Agnieszka D.

Agnieszka D. Kierownik Działu
Handlowego, E.M.M.
POLSKA SP. Z O.O.

Temat: Rada Rodziców a RODO

To znaczy jak ten IOD konkretnie nadzoruje RR?

Jesteśmy organem wewnętrznym przedszkola więc dokładnie w ten sam sposób, co pozostałe jego organy.
Czyli jak księgowane są składki?

To jak księgowane są składki wynika z REGULAMINU a ponieważ Regulamin tworzy prezydium wybrane przez ukonstytuowaną radę rodziców, z uwzględnieniem postanowień statutu szkoły, to będzie wyglądać inaczej w każdej placówce, dlatego staram się Ciebie przekonać (jak widzę nieskutecznie), że niestety nie ma jednego rozwiązania dla wszystkich RR łącznie
Czy skarbnicy klasowi mają upoważnienia do przetwarzania danych

To też reguluje Regulamin jeśli zbierają osobiście wpłaty to tak (my praktykujemy krótką umowę ze skarbnikami), jeśli wpłaty dokonywane są na rachunek to nie ma takiej potrzeby. Ale to te reguluje REGULAMIN który jest inny w każdej RR
Co jeśli dowolny rodzic (członek RR) zażąda wglądu w konto bankowe RR (ma takie prawo każdy członek)? Kto nada mu upoważnienie do przetwarzania danych i czy w ogóle potrzebuje on upoważnienia?

Wgląd do Rachunku ma jedynie Prezydium upoważnione przez RR odpowiednim dokumentem. Oczywiście całość przepływów jest podana do wiadomości ogółu Rodziców u nas raz na pół roku. To też jest regulowane Regulaminem.
Wątpię, czy wszystkie dane pozyskujecie w sekretariacie. Na przykład dane sponsorów też pozyskujecie z sekretariatu? A dane kandydatów w wyborach do RR też pozyskujecie w sekretariacie, czy jednak organizacja wyborów do wasza autonomiczna kompetencja?

To nie USA nie robimy wyborów do Rady jak na amerykańskich filmach (nie wiem natomiast, być może są placówki, które coś takiego praktykują). Wybory przeprowadzane są na zebraniach grupowych. Chętni zgłaszają się sami albo są losowani spośród rodziców z danej grupy (jeśli chętnych nie ma) Ten sposób wyboru RR też reguluje regulamin oraz Ustawa o oświacie. Ponadto nie ma możliwości, żeby w RR znalazł się ktoś spoza rodziców dzieci uczęszczających do Przedszkola a ich danymi Przedszkole dysponuje
Dla mnie temat jest jasny Nasza Rada Rodziców nie jest ADO.
Szybkie wnioski wyciągasz. Za szybkie.

Nie wiem jakie mam inne wyciągnąć skoro nawet nasz IOD stoi na tym stanowisku? A tak na marginesie RR to działalność społeczna, nie wyobrażam sobie, żebyśmy znaleźli chętnych do uczestniczenia w niej gdyby jej działalność była sprowadzona do działalności przedsiębiorstwa nakładając na RR odpowiedzialność i obowiązki takie jak na prezesów korporacji. Oczywiście odpowiedzialność ponoszą osobiście Skarbnik i Przewodniczący i mają tego świadomość, ale cała ta dyskusja wywołana jest tym, że nie ma najmniejszego sensu obarczać ludzi większą odpowiedzialnością niż wynika to z przepisów, a Twoje podejście przynajmniej w przypadku naszej Rady z naszym REGULAMINEM pchaniem się przed szereg.
To nie jest kwestia nasza, nienasza, ma NIP, nie ma NIPu (to mogą być tylko pomocnicze rozważania). O tym, kto jest ADO, decyduje inne kryterium: kto w procesie przetwarzania danych osobowych podejmuje decyzje o celach i sposobach przetwarzania tych danych.

PRZEDSZKOLE

Pozdrawiam
Arkadiusz G.

Arkadiusz G. Właściciel, ATJG

Temat: Rada Rodziców a RODO

Paweł G.:
Arkadiusz G.:
Dodam tylko, że rozmawiałem z kilkoma księgowymi, które prowadziły "księgowość" RR i jedynie to co robiły to prowadzenie rozliczeń przy przyjmowaniu wpłat - nic więcej -
A żeby to robić, musiały prowadzić księgi rachunkowe (pełna księgowość, choć najczęściej za pomocą zwykłej amerykanki). Nic więcej - dobre sobie...

Do tego wystarczy kartka papieru bądź dowolny arkusz kalkulacyjny...
Podaj mi na jakiej podstawie prawnej (art. ustawa) RR ma prowadzić rachunkowość w postaci ksiąg?
Pawle, przeczytałem wpis Agnieszki i ma pełne prawo podjąć decyzje o tym czy RR jest ADO, czy nie. Takich decyzji do podjęcia są setki tysięcy w skali kraju. A czym większa świadomość podejmujących te decyzje tym trudniej ją podjąć.
Pozdrawiam Was serdecznie...Ten post został edytowany przez Autora dnia 19.09.18 o godzinie 15:52
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Rada Rodziców a RODO

Agnieszka D.:
To nie USA nie robimy wyborów do Rady jak na amerykańskich filmach
Szkoda, że sprowadzasz dyskusję do tego poziomu. To nie dyskusja na Pudelku i nie ma sensu przerzucać się bon motami, lecz precyzyjnie odnosić się do faktów. Sposób organizowania wyborów przez Radę Rodziców (a nie przez dyrektora) określa ustawa i gdybyście je organizowali wg ustawy, to przekonałabyś się, że decyzję o celach i sposobach przetwarzania danych podejmuje RR, a nie dyrektor przedszkola. No ale nie będę tłumaczyć tego dalej, bo i tak dawno już nie słuchasz. Przyszłaś nie dowiedzieć się czegoś, lecz potwierdzić z góry ustaloną tezę. Nie interesują cię kryteria, które należy wziąć pod uwagę, ustalając, kto jest administratorem danych.
społeczna, nie wyobrażam sobie, żebyśmy znaleźli chętnych do uczestniczenia w niej gdyby jej działalność była sprowadzona do działalności przedsiębiorstwa nakładając na RR odpowiedzialność i obowiązki takie jak na prezesów korporacji.
No i to jest kryterium, którym kierujesz się w rzeczywistości. Nie słuchasz argumentów przeciwnych, bo bardzo nie chcesz, aby okazały się prawdziwe. Twoje wnioski są dla ciebie lepsze, bo bardziej wygodne.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Rada Rodziców a RODO

Arkadiusz G.:
A żeby to robić, musiały prowadzić księgi rachunkowe (pełna księgowość, choć najczęściej za pomocą zwykłej amerykanki). Nic więcej - dobre sobie...
Do tego wystarczy kartka papieru bądź dowolny arkusz kalkulacyjny...
Księgi rachunkowe można prowadzić w sposób, jaki opisujesz. Nie forma decyduje, ale treść.
Podaj mi na jakiej podstawie prawnej (art. ustawa) RR ma prowadzić rachunkowość w postaci ksiąg?
Przepisy rozdziału 2. w zw. z art. 2.1 ustawy z dnia 29 września 1994 r. o rachunkowości.
Agnieszka D.

Agnieszka D. Kierownik Działu
Handlowego, E.M.M.
POLSKA SP. Z O.O.

Temat: Rada Rodziców a RODO

Szkoda, że sprowadzasz dyskusję do tego poziomu. To nie dyskusja na Pudelku i nie ma sensu przerzucać się bon motami, lecz precyzyjnie odnosić się do faktów. Sposób organizowania wyborów przez Radę Rodziców (a nie przez dyrektora) określa ustawa i gdybyście je organizowali wg ustawy, to przekonałabyś się, że decyzję o celach i sposobach przetwarzania danych podejmuje RR, a nie dyrektor przedszkola. No ale nie będę tłumaczyć tego dalej, bo i tak dawno już nie słuchasz. Przyszłaś nie dowiedzieć się czegoś, lecz potwierdzić z góry ustaloną tezę. Nie interesują cię kryteria, które należy wziąć pod uwagę, ustalając, kto jest administratorem danych.

Pawle ja nie sprowadzam dyskusji do poziomy Pudelka, a osobą która zaciekle obstaje przy swoim będąc głuchym na argumenty nie jestem tutaj ja. Wybory przeprowadzane są w naszym przedszkolu w zgodzie z art. 53 ust. 2, 3 i 4 ustawy o systemie oświaty i Regulaminem RR. Nie rozumiem co to ma do celów przetwarzania danych i ustalenia kto tu jest ADO? wszyscy Rodzice biorący udział w wyborach muszą działać w oparciu o ww przepisy i REGULAMIN Rady Rodziców danej placówki. W związku z czym wybory te są przeprowadzone w oparciu o Regulamin w zgodzie z ww przepisami de facto przez Przedszkole gdyż jako rodzice jesteśmy "zmuszeni ustawą" do przeprowadzenia ww wyborów. Protokół z przeprowadzenia wyborów trafia do dokumentacji RR.

No i to jest kryterium, którym kierujesz się w rzeczywistości. Nie słuchasz argumentów przeciwnych, bo bardzo nie chcesz, aby okazały się prawdziwe. Twoje wnioski są dla ciebie lepsze, bo bardziej wygodne.

Absolutnie nie! bo gdyby tak było to zupełnie nie drążyłabym tematu tylko z góry uznała- to mnie nie dotyczy. Nie będę natomiast na wyrost uznawać nas za ADO bo to nie tylko moje zdanie, że nim w świetle przepisów najzwyczajniej w świecie mnie jesteśmy. Jak widzisz nawet nasz IOD wyraził taką właśnie opinię, Ośrodek szkolący Inspektorów również. Jedyną osobą obstająca sztywno przy swoim stanowisku i komentującą poradniki MEN jako niewiarygodne bo autor jest nieznany - jesteś tutaj Ty.
Nie przekonały mnie Twoje argumenty nie dlatego, że z góry byłam przekonana i jak twierdzisz szukałam potwierdzenia, tylko dlatego, że na wszelkie zacytowane konkretne przepisy jedyne co od Ciebie uzyskałam to komentarz w postaci - jesteś w błędzie a poradnik jest napisany przez nieznanego autora- nic, że znaleźć go można na stronach MEN.
Najlepszym na to dowodem jest to, że nie odniosłeś się do konkretnych odpowiedzi, które zamieściłam, tylko do USA i zdania o społecznym charakterze pracy w RR.

Nie chcę powtarzać wszystkich przytoczonych argumentów bo nie ma to większego sensu. Wstawiłam tu wiele cytatów i odnośników do stron rządowych ale są one przez Ciebie ignorowane więc nie widzę sensu w wałkowaniu tego w koło.
Prawda jest taka, że sytuacja Rady Rodziców jest niezwykle różnorodna z uwagi na ustawową możliwość a raczej konieczność regulowania wielu kwestii Regulaminem RR, co w praktyce niezwykle różnicuje sposoby działania poszczególnych Rad Rodziców.
Dlatego sugerowałam, że pewnie najrozsądniej kwestie administracji danych powinny być rozpatrywane indywidualnie.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Rada Rodziców a RODO

Agnieszka D.:
Wybory przeprowadzane są w naszym przedszkolu w zgodzie z art. 53 ust. 2, 3 i 4 ustawy o systemie oświaty i Regulaminem RR. Nie rozumiem co to ma do celów przetwarzania danych i ustalenia kto tu jest ADO?
Nie chcę Cię urazić, bo rozumiem, że nie jesteś specjalistką ochrony danych, ale skoro nie rozumiesz, to jak mamy ze sobą rozmawiać? Jeżeli nie rozumiesz, dlaczego pytam o pewne kwestie, a pewne podnoszone przez Ciebie argumenty uznaję za zbędne dla rozstrzygnięcia, kto jest ADO, to nie mamy wspólnej płaszczyzny dyskusji.

Jedyna droga, to żebyś zamiast ustawiać się w roli polemistki, precyzyjnie i cierpliwie odpowiedziała na stawiane przeze mnie pytania. W świetle tych odpowiedzi ocenię, kto moim zdaniem decyduje o celach i sposobach, przedstawię argumenty, inni IOD dorzucą swoje trzy grosze, a Ty przysłuchasz się dyskusji i wyciągniesz wnioski dla siebie,
czym wybory te są przeprowadzone w oparciu o Regulamin w zgodzie z ww przepisami de facto przez Przedszkole gdyż jako rodzice jesteśmy "zmuszeni ustawą" do przeprowadzenia ww wyborów. Protokół z przeprowadzenia wyborów trafia do dokumentacji RR.
Sama widzisz - "my jako rodzice". Czy zatem przedszkole decyduje tutaj o celach i sposobach, skoro nie może się wtrącać w wasze decyzje?
Jak widzisz nawet nasz IOD wyraził taką właśnie opinię
Żaden argument. Być może przeczyta naszą dyskusję (jeśli cierpliwie odpowiedz na pytania i dasz mi szansę przedstawić argumenty) i zmieni zdanie. A być może ja uznałbym jego racje, ale musiałby mi to swoje zdanie umotywować.
Ośrodek szkolący Inspektorów również.
Nie powołuj się na ten ośrodek, błagam. Próbka ich tekstu mi wystarczy, naprawdę ;)
komentującą poradniki MEN jako niewiarygodne
Poczytaj to:
http://rodziceszkole.edu.pl/index.php?mact=News,cntnt0...

Fragment:

1. Zgodnie z art.53 ustawy o systemie oświaty w szkołach i przedszkolach - dla których organami prowadzącymi są samorządy terytorialne - działają rady rodziców, które reprezentują ogół rodziców uczniów.

2. Rady rodziców są organami szkoły (podobnie jak dyrektor szkoły, rada pedagogiczna i samorząd uczniowski) mogącymi, zgodnie z art. 54.ust 8 ustawy o systemie oświaty, gromadzić fundusze z dobrowolnych składek rodziców oraz innych źródeł. Zasady wydatkowania funduszy rady rodziców określa jej regulamin.

3. Od wprowadzenia w roku 2007 w/w. regulacji prawnych pojawiło się pytanie jak w świetle powyższych zapisów powinna być prowadzona gospodarka finansowa rady rodziców? Brak w tej kwestii jednoznacznych wykładni MEN, samorządów terytorialnych, urzędów skarbowych, Regionalnych Izb Obrachunkowych oraz orzeczeń sądowych skutkuje różnorodnością rozwiązań, niejednokrotnie zdecydowanie z sobą sprzecznych.

4. Z czasem wytworzyła się jednak pewna praktyka sprowadzająca się do tego, że:

urzędy skarbowe przyznawały radom rodziców NIP i akceptowały zawierane przez nie umowy o pracę, umowy zlecenia i umowy o dzieło,

ZUS akceptował zasadę, że rada rodziców jest płatnikiem składek na ubezpieczenie społeczne i zdrowotne,

banki otwierały radom rodziców, po potwierdzeniu przez dyrektora szkoły ich formalnego powołania , odrębne rachunki bankowe.

rady rodziców samodzielnie dokonywały zakupów towarów i usług służących wspieraniu działalności statutowej szkoły.
[...]
W roku 2014, w odpowiedzi na interpelację posła RP Lecha Sprawki , Minister Edukacji Narodowej, przedstawił opinię w której stwierdził, że: ustawodawca nie powołał rady rodziców jako podmiotu autonomicznego, ale działającego wewnątrz poszczególnych jednostek systemu oświaty [...] Rada rodziców, nie będąc zatem podmiotem samodzielnym, nie ma możliwości zakładania odrębnego rachunku bankowego, jak również samodzielnego dokonywania zakupów [...]. W ślad za powyższym rada rodziców w szkołach, dla których organem prowadzącym jest jednostka samorządu terytorialnego, nie może również mieć nadawanego numeru NIP i REGON, a także, nie działając w imieniu własnym i na własną odpowiedzialność, nie może być pracodawcą, stroną umowy, dawać zleceń i odpowiednio być płatnikiem składek na ubezpieczenie społeczne i zdrowotne.

7. Upowszechnienie powyższego stanowiska spowodowało:

wstrzymanie przez część urzędów skarbowych nadawanie radom rodziców NIP

brak zgody wielu banków na o otwierania przez rady rodziców samodzielnych rachunków bankowych.

W praktyce skutkuje to obniżeniem aktywności rodziców i rad rodziców na terenie szkół oraz zaniechaniem, na co wskazują liczne współpracujące z Fundacją „Rodzice Szkole” rady rodziców, płacenia dobrowolnych składek i gromadzenia funduszy z innych źródeł. Taka sytuacja wyraźnie pogarsza kondycję finansową poszczególnych szkół.


Nie wnikam w istotę tego sporu (powtórzę: nie wnikam w istotę tego sporu), ale zauważ, że w odpowiedzi na interpelację MEN przedstawił opinię. Opinię!! To jest tylko opinia jakiegoś urzędnika i nie musimy przyjmować jej za obowiązujące prawo. Moim zdaniem MEN się myli, opinia jest błędna, bo nadal w wielu częściach Polski dominuje praktyka, że urzędy skarbowe przyznają radom rodziców NIP i akceptują zawierane przez nie umowy o pracę, umowy zlecenia i umowy o dzieło, ZUS akceptuje zasadę, że rada rodziców jest płatnikiem składek na ubezpieczenie społeczne i zdrowotne, banki otwierają radom rodziców, po potwierdzeniu przez dyrektora szkoły ich formalnego powołania , odrębne rachunki bankowe, rady rodziców samodzielnie dokonują zakupów towarów i usług służących wspieraniu działalności statutowej szkoły.

Moim zdaniem RR jest w pełni autonomicznym organem szkoły/przedszkola i w większości przypadków samodzielnie decyduje o celach i sposobach przetwarzania danych osobowych, samodzielnie decyduje, jakie dane, kiedy, jak będzie przetwarzać, jakie operacje na danych i w jaki sposób będzie wykonywać, jak będzie zabezpieczać dane - dyrektor nie ma tu nic do gadania.

Dlatego skłaniam się ku poglądowi, że RR są administratorami przetwarzanych danych osobowych.
Mariusz Stasiak Vel Stasek

Mariusz Stasiak Vel
Stasek
IOD/DPO, Auditor ISO
27001:2017, Audytor
wewnętrzny, Proj...

Temat: Rada Rodziców a RODO

Paweł, a jak to się ma do ustawy prawo oświatowe?

Art. 84 ust. 6. „W celu wspierania działalności statutowej szkoły lub placówki, rada rodziców może gromadzić fundusze z dobrowolnych składek rodziców oraz innych źródeł. Zasady wydatkowania funduszy rady rodziców określa regulamin (…)”.

Zgodnie z nim RR nie ma prawa realizować innych celów niż wspieranie działalności statutowej placówki :)

Też skłaniam się do decyzji, że RR nie jest ADO, gdyby było inaczej to co z Radą Pedagogiczną, samorządem uczniowskim?

Uznanie ich za ADO było by niedorzeczne.

Czemu w szkole ADO nie jest dyrektor? A i tu może kryć się kluczowa sprawa, ponieważ dyrektor nie decyduje o celach i sposobach przetwarzania, a szkoła. No to czym jest szkoła w takim razie?
Napisano o tym nie jeden elaborat jednak ja bym skupił się tylko w odniesieniu do ADO, więc dyrektor większość kluczowych decyzji podejmuje w uzgodnieniu z RP, RR i SU, a często i z kuratorium lub organem prowadzącym. To też powoduje, że jako ADO określa się szkołę, a nie dyrektora, co za tym idzie RR jest częścią szkoły. To że dyrektor nie ma dostępu do dokumentów RR nie dyskwalifikuje RR jako część szkoły, gdyż dyrektor nie jest szkołą.
W prywatnych firmach są często działy audytu lub kontrolingu powołane przez radę nadzorczą i do jej dokumentów prezes też nie ma dostępu? Czy taki dział jest osobnym ADO?

Faktycznie dyskusja jest bardzo ciekawa i każdy ma w swojej ocenie wiele racji, jednak spróbujmy patrzeć na szkołę jako ADO, a nie na dyrektora i wtedy kwestia organów wewnętrznych szkoły staje się jaśniejsza.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Rada Rodziców a RODO

Czy zdajesz sobie sprawę z konsekwencji swojej koncepcji?

Załóżmy, że RR projektuje nowy proces przetwarzania danych osobowych (np. chcieliby publikować w Internecie dane darczyńców celem ich uhonorowania).

Jak proponujesz zrealizować obowiązek przeprowadzenia analizy privacy by design - art. 25 RODO?

Po pierwsze jak skutecznie zobowiązać RR do zgłoszenia tego projektowanego procesu do oceny? Kto ma prawnie odpowiadać za włączenie IOD? Kto ma przeprowadzić analizę ryzyka dla praw lub wolności darczyńców? Kto ma ustalić przesłankę legalności przetwarzania? Jeśli wybrana zostanie przesłanka zgody, kto ułoży jej treść?

Kto zgłosi nowy proces do rejestru czynności przetwarzania? Kto zawrze umowę powierzenia z ew. procesorem? Kto oceni wiarygodność procesora?
Mariusz S.:
To że dyrektor nie ma dostępu do dokumentów RR nie dyskwalifikuje RR jako część szkoły, gdyż dyrektor nie jest szkołą.
Nie do końca się zrozumieliśmy. Problem nie w tym, że dyrektor ma nie widzieć danych RR. Problem w tym, że dyrektor nie ma wpływu na to, jakie decyzje w stosunku do danych podejmuje RR.

Pytanie retoryczne: czy dyrektor może zakazać RR publikowania danych darczyńców? Jak ew. miałby to zrobić? na jakiej podstawie prawnej?Ten post został edytowany przez Autora dnia 28.09.18 o godzinie 18:55
Mariusz Stasiak Vel Stasek

Mariusz Stasiak Vel
Stasek
IOD/DPO, Auditor ISO
27001:2017, Audytor
wewnętrzny, Proj...

Temat: Rada Rodziców a RODO

Paweł G.:
Czy zdajesz sobie sprawę z konsekwencji swojej koncepcji?

Jak najbardziej :) Dzięki za włączenie się do dyskusji.
Załóżmy, że RR projektuje nowy proces przetwarzania danych osobowych (np. chcieliby publikować w Internecie dane darczyńców celem ich uhonorowania).

Jak proponujesz zrealizować obowiązek przeprowadzenia analizy privacy by design - art. 25 RODO?

Dokładnie tak samo jak każdy inny proces przetwarzania, nie rozumiem czym miały by się różnić procesy obecne od nowych (po za oczywiście projektowaniem i domyślną ochroną danych).
Po pierwsze jak skutecznie zobowiązać RR do zgłoszenia tego projektowanego procesu do oceny? Kto ma prawnie odpowiadać za włączenie IOD? Kto ma przeprowadzić analizę ryzyka dla praw lub wolności darczyńców? Kto ma ustalić przesłankę legalności przetwarzania? Jeśli wybrana zostanie przesłanka zgody, kto ułoży jej treść?

Kto zgłosi nowy proces do rejestru czynności przetwarzania? Kto zawrze umowę powierzenia z ew. procesorem? Kto oceni wiarygodność procesora?

Identycznie jak w każdym innym procesie, w odpowiednim dla siebie zakresie IOD, a w innym RR. Nie widzę związku z tematem ustalenia ADO.
Mariusz S.:
To że dyrektor nie ma dostępu do dokumentów RR nie dyskwalifikuje RR jako część szkoły, gdyż dyrektor nie jest szkołą.
Nie do końca się zrozumieliśmy. Problem nie w tym, że dyrektor ma nie widzieć danych RR. Problem w tym, że dyrektor nie ma wpływu na to, jakie decyzje w stosunku do danych podejmuje RR.

Oczywiście, że nie ma, bo dlaczego miałby mieć. Dyrektor nie jest ADO, a Szkoła.
Pytanie retoryczne: czy dyrektor może zakazać RR publikowania danych darczyńców? Jak ew. miałby to zrobić? na jakiej podstawie prawnej?

Nie, nie może.
Paweł problem, który przytaczasz jest jak najbardziej uzasadniony, jednak założenie twojego problemu ma fundamentalną wadę. Przyjmujesz, że ADO w Szkole jest dyrektor, a to nie jest właściwe założenie, gdyż ADO jest szkoła, którą w określonym zakresie jaki definiują przepisy oświatowe reprezentuje dyrektor.
Przyjmują twój tok rozumowania konsekwencje byłyby jeszcze większe, bo w takim wypadku każdy organ wewnętrzny szkoły należało by uznać ADO, czyli Samorząd Uczniowski czy Radę Pedagogiczną. Przecież takie organy wewnętrzne w szkole też istnieją.
Polecam ciekawy artykuł MEN
https://men.gov.pl/zycie-szkoly/rady-rodzicow/rady-rodz...

RR nie jest osobnym organem i nie może realizować swoich własnych celów, a jedynie wspierać realizację celów szkoły. W sytuacji gdy RR miałaby być ADO co z opiniowaniem pracy nauczyciela, wymagałbyś, aby dyrektor podpisał umowę o współadministrowanie??? Byłoby to kuriozalne.

Problematyka RR i nie tylko jest zasadną wątpliwością, jednak tworzenie z niej sztucznego podmiotu mija się z celem.

W takich sytuacjach w prywatnych firmach Rada nadzorcza, Prezes, Zarząd mieliby być osobnymi Administratorami?

konto usunięte

Temat: Rada Rodziców a RODO

Mariusz S.:

W sytuacji gdy RR miałaby być ADO co z opiniowaniem pracy nauczyciela, wymagałbyś, aby dyrektor podpisał umowę o współadministrowanie??? Byłoby to kuriozalne.


Przypadkowo, podobny problem był już tematem decyzji GIODO:
https://giodo.gov.pl/520/id_art/4852/j/pl
A tak na marginesie jeszcze ciekawostka:
http://www.radyrodzicow.pl/index.php/86-aktualnosci/29...
Mariusz Stasiak Vel Stasek

Mariusz Stasiak Vel
Stasek
IOD/DPO, Auditor ISO
27001:2017, Audytor
wewnętrzny, Proj...

Temat: Rada Rodziców a RODO

Mariusz W.:
Mariusz S.:

W sytuacji gdy RR miałaby być ADO co z opiniowaniem pracy nauczyciela, wymagałbyś, aby dyrektor podpisał umowę o współadministrowanie??? Byłoby to kuriozalne.


Przypadkowo, podobny problem był już tematem decyzji GIODO:
https://giodo.gov.pl/520/id_art/4852/j/pl

Ocena pracy nauczyciela, a opinia pracy dyrektora to dwie całkiem różne rzeczy. Dzięki za artykuł już go czytałem. tu należy jednak wskazać zasadną różnicę w definicji administratora między RODO, a u.o.d.o.

A tak na marginesie jeszcze ciekawostka:
http://www.radyrodzicow.pl/index.php/86-aktualnosci/29...

Ojj wytknął bym w tej klauzuli wiele :)

Szczególnie w tym miejscu:
4) podstawą przetwarzania Pani/Pana danych osobowych jest działalność ustawowa Rady Rodziców Szkoły………………………………... i uchwały Rady Rodziców Szkoły ……………………………..

Oczywiście bez orzeczeń sądów w tej sprawie (przytoczona decyzja nie jest wyrokiem) ciężko, więc wywnioskować jaki będzie tok orzecznictwa składów orzekających.
Z resztą, gdyby problem był banalny nie było by naszej dyskusji :)
Mariusz Stasiak Vel Stasek

Mariusz Stasiak Vel
Stasek
IOD/DPO, Auditor ISO
27001:2017, Audytor
wewnętrzny, Proj...

Temat: Rada Rodziców a RODO

Mimo, że minęło ponad pół roku to UODO podzieliło moje stanowisko w sprawie RR,.

Cytat z newslettera UODO

Odpowiadając na pytanie jednego
z inspektorów UODO stwierdził, że
administratorem danych osobowych
rodziców uczestniczących w radzie
rodziców, jak i danych przetwarzanych na
jej posiedzeniach jest szkoła, w ramach
której ta rada działa, nie zaś sama rada
rodziców.
Rada rodziców jest wewnętrznym organem
szkoły, który reprezentuje ogół rodziców
uczniów. Jej działanie regulują art.
83 i 84 ustawy z dnia 14 grudnia 2016 r.
Prawo oświatowe (Dz.U. z 2018 r., poz.
996). Tworzenie rady rodziców jest
obligatoryjne (za wyjątkiem szkół i placówek
artystycznych określonych w rozporządzeniu
ministra właściwego do spraw kultury
i ochrony dziedzictwa narodowego). Rada
rodziców posiada określone w ustawach
samodzielne kompetencje, jednak mimo
to nie można jej uznać za administratora
danych osobowych, bowiem jest to
organ wewnętrzny szkoły o charakterze
społecznym, działający w ramach jej
struktury organizacyjnej, nie posiadający
osobowości prawnej. Rada rodziców nie ma
również charakteru jednostki organizacyjnej
i nie została wyposażona w przymiot
zdolności prawnej (vide wyrok Naczelnego
Sądu Administracyjnego z 22 czerwca 2017
r., sygn. akt I OSK 2505/16). Co więcej
zgodnie z ugruntowanym orzecznictwem
rada rodziców nie ma zdolności sądowej,
tzn. nie jest osobą fizyczną, osoba prawną,
nie jest także jednostką organizacyjną
niebędącą osobą prawną, której ustawa
przyznaje zdolność prawną. Nie jest również
organizacją społeczną w rozumieniu
art. 33 § 2 k.p.a. uprawnioną do
występowania w interesie rodziców uczniów
(vide postanowienia Wojewódzkiego
Sądu Administracyjnego w Warszawie
z 8 czerwca 2016 r., sygn. II SA WA 754/16;
postanowienie Naczelnego Sądu
Administracyjnego z 14 czerwca 2012 r.,
sygn. I OZ 421/12; postanowienie
Naczelnego Sądu Administracyjnego
z 16 lutego 2009 r., sygn. I OSK 121/09).
Agnieszka D.

Agnieszka D. Kierownik Działu
Handlowego, E.M.M.
POLSKA SP. Z O.O.

Temat: Rada Rodziców a RODO

Super. że mimo braku kompetencji który został mi wytkniety okazuje się że zdrowy rozsadek i podstawowe umiejętności interpretacji przepisów i tekstów czasem bywaja cenniejsze od ukończonych podyplomowek i kursów :) no i cieszę sie że obstając przy swoim stanowisku nie dopuściłam do tworzenia ton niepotrzebych dokumentów w naszej RR i nie zniechęciłam tym jej członków do pozostania w tej strukturze.
Jakub B.

Jakub B. IOD (DPO)

Temat: Rada Rodziców a RODO

Bez szkoły nie byłoby rady rodziców :)
Wszystko się tworzy dopiero, miejmy nadzieję, że wkrótce więcej naszych wątpliwości zostanie rozwianych.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Rada Rodziców a RODO

Agnieszka D.:
obstając przy swoim stanowisku nie dopuściłam do tworzenia ton niepotrzebych dokumentów w naszej RR i nie zniechęciłam tym jej członków do pozostania w tej strukturze.
Tylko że wszystkie moje pytania z tego wątku pozostały. Zmieniło się tylko tyle, że organ nadzorczy jednoznacznie przeadresował te problemy na dyrektora szkoły/przedszkola, zwalniając z tego obowiązku rodziców społeczników.

Dane osobowe przetwarzane w radach rodziców jak były pozbawione - generalnie - ochrony zgodnej z przepisami, tak i zostały w tym stanie.
Jakub B.

Jakub B. IOD (DPO)

Temat: Rada Rodziców a RODO

teraz przynajmniej wiadomo, że dyrektor placówki ma dołożone kolejne "cos" czym musi się martwić... ale to temat na oddzielne rozważania

Temat: Rada Rodziców a RODO

Najpierw to ta odpowiedź/wskazówka UODO musi się przebić do szkół i ich dyrektorów, tu widzę duża rolę IOD-ów, żeby poinformować i wtedy będzie już wszystko jasne, że to szkoła/dyrektor musi zapewnić środki techniczne i organizacyjne dla działalności RR. Nie będzie zmiłuj się i wymówek w stylu "myślałem, że RR jest ADO i sami powinni zorganizować sobie bezpieczeństwo przetwarzania".
Co do odpowiedzi/wskazówki UODO, dobry kierunek i co najważniejsze koresponduje to/jest spójne z tym, co wymyślił nasz ustawodawca w ustawie wdrożeniowej RODO. Mam na myśli zmiany w ustawie z dnia 14 grudnia 2016 r. – Prawo oświatowe, gdzie w art. 68 ust. 1 dodano pkt 12 rozszerzający zakres obowiązków dyrektora o następujące zadanie - "wdraża odpowiednie środki techniczne i organizacyjne zapewniające zgodność przetwarzania danych osobowych przez szkołę lub placówkę z przepisami o ochronie danych osobowych".
Jakub B.

Jakub B. IOD (DPO)

Temat: Rada Rodziców a RODO

W mojej ocenie należy skończyć z dyrektorami szkół, którzy nie są managerami.
Główny dyr powinien być organizacyjny a zastępca ds pedagogicznych.
ale to znowu na inną dyskusję...bo jak wiemy, oświata leży i kwiczy niestety

Następna dyskusja:

Rada nadzorcza




Wyślij zaproszenie do