Czy szkoła ma obowiązek rejestrować zbiory do GIODO i jeśli tak, to jakie?

Wyjątki od generalnej zasady zgłaszania zbiorów danych osobowych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO) określone są w art. 43 ust. 1 ustawy o ochronie danych osobowych.

Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych:

1. zawierających informacje niejawne, a. które zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,

 (...)

 4. przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się.

Źródło http://www.giodo.gov.pl:

Zgodnie z art. 40 ustawy o ochronie danych osobowych administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), chyba że zachodzi jedna z przesłanek określonych w art. 43 ust. 1 pkt 1-11 ustawy. A zatem w myśl wskazanego w tym przepisie pkt 4, z obowiązku rejestracji zbioru danych zwolnieni są m. in. administratorzy danych prowadzący zbiory danych osób u nich uczących się.

Oznacza to, że z obowiązku rejestracji zwolnione są szkoły prowadzące zbiory danych osób, które się w nich uczą.

Natomiast, jeśli szkoła przetwarza (np. tylko przechowuje) zbiory danych osób, które uczą się w innych placówkach oświatowych, wówczas wskazana wyżej przesłanka zwolnienia z rejestracji nie ma zastosowania. Tym samym takie zbiory danych osobowych powinny zostać zarejestrowane u Generalnego Inspektora Ochrony Danych Osobowych.