Proč jsou dětská data ve školním prostředí mimořádně citlivá
Školy zpracovávají osobní údaje dětí a žáků v rozsahu, který daleko přesahuje běžné administrativní agendy: zahrnuje identifikační a kontaktní údaje, známky, hodnocení, individuální výchovně-vzdělávací potřeby, zdravotní informace, fotografie a audiovizuální záznamy, výsledky testování, zprávy z poradenských zařízení, údaje o chování, docházce, stravování či využívání digitálních platforem. Tyto údaje jsou zvlášť citlivé vzhledem k tomu, že se jedná o osoby se sníženou schopností posoudit rizika. Proto na školy dopadají přísné principy: zákonnost, transparentnost, minimalizace, integrita a důvěrnost, a u rizikových zpracování i povinnost provést posouzení dopadů na ochranu osobních údajů (DPIA).
Právní základy: kdy postačuje zákonný podklad a kdy je zapotřebí souhlas
- Plnění zákonné povinnosti / veřejný zájem: Vedení školní matriky, klasifikace, evidence docházky, administrace přijímacího řízení či povinné školní docházky se opírají o právní předpisy. Souhlas zákonného zástupce není vyžadován, avšak je nutná transparentnost a přiměřenost rozsahu sběru údajů.
- Plnění smlouvy: Při doplňkových službách (např. placené kroužky, školní výlety s externím dodavatelem) může být právním základem smluvní vztah. I zde platí zásada minimalizace údajů.
- Oprávněný zájem školy: Některé aktivity (např. základní interní komunikace s rodiči, ochrana majetku) mohou být založeny na oprávněném zájmu, avšak je nezbytné provést test vyváženosti a zajistit možnost námitky, pokud to charakter účelu umožňuje.
- Souhlas zákonného zástupce / žáka: Volitelné aktivity bez právního základu – publikování fotografií a videí na webu a sociálních sítích, propagační materiály, mediální výstupy, marketingové kampaně, využití externích edtech platforem ke zvláštním účelům – vyžadují účast na základě dobrovolného, informovaného a kdykoliv odvolatelného souhlasu.
Věk a způsobilost: kdo uděluje souhlas
U dětí a mladistvých platí, že souhlas zpravidla poskytuje zákonný zástupce. V některých oblastech (např. využití informačních společenských služeb) se uplatňuje věková hranice pro souhlas dítěte; pokud je dítě mladší, je vyžadován souhlas rodiče. Škola by měla mít jasná interní pravidla pro ověření věku a pro situace, kdy rodiče nedosáhnou shody (přednost má ochrana dítěte a zachování statusu quo bez sdílení údajů navenek).
Fotografování a natáčení ve škole: jak nastavit pravidla
- Interní dokumentace vs. publikování: Jiná pravidla platí pro fotografie do interní kroniky či žákovského portfolia (interní účel) a jiná pro zveřejnění na webu, Facebooku, Instagramu, YouTube nebo v tištěných médiích (externí účel). Zveřejnění vyžaduje speciální právní základ, často souhlas.
- Široké záběry vs. portréty: U širokých záběrů z veřejných školních akcí (např. vystoupení) lze opřít o dokumentaci události; u identifikovatelných portrétů dětí je však nezbytný explicitní právní důvod (souhlas nebo jiný právní základ).
- Citlivé situace: Nikdy nefotit a nezveřejňovat situace, které by mohly dítě stigmatizovat (zdravotní potřeby, kázeň, známky, konflikty). Ve speciálních školách nebo třídách je ochrana ještě přísnější.
- Fotografové – třetí strany: Pokud škola objedná externího fotografa, musí mít smlouvu o zpracování (DPA), definovaný účel, dobu uchování a bezpečnostní požadavky.
Publikování: školní web, sociální sítě a média
- Rozsah údajů: Při publikování stačí křestní jméno a třída nebo obecné označení („žáci 3.B“). Je vhodné vyvarovat se uvádění data narození, adres, zdravotních údajů.
- Geotagging a metadata: Před zveřejněním odstraňovat EXIF metadata z fotografií. Neuvádět přesné časy a místa, které by umožnily sledování rutiny dítěte.
- Sociální sítě: Škola je správcem dat; platforma je samostatným správcem. Zajištěna musí být transparentnost a vyřízení žádostí i pro obsah na platformách třetích stran.
- Média a partneři: U reportáží musí být jasný rámec: kdo odpovídá za získání souhlasů, jaké záběry jsou přípustné, jak dlouho je možné materiál uchovávat.
Formulář souhlasu: co má obsahovat a čemu se vyhnout
- Konkrétní účel: „Zveřejnění fotografií z akcí školy na oficiálním webu a sociálních sítích školy“ – nikoli neurčitě „propagační účely“.
- Rozsah a kategorie údajů: Fotografie, videa, jméno (pokud je potřeba), třída.
- Kanály zveřejnění: Web školy, Instagram, Facebook, tiskový bulletin; pojmenovat všechny plánované kanály.
- Doba platnosti a odvolání: Jasná doba uchovávání (např. do konce školního roku) a jednoduchý způsob odvolání (e-mail, formulář).
- Dobrovolnost a bez podmínky: Účast dítěte na akci nesmí být podmíněna udělením souhlasu se zveřejněním fotografií.
- Granularita: Oddělit souhlas pro web, sociální sítě a tisk; oddělit fotografii a video; možnost neuvedení jménem.
Odvolání souhlasu a vymazání publikovaných materiálů
Zákonný zástupce/žák může souhlas kdykoliv odvolat. Škola musí bez zbytečného odkladu odstranit obsah ze svých kanálů a požádat zpracovatele a partnery o jeho odstranění. U tištěných médií a již distribuovaných materiálů je třeba vysvětlit praktická omezení, ale další náklad nesmí dané materiály obsahovat. V interních archivech se použije omezení přístupu nebo anonymizace.
Školní akce: třídní fotografie, besídky, soutěže
- Třídní fotografie: Jedná se o portrétní fotografii – vyžaduje souhlas pro zveřejnění/objednávku od externího fotografa. Dítě by mělo mít možnost nezúčastnit se zveřejněné verze bez stigmatizace.
- Besídky a vystoupení: Informovat rodiče předem, zřetelně vyznačit zóny fotografování, umožnit rodičům pořídit soukromé snímky bez zveřejnění (při respektování práv ostatních rodin).
- Soutěže a olympiády: Při zveřejnění výsledků preferovat iniciály nebo křestní jméno + třída; celé jméno jen pokud je to obvyklé a nezbytné (např. oficiální žebříčky).
Citlivé údaje: zdravotní, poradenské a disciplinární informace
Údaje o zdraví, speciálních výchovně-vzdělávacích potřebách, psychologických posudcích či disciplinárních opatřeních patří mezi zvláštní nebo vysoce citlivé kategorie. Jejich zpracování musí být striktně omezeno na nezbytné osoby (třídní učitel, školní speciální pedagog, výchovný poradce, ředitel) a nikdy nesmí být publikovány. Při předávání s poradenskými zařízeními je nutné zajistit bezpečný přenos (šifrované kanály, chráněná sdílená úložiště).
Digitální platformy a edtech: co prověřit před nasazením
- Smluvní role a DPA: Dodavatel je zpracovatel – musí existovat smlouva o zpracování, popis bezpečnostních opatření, subdodavatelů a míst zpracování.
- Minimalizace: Platforma by měla fungovat s co nejmenším množstvím osobních údajů (preferovat pseudonymy, kódy tříd).
- Přenosy mimo EHP: Zkontrolovat právní režim a doplňující záruky (standardní smluvní doložky a technická opatření).
- Profilování a marketing: Zakázat použití údajů žáků k reklamě nebo trénování modelů mimo dohodnutý účel.
- Retence a mazání: Po skončení školního roku či smlouvy musí dodavatel údaje vymazat nebo vrátit škole.
Biometrie, docházka, jídelna a přístupové systémy
- Biometrické údaje: Otisky prstů a biometrie obličeje jsou vysoce invazivní. Použití ve škole je zpravidla nepřiměřené, pokud existují alternativy (karty, PINy). Při zvažování biometrie je nezbytné DPIA, přísný právní základ a možnost rovnocenné alternativy bez sankce.
- Docházka a jídelna: Preferovat identifikátory s nízkou citlivostí (karty, čipy). Uchovávat pouze agregované přehledy, ne detailní pohybové trajektorie.
- Kamerové systémy (CCTV): Používat pouze pro oprávněné účely (bezpečnost majetku, prevence incidentů), s jasně vymezenými zónami bez kamerového pokrytí (šatny, toalety), krátkou dobou uchování a přísným režimem přístupu.
Transparentnost a informování rodičů a žáků
Škola musí mít zveřejněné a snadno dostupné zásady zpracování údajů s jasným popisem účelů, kategorií údajů, právních základů, příjemců, přenosů, dob uchovávání a práv dotčených osob. U specifických projektů (fotoden, mediální reportáž, pilotní edtech platforma) doporučujeme přílohu s vysvětlením a vzorové formuláře souhlasu či námitky.
Práva dotčených osob: přístup, oprava, námitka, výmaz, omezení
- Přístup a kopie údajů: Rodič/žák má právo zjistit, jaké údaje škola zpracovává, za jakým účelem a komu je poskytla.
- Oprava: Škola je povinna opravit nesprávné údaje (např. chyby v jménu, nesprávná trvalá adresa).
- Námitka: Při zpracování na oprávněném zájmu (např. základní publicita) může rodič/žák vznést námitku. Škola zváží vyváženost a obvykle nabídne opt-out.
- Výmaz: Při zpracování na základě souhlasu (publikování fotografií) je škola povinna obsah odstranit po odvolání souhlasu.
- Přenositelnost: U digitálních platforem je vhodné umožnit export žákovského portfolia ve strojově čitelném formátu.
Bezpečnost: technická a organizační opatření
- Kontrola přístupu: Učitelé mají přístup jen k údajům svých tříd/předmětů. Správci mají auditovatelné zásahy.
- Šifrování a zálohy: Přenos i úložiště citlivých údajů (zejména posudky a zdravotní informace) musí být šifrovány; zálohy s odpovídající úrovní ochrany.
- Segmentace a DLP: Oddělit infrastrukturu pro žáky a učitele; blokovat odesílání citlivých souborů mimo důvěryhodné kanály.
- Politika zařízení: Jasná pravidla pro BYOD, školní notebooky a mobilní zařízení (hesla, automatické zamykání, vzdálené vymazání).
Retence a archivace: jak dlouho uchovávat údaje
- Školní dokumentace: Dodržovat registraturní plán a zvláštní předpisy; oddělit krátkodobé pracovní kopie od trvalých záznamů.
- Fotografie a videa: Stanovit předem lhůty (např. konec školního roku + 1 rok). Trvalé archivy bez souhlasu pouze pro interní kroniku s omezeným přístupem.
- Edtech platformy: Po skončení vztahu s dodavatelem požadovat potvrzení o vymazání či vrácení údajů.
DPIA: kdy je nutné posouzení dopadu na ochranu údajů
Pokud škola zavádí systematické monitorování (např. plošný kamerový systém), nové technologie (rozpoznávání obličeje, biometrie) nebo rozsáhlé zpracování citlivých údajů (psychologické posudky v cloudové službě), je nezbytné provést DPIA. Výstupem je popis rizik, přijatých opatření a rozhodnutí o akceptaci zbytkového rizika. Při vysokém zbytkovém riziku může být nutná konzultace s dozorovým orgánem.
Komunikace s rodiči: dobrá praxe a prevence incidentů
- Jasné kanály: Používat oficiální rodičovský portál/e-mail s dvoufaktorovým ověřením; vyhýbat se ad hoc zasílání citlivých údajů přes osobní adresy učitelů.
- Šablony a piktogramy: Všechna oznámení o fotografování/publikování s jednotnými ikonami, které vysvět
