Má-li škola GDPR v pořádku, ve většině případů jen informuje zákonné zástupce o způsobu zpracování osobních údajů. Jak totiž můžete souhlasit něčím, co škola provádí na základě toho, že ze zákona musí?

Nesprávné použití souhlasů

Souhlas se zpracováním osobních údajů je ve školství až nebezpečně často požadován v případech, kdy má být zpracování založeno na jiném právním titulu. Přesně podle hesla „my ten souhlas nepotřebujeme, ale my si ho pro jistotu pořídíme“. Jak je to správně si řekneme níže.

Školství a právní tituly zpracování osobních údajů

Ve školství zpracováváme osobní údaje dětí/žáků/studentů primárně na základě tří právních titulů:

1. Veřejný zájem
2. Plnění právní povinnosti
3. Plnění smlouvy

V omezené míře vstupují do hry i další právní tituly, např. ochrana životně důležitých zájmů (alergie) nebo souhlas. Souhlas je ale vždy až na posledním místě, protože ten je možné kdykoliv odvolat a základní škola skutečně není dobrovolná.