Czy dyrektor szkoły ma obowiązek zgłoszenia do Głównego Inspektora Danych Osobowych zbiorów danych osobowych placówki, jeśli tak - to jakich.

USTAWA  z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (ze zm.).

Art. 43.

1.      Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych: (…)

4) przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług

na podstawie umów cywilnoprawnych, a także dotyczących osób u nich

zrzeszonych lub uczących się.

Oznacza to, że dyrektor jako administrator danych osobowych nie zgłasza danych gromadzonych w celu realizacji zadań szkoły ustalonych ustawą o systemie oświaty, w tym danych uczniów uczących się w szkole. Zatem zgodnie z  z przesłankami określonymi w art. 43 ust. 1 pkt 1-11 z obowiązku rejestracji zbioru danych zwolnieni są m. in. administratorzy danych prowadzący zbiory danych osób u nich uczących się. Oznacza to, że z obowiązku rejestracji zwolnione są szkoły prowadzące zbiory danych osób, które się w nich uczą.

Jeśli natomiast szkoła przetwarza (np. tylko przechowuje) zbiory danych osób, które uczą się w innych placówkach oświatowych, wówczas wskazana wyżej przesłanka zwolnienia z rejestracji nie ma zastosowania. Tym samym takie zbiory danych osobowych powinny zostać zarejestrowane u Generalnego Inspektora Ochrony Danych Osobowych, ale także:

1)      rejestr czytelników biblioteki szkolnej nie będących ani uczniami, ani pracownikami szkoły,

2)      lista upoważnień do odbioru dzieci ze świetlicy szkolnej (tych, którzy poza rodzicami/prawnymi opiekunami są upoważnieni przez nich do odbioru dziecka ze świetlicy),

3)      ewidencja korespondencji. 

Bowiem pod pojęciem przetwarzania danych należy rozumieć wszelkie operacje dokonywane na danych osobowych, zarówno te o charakterze statycznym takich jak przechowywanie danych,  jak i dynamicznym (pozyskiwanie, udostępnianie, zmienianie, usuwanie itd.). Szkoła ma do czynienia z danymi osobowymi uczniów i rodziców, a także nauczycieli i pozostałych pracowników szkoły. Za ich bezpieczeństwo odpowiedzialny jest administrator danych, który także decyduje o celach i środkach przetwarzania danych. Z przetwarzaniem danych osobowych w szkole związana jest odpowiedzialność administracyjno-prawna, karna, dyscyplinarna i cywilna.

http://www.giodo.gov.pl/330/id_art/3441/j/pl/