Rejestr Kategorii Czynności Przetwarzania W Szkole

Rejestr Kategorii Czynności Przetwarzania (RKCP) w szkole jest dokumentem wymaganym przez Ogólne Rozporządzenie o Ochronie Danych (RODO). To nic innego jak spis wszystkich rodzajów operacji na danych osobowych, jakie szkoła wykonuje w związku z realizacją swoich zadań statutowych.

Podstawowym celem RKCP jest zapewnienie transparentności w zakresie przetwarzania danych. Dokument ten pomaga szkole zidentyfikować, zorganizować i udokumentować procesy, w których wykorzystywane są dane osobowe uczniów, rodziców, nauczycieli i innych pracowników. Pozwala to na lepsze zrozumienie, w jaki sposób dane są zbierane, przechowywane, wykorzystywane i zabezpieczane.

Kluczowe aspekty, które powinny znaleźć się w RKCP, to:

• Nazwa kategorii czynności przetwarzania: Jasne i precyzyjne określenie rodzaju operacji na danych, np. "Rekrutacja uczniów", "Prowadzenie dziennika elektronicznego", "Organizacja wycieczek szkolnych".
• Cele przetwarzania: Wyraźne wskazanie, dlaczego dane są przetwarzane w ramach danej czynności. Cel musi być zgodny z prawem i uzasadniony.
• Kategorie osób, których dane dotyczą: Określenie grup osób, których dane są przetwarzane (np. uczniowie, rodzice, nauczyciele).
• Kategorie odbiorców danych: Wskazanie, komu dane mogą być udostępniane (np. kuratorium oświaty, poradnia psychologiczno-pedagogiczna, firma cateringowa).
• Opis kategorii danych osobowych: Wyszczególnienie rodzajów danych przetwarzanych w ramach danej czynności (np. imię i nazwisko, adres, numer PESEL, oceny, dane dotyczące stanu zdrowia).
• Podstawa prawna przetwarzania: Wskazanie przepisu prawa, który uprawnia szkołę do przetwarzania danych (np. zgoda osoby, umowa, obowiązek prawny).
• Okres przechowywania danych: Określenie, jak długo dane będą przechowywane po zakończeniu danej czynności.
• Opis technicznych i organizacyjnych środków bezpieczeństwa: Opis zabezpieczeń stosowanych w celu ochrony danych (np. szyfrowanie danych, kontrola dostępu, regularne kopie zapasowe).

Przykładowo: Dla kategorii czynności przetwarzania "Prowadzenie dziennika elektronicznego", celem przetwarzania jest realizacja obowiązku dokumentowania przebiegu nauczania. Kategoriami osób, których dane dotyczą, są uczniowie i nauczyciele. Kategorie danych to imię, nazwisko, oceny, obecność. Podstawą prawną jest ustawa o systemie oświaty. Okres przechowywania danych wynika z przepisów archiwalnych.

Inny przykład: Dla kategorii "Rekrutacja uczniów", celem jest przeprowadzenie procesu naboru do szkoły. Kategorie osób to kandydaci i ich rodzice/opiekunowie prawni. Kategorie danych to imię, nazwisko, adres, data urodzenia. Podstawą prawną jest ustawa Prawo Oświatowe i akt rekrutacyjny. Okres przechowywania danych to czas trwania procesu rekrutacyjnego oraz okres odwoławczy.

RKCP w szkole to nie tylko formalność, ale przede wszystkim narzędzie do realnej ochrony danych. Pomaga szkole monitorować i zarządzać ryzykiem związanym z przetwarzaniem danych, a także zapewnia zgodność z przepisami RODO. Regularna aktualizacja RKCP jest kluczowa, aby odzwierciedlał on bieżące procesy i procedury obowiązujące w szkole.