Jakie zbiory ma obowiązek rejestrować szkoła w GIODO?

Wyjątki od generalnej zasady zgłaszania zbiorów danych osobowych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO) określone są w art. 43 ust. 1 ustawy o ochronie danych osobowych.
Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych:
1. zawierających informacje niejawne, a które zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,
(...)
4. przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się.

Źródło http://www.giodo.gov.pl:
Zgodnie z art. 40 ustawy o ochronie danych osobowych administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), chyba że zachodzi jedna z przesłanek określonych w art. 43 ust. 1 pkt 1-11 ustawy. A zatem w myśl wskazanego w tym przepisie pkt 4, z obowiązku rejestracji zbioru danychzwolnieni są m. in. administratorzy danych prowadzący zbiory danych osób u nich uczących się.
Oznacza to, że z obowiązku rejestracji zwolnione są szkoły prowadzące zbiory danych osób, które się w nich uczą.
Natomiast, jeśli szkoła przetwarza (np. tylko przechowuje) zbiory danych osób, które uczą się w innych placówkach oświatowych, wówczas wskazana wyżej przesłanka zwolnienia z rejestracji nie ma zastosowania. Tym samym takie zbiory danych osobowych powinny zostać zarejestrowane u Generalnego Inspektora Ochrony Danych Osobowych.

Zbiory, których nie trzeba rejestrować
Zwolnienie z rejestracji nie zwalnia z obowiązku posiadania polityki bezpieczeństwa w firmie.
Są to:
• Zbiory zawierające informacje niejawne, które zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,
• przetwarzanych przez właściwe organy dla potrzeb postępowania sądowego oraz na podstawie przepisów o Krajowym Rejestrze Karnym,
o przetwarzanych przez Generalnego Inspektora Informacji Finansowej, 
o przetwarzanych przez właściwe organy na potrzeby udziału Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym, 
o przetwarzanych przez właściwie organy na podstawie przepisów o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, 
• dotyczących osób należących do kościoła lub innego związku wyznaniowego, o uregulowanej sytuacji prawnej, przetwarzanych na potrzeby tego kościoła lub związku wyznaniowego,
• przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się,
• dotyczących osób korzystających z ich usług medycznych, obsługi notarialnej, adwokackiej, radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta,
• tworzonych na podstawie przepisów dotyczących wyborów do Sejmu, Senatu, Parlamentu Europejskiego, rad gmin, rad powiatów i sejmików województw, wyborów na urząd Prezydenta Rzeczypospolitej Polskiej, na wójta, burmistrza, prezydenta miasta oraz dotyczących referendum ogólnokrajowego i referendum lokalnego,
• dotyczących osób pozbawionych wolności na podstawie ustawy, w zakresie niezbędnym do wykonania tymczasowego aresztowania lub kary pozbawienia wolności,
• przetwarzanych wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej, powszechnie dostępnych,
• przetwarzanych w celu przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego,
• przetwarzanych w zakresie drobnych bieżących spraw życia codziennego.

Podstawa prawna:
Ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (ze zm.).