi oldalakon, egészségügyi információk, banki adatok, fénykép vagy akár IP-cím.Az iskolák további információkat is tárolhatnak a gyermek etnikai hovatartozásáról, vallásáról vagy kórtörténetéről. Vannak szabályok, amelyek szabályozzák az információ kezelésének módját.

Miért a Változás?

Az általános adatvédelmi rendelet (GDPR) biztosítja, hogy a szervezetek és a vállalkozások elszámoltathatóbbak és átláthatóbbak legyenek a személyes adatok gyűjtése, felhasználása és védelme terén.

Az új jogszabály a 95/46/EK adatvédelmi irányelv helyébe lép, és szigorúbb és korszerűbb szabályozás lesz. Az EU elismeri, hogy a személyes adatok gyűjtése nagy üzlet, és célja annak biztosítása, hogy felelősségteljes és etikus gyakorlatokat, valamint védelmi eljárásokat alkalmazzanak. Ez az uniós polgárok számára nagyobb adatvédelmet és magánéletet biztosít majd.

A szervezeteknek és vállalkozásoknak ezentúl elszámoltathatóbbnak kell lenniük, és meg kell válaszolniuk a következő kérdéseket a személyes adatokkal kapcsolatban:

• Miért tartod?
• hogyan szerezted meg?
• Miért gyűlt össze eredetileg?
• meddig fogja megőrizni?
• Mennyire biztonságos, mind a titkosítás, mind a hozzáférhetőség szempontjából?
• Megosztja valaha harmadik felekkel, és milyen alapon teheti ezt?

Az egyén jogai

A GDPR értelmében az egyének jobban szabályozhatják, hogy ki birtokolja az adataikat, mire használják fel, kivel osztják meg és hogyan dolgozzák fel azokat. Mostantól a következő jogokkal rendelkeznek:

• A tájékoztatáshoz való jog
• A hozzáférés joga
• A helyesbítéshez való jog
• A elfelejtéshez való jog
• Az adatkezelés korlátozásának joga
• Az adathordozhatósághoz való jog
• A kártérítéshez és a felelősséghez való jog

Miközben az iskolák információkat gyűjtenek a gyerekekről, Érzékeny személyes adatok további részletekért.

Adatgyűjtés

A személyes adatokat tisztességesen és törvényesen kell feldolgozni. Iskolaként, ha személyes adatokat gyűjt, képesnek kell lennie arra, hogy elmagyarázza:

1. Miért gyűjtöd
2. Hogyan fogja feldolgozni
3. Kivel fogja megosztani, és kik férhetnek hozzá
4. Meddig szándékozik megtartani

Az iskola hat jogalap alapján kezelheti a személyes adatokat. Az adatgyűjtésnek e hat alap valamelyike ​​alá kell tartoznia, különben nem felel meg a GDPR-nak, és nem szabad feldolgozni. Az alapok a következők:

• Az érintett hozzájárulása
• Az adatkezelés az érintettel kötött szerződés teljesítéséhez vagy a szerződés megkötéséhez szükséges lépésekhez szükséges
• A feldolgozás a jogszabályi kötelezettség teljesítéséhez szükséges
• Az adatkezelés az érintett vagy más személy létfontosságú érdekeinek védelme érdekében szükséges
• Az adatkezelés közérdekű feladat ellátásához vagy az adatkezelőre ruházott közhatalom gyakorlása során szükséges
• Az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezeket az érdekeket felülírják az érintett érdekei, jogai vagy szabadságai

Ne feledje, hogy szüksége lehet egy tanulóval kapcsolatos információra, például névre és címre. Ez lenne közérdekből végzett feladat ellátásához vagy az adatkezelőre ruházott közhatalom gyakorlásához szükséges. Ezt követően azonban nem használhatja fel ezeket az információkat más módon, például nem oszthatja meg harmadik féllel anélkül, hogy ehhez előzetesen engedélyt kérne az érintetttől.

Hasonlóan a szedéssel diákok fényképei . Nem csak szüksége lesz rá Mi tekinthető jó gyakorlatnak, amikor az iskolák/ETB-k fotókat készítenek diákjaikról? .

Mit kell tenni?

Az iskoláknak először ellenőrizniük kell a birtokukban lévő információkat, el kell dönteniük, hogy szükségük van-e rá, miért gyűjtötték össze őket, és meddig kívánják megőrizni. Töltse le a Megfelelőségi ellenőrzőlista .

Ezután dolgozzon ki egy belső adatvédelmi szabályzatot, amely meghatározza, hogy az iskola/ETB milyen személyes adatokat tárol. Ezt a dokumentumot rendszeresen felül kell vizsgálni és frissíteni kell. A nyolcra is utalnia kell 1. szabály: Tisztességesen szerezzen be és dolgozzon fel információkat