Szymon S.

Szymon S. IOD / IBTI

Temat: Upoważnienie do odbioru z przedszkola

Przedszkole przetwarza dane osobowe soób upoważnionych do odebrania dziecka z przedszkola. Może to być babcia, siostra, sąsiadka itd. Na jakiej podstawie przedszkole uzasadnia taką czynność przetwarzania?

Upieram się przy zgodzie. Lepiej jeżeli osoba trzecia decyduje o tym czy pozwala przetwarzać swoje dane. Czy jednak lepszą podstawą jest 6.1.e) - przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi? Moze jakieś inne opcje?

Czy przedszkole może przetwarzać dane np sąsiadki bez jej zgody i wiedzy powołując się na przepis prawa.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Upoważnienie do odbioru z przedszkola

Zgoda moim zdaniem odpada, bo nie wolno ludziom utrudniać życia. Popatrz na to z drugiej strony. Idę do urzędu i mam prawo wyznaczyć pełnomocnika, przecież muszę podać jego dane, które urząd przetwarza na pewno nie na zgodzie. Dlaczego nie mógłbym odebrać dziecka z przedszkola nieosobiście? Dlaczego miałoby się to wiązać z jakimiś nieracjonalnymi wymogami biurokratycznymi? Przez to właśnie ludzie "prości" klną na RODO, że jest masowo nadinterpretowane.

Moim zdaniem jako podstawa prawna zadanie publiczne i oświadczenie rodziców, że poinformowali te osoby o przekazaniu ich danych do przedszkola. No i wywieszona na miejscu klauzula, żeby jak przyjdą po dziecko mogli sobie poczytać.
Szymon S.

Szymon S. IOD / IBTI

Temat: Upoważnienie do odbioru z przedszkola

A ja właśnie z punktu widzenia osoby trzeciej patrzę. Podam Twoje dane do odbioru. Jak będziesz się z tym czuł z tym, że przedszkole je ma i przetwarza?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Upoważnienie do odbioru z przedszkola

Szymon S.:
A ja właśnie z punktu widzenia osoby trzeciej patrzę. Podam Twoje dane do odbioru.
Wykroczysz poza cele osobiste lub domowe, w związku z tym staniesz się ADO i będę Cię ścigał ;)
No chyba, że to relacje osobiste, więc zostaje kodeks Boziewicza (ale ja wybieram broń:) - lub pozew cywilny, tylko trudno będzie wykazać szkodę .

>Jak będziesz się z tym czuł z tym, że przedszkole je ma i przetwarza?
A jakie tu jest ryzyko dla moich praw lub wolności powstałe z winy przedszkola? Złożę sprzeciw, zażądam usunięcia danych i tyle.
Szymon S.

Szymon S. IOD / IBTI

Temat: Upoważnienie do odbioru z przedszkola

Ok, jansa sprawa. Ale czy pójście jednak w zgodę pomimo uciążliwości jest błędne?
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Upoważnienie do odbioru z przedszkola

Na pewno nie jest błędne, ale wywoła bunt rodziców.

Temat: Upoważnienie do odbioru z przedszkola

Też bym się skłaniał ku zgodzie. Jeśli art. 6 ust. 1 lit. e, czyli interes publiczny lub sprawowanie władzy publicznej, to zgodnie z art. 6 ust. 3 podstawa przetwarzania, o którym mowa w ust. 1 lit. c) i e), musi być określona w prawie Unii lub w prawie państwa członkowskiego, któremu podlega administrator. I jaką wtedy podamy podstawę? Prawo oświatowe?
Poza tym, po lekturze prawników nt. art. 6 ust. lit. e (np. Sakowska-Baryła, K. Wygoda, Czy jesteśmy gotowi na RODO?), mam wątpliwości, czy byłby to interes publiczny czy sprawowanie władzy publicznej, szczególnie że przykłady tego interesu publicznego jakie tam padają to np. świadczenie pomocy socjalnej, pomocy ofiarom klęsk żywiołowych, walka z terroryzmem, z działającymi niezgodnie z prawem sektami, przeciwdziałanie praniu brudnych pieniędzy itp. Oczywiście, termin interes publiczny jest niedookreślony i jest pojęciem szerokim, ale miałbym wątpliwości w tej sytuacji z przedszkolem i danymi osoby trzeciej.
W niektórych przedszkolach jest to rozwiązane tak, że rodzic zgłaszający np. dziadka do odbioru dziecka przekazuje zgodę dziadka na przetwarzanie jego danych albo przedszkole podczas pierwszej wizyty dziadka pobiera od niego zgodę.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Upoważnienie do odbioru z przedszkola

Jak najbardziej przepisy prawa oświatowego mogą być tu podstawą - nakładają na Dyrektora obowiązek zapewnienia bezpieczeństwa uczniom (zadanie publiczne). Do tego niezbędna jest wiedza, komu przekazuje się dziecko.

Zgoda nie może być pobierana przy pierwszej wizycie - to za późno, przetwarzanie trwa.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Upoważnienie do odbioru z przedszkola

Art. 68. 1. Dyrektor szkoły lub placówki w szczególności:
6) wykonuje zadania związane z zapewnieniem bezpieczeństwa uczniom i nauczycielom w czasie zajęć organizowanych przez szkołę lub placówkę;

Temat: Upoważnienie do odbioru z przedszkola

Sam jestem ciekaw jak sądy w przyszłości w swoim orzecznictwie lub PUODO w swoich kontrolach, wytycznych podejdzie do tematu stosowania przesłanki z art. 6 ust. 1 lit. e.
Nadal będę miał wątpliwości co do stosowania tej przesłanki. Tekst RODO stanowi, że "w przypadku przetwarzania, o którym mowa w ust. 1 lit. e) – musi być ono niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi." Jaka jest "niezbędność"/potrzeba przetwarzania danych osobowych np. dziadka, który będzie odbierał dziecko z przedszkola, w zapewnieniu przez dyrektora przedszkola bezpieczeństwa w przedszkolu? Chyba są inne środki (np. organizacyjne, techniczne) i sposoby zapewniające bezpieczeństwo w przedszkolu. Moim zdaniem, podstawa prawna przetwarzania mocno naciągana.
Art. 6 ust. 1 lit. e z RODO przypomina bardzo ze starej ustawy o ochronie danych osobowych przesłankę o realizacji zadań dla dobra publicznego. Jak pisze A. Nerka, (Wybrane problemy przetwarzania danych osobowych w samorządzie terytorialnym) omawiana przesłanka dotyczy sytuacji, w których dobro publiczne ma pierwszeństwo przed ochroną autonomii jednostki
w decydowaniu o przetwarzaniu dotyczących ją danych osobowych. Czy stosowanie lit. e w tym przypadku nie narusza tego balansu między prywatnością/autonomią przykładowego dziadka a interesem/dobrem publicznym?
Jakub B.

Jakub B. IOD (DPO)

Temat: Upoważnienie do odbioru z przedszkola

ja jestem za 6 1c - obowiązek prawny, na podstawie przepisów Prawa OświatowegoTen post został edytowany przez Autora dnia 04.02.19 o godzinie 15:15
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Upoważnienie do odbioru z przedszkola

Jakub B.:
ja jestem za 6 1c
Ten wariant zdecydowanie odpada. Nie istnieje podstawa prawna, która nakładałaby na przedszkole obowiązek takiego przetwarzania. Taka podstawa poza tym musiałaby wskazywać co najmniej cel przetwarzania.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Upoważnienie do odbioru z przedszkola

Przemysław D.:
Tekst RODO stanowi, że "w przypadku przetwarzania, o którym mowa w ust. 1 lit. e) – musi być ono niezbędne do wykonania zadania realizowanego w interesie publicznym
Na tym bym się oparł. Zadaniem realizowanym w interesie publicznym jest zapewnienie bezpieczeństwa i opieki uczniom.
Jaka jest "niezbędność"/potrzeba przetwarzania danych osobowych np. dziadka, który będzie odbierał dziecko z przedszkola, w zapewnieniu przez dyrektora przedszkola bezpieczeństwa w przedszkolu?
Nie mam twardych argumentów, ale intuicja i doświadczenie podpowiadają mi, że jest. Dziecka nie wolno "wydać" osobie nieupoważnionej przez rodziców. To nie byłaby właściwa opieka.
Czy stosowanie lit. e w tym przypadku nie narusza tego balansu między prywatnością/autonomią przykładowego dziadka a interesem/dobrem publicznym?
Moim zdaniem nie, ponieważ osoby te spodziewają się takiego przetwarzania. Ryzyko, że jest odwrotnie, mitygujemy poprzez przyjęcie oświadczeń od rodziców, że poinformowali te osoby.
Jakub B.

Jakub B. IOD (DPO)

Temat: Upoważnienie do odbioru z przedszkola

Paweł G.:
Jakub B.:
ja jestem za 6 1c
Ten wariant zdecydowanie odpada. Nie istnieje podstawa prawna, która nakładałaby na przedszkole obowiązek takiego przetwarzania. Taka podstawa poza tym musiałaby wskazywać co najmniej cel przetwarzania.
Ok, przyjmuję argumentację

Temat: Upoważnienie do odbioru z przedszkola

Musimy uznać rację kolegi Pawła, zwracam honor.

UODO opublikował odpowiedź na pytanie o podstawę prawną dla gromadzenia danych osób upoważnionych do odbioru dziecka z przedszkola lub szkoły.

Podstawy te przedstawiają się następująco:
* przedszkole publiczne - art. 6 ust. 1 lit. e RODO w związku z art. 102 ust. 1 p. 6 Prawa oświatowego,
* przedszkole niepubliczne - art. 6 ust. 1 lit. e RODO i art. 102 ust. 1 p. 6 w związku z art. 172 ust. 3 Prawa oświatowego,
* szkoła publiczna - art. 6 ust. 1 lit. e RODO w związku z art. 68 ust. 1 p. 6 Prawa oświatowego,
* szkoła niepubliczna - art. 6 ust. 1 lit. e RODO w związku z art. 172 ust. 2 p. 3 Prawa oświatowego.



Wyślij zaproszenie do