Proč jsou dětská data ve školách mimořádně citlivá
Školy zpracovávají osobní údaje dětí a žáků v rozsahu, který daleko přesahuje běžné administrativní agendy: zahrnují identifikační a kontaktní údaje, známky, hodnocení, individuální výchovně-vzdělávací potřeby, zdravotní informace, fotografie a audiovizuální záznamy, výsledky testování, zprávy z poradenských zařízení, údaje o chování, docházce, stravování či využívání digitálních platforem. Tato data mají zvýšenou citlivost, protože se jedná o osoby se sníženou schopností posoudit rizika. Proto se na školy vztahují přísné principy: zákonnost, transparentnost, minimalizace, integrita a důvěrnost, a u rizikových zpracování také povinnost provést posouzení dopadu na ochranu osobních údajů (DPIA).
Právní základy: kdy stačí zákon a kdy je potřeba souhlas
- Plnění zákonné povinnosti / veřejný zájem: Vedení školní matriky, klasifikace, evidence docházky, administrativa přijímacího řízení či povinné školní docházky se opírají o právní předpisy. Souhlas zákonného zástupce není vyžadován, ale je nutná transparentnost a přiměřenost rozsahu sběru údajů.
- Plnění smlouvy: U doplňkových služeb (např. placené kroužky, školní výlety s externím dodavatelem) může být právním základem smluvní vztah. Opět platí minimalizace údajů.
- Oprávněný zájem školy: Některé aktivity (např. základní interní komunikace s rodiči, ochrana majetku) mohou stát na oprávněném zájmu, avšak je nutné provést test vyváženosti a poskytnout možnost námitky, pokud to charakter účelu umožňuje.
- Souhlas zákonného zástupce / žáka: Volitelné aktivity bez opory v zákoně – publikování fotografií a videí na webu a sociálních sítích, propagační materiály, mediální výstupy, marketingové kampaně, využití externích edtech platforem pro nadstandardní účely – vyžadují účast na základě dobrovolného, informovaného a kdykoli odvolatelného souhlasu.
Věk a způsobilost: kdo dává souhlas
U dětí a mladistvých platí, že souhlas obvykle poskytuje zákonný zástupce. V určitých oblastech (např. využívání informačních společenských služeb) se uplatňuje i věková hranice pro souhlas dítěte; pokud je dítě mladší, je potřebný souhlas rodiče. Škola by měla mít jasná interní pravidla pro ověření věku a pro situace, kdy se rodiče neshodnou (přednost má ochrana dítěte a status quo bez sdílení údajů navenek).
Fotografování a natáčení ve škole: jak nastavit pravidla
- Interní dokumentace vs. publikování: Jiná pravidla platí pro fotografie do interní kroniky či žákovského portfolia (interní účel) a jiná pro zveřejnění na webu, Facebooku, Instagramu, YouTube či v tištěných materiálech (externí účel). Zveřejnění vyžaduje zvláštní právní základ, často souhlas.
- Široké záběry vs. portréty: U širokých záběrů z veřejných školních akcí (např. vystoupení) je možné se opřít o dokumentování události; u identifikovatelných portrétů dětí je však nezbytné explicitní oprávnění (souhlas nebo jiný právní základ).
- Citlivé situace: Nikdy nefotit a nezveřejňovat situace, které by mohly dítě stigmatizovat (zdravotní potřeby, kázeň, známky, konflikty). U speciálních škol či tříd je ochrana ještě přísnější.
- Fotografové – třetí strany: Pokud škola objedná externího fotografa, musí mít zpracovatelskou smlouvu (DPA), definovaný účel, dobu uložení a bezpečnostní požadavky.
Publikování: školní web, sociální sítě a média
- Rozsah údajů: Při publikování stačí křestní jméno a třída nebo obecné označení („žáci 3.B“). Vyhýbat se datům narození, adresám, zdravotním informacím.
- Geotagging a metadata: Před zveřejněním odstraňovat EXIF metadata z fotografií. Neuvádět přesné časy a místa, které by umožnily sledování rutiny dítěte.
- Sociální sítě: Škola je správcem; platforma je samostatným správcem. Transparentnost a odpovědi na žádosti musí být zajištěny i pro obsah na platformách třetích stran.
- Média a partneři: Při reportážích je nutný jasný rámec: kdo zodpovídá za získání souhlasů, jaké záběry jsou přípustné, jak dlouho může médium uchovávat materiál.
Formulář souhlasu: co má obsahovat a čemu se vyhnout
- Konkrétní účel: „Zveřejnění fotografií z akcí školy na oficiálním webu a sociálních sítích školy“ – ne neurčité „pro propagační účely“.
- Rozsah a kategorie údajů: Fotografie, videa, jméno (pokud je potřeba), třída.
- Kanály zveřejnění: Web školy, Instagram, Facebook, tiskový bulletin; pojmenovat všechny plánované kanály.
- Doba platnosti a odvolání: Jasná doba uložení (např. do konce školního roku) a jednoduchý způsob odvolání (e-mail, formulář).
- Dobrovolnost a bez podmínek: Účast dítěte na akci nesmí být podmíněna udělením souhlasu se zveřejněním fotografií.
- Granularita: Oddělit souhlas pro web, sociální sítě a tisk; rozdělit foto a video; možnost neuvedení jména.
Odvolání souhlasu a výmaz publikovaných materiálů
Zákonný zástupce/žák může souhlas kdykoli odvolat. Škola musí bez zbytečného odkladu odstranit obsah ze svých kanálů a požádat zpracovatele a partnery o jeho odstranění. U tištěných médií a již distribuovaných materiálů je třeba vysvětlit praktická omezení, ale další náklad nesmí obsahovat dotčené materiály. V interních archivech se použije omezení přístupu nebo anonymizace.
Školní akce: třídní fotografie, besídky, soutěže
- Třídní fotografie: Jedná se o portrétní fotografii – vyžaduje souhlas pro zveřejnění/objednávku od externího fotografa. Umožnit dítěti nezúčastnit se zveřejněné verze bez stigma.
- Besídky a vystoupení: Informovat rodiče předem, zřetelně vyznačit zóny fotografování, umožnit rodičům uchovávat soukromé snímky bez zveřejnění (při respektování práv ostatních rodin).
- Soutěže a olympiády: Při publikování výsledků upřednostnit iniciály nebo křestní jméno + třída; celá jména jen pokud je to obvyklé a nezbytné (např. oficiální žebříčky).
Citlivé údaje: zdravotní, poradenské a disciplinární informace
Údaje o zdraví, speciálních výchovně-vzdělávacích potřebách, psychologických posudcích či disciplinárních opatřeních patří mezi zvláštní nebo vysoce citlivé kategorie. Jejich zpracování musí být striktně omezeno na nezbytné osoby (třídní učitel, školní speciální pedagog, výchovný poradce, ředitel) a nikdy se nesmí zveřejňovat. Při přenosu s poradenskými zařízeními je potřeba zabezpečit předání (šifrované kanály, chráněná sdílená úložiště).
Digitální platformy a edtech: co zkontrolovat před nasazením
- Smluvní role a DPA: Dodavatel je zpracovatel – musí existovat zpracovatelská smlouva, popis bezpečnostních opatření, subdodavatelů a míst zpracování.
- Minimalizace: Platforma má fungovat s co nejmenším množstvím osobních údajů (preferovat pseudonymy, třídní kódy).
- Přenosy mimo EHP: Zkontrolovat právní režim a doplňující záruky (standardní smluvní doložky a technická opatření).
- Profilování a marketing: Zakázat použití údajů žáků pro reklamu nebo trénování modelů mimo dohodnutý účel.
- Uložení a mazání: Po skončení školního roku nebo smlouvy musí dodavatel údaje vymazat nebo vrátit škole.
Biometrie, docházka, jídelna a přístupové systémy
- Biometrické údaje: Otisky prstů a obličejová biometrie jsou vysoce invazivní. Použití ve škole je zpravidla nepřiměřené, pokud existují alternativy (karty, PINy). Pokud by se biometrie zvažovala, vyžaduje se DPIA, přísný právní základ a možnost rovnocenné alternativy bez sankcí.
- Docházka a jídelna: Preferovat identifikátory s nízkou citlivostí (karty, čipy). Uchovávat pouze agregované přehledy, nikoli detailní trajektorie pohybu.
- Kamerové systémy (CCTV): Pouze na oprávněné cíle (bezpečnost majetku, prevence incidentů), s jasně definovanými zónami bez kamerového pokrytí (šatny, toalety), s krátkou dobou uchování a přísným přístupem.
Transparentnost a informování rodičů a žáků
Škola musí mít zveřejněné a snadno dostupné zásady zpracování údajů s jasným popisem účelů, kategorií údajů, právních základů, příjemců, přenosů, dob uchování a práv dotčených osob. U specifických projektů (fotoden, mediální reportáž, pilotní edtech platforma) doporučujeme přílohu s vysvětlením a vzorové formuláře souhlasů či námitek.
Práva dotčených osob: přístup, oprava, námitka, výmaz, omezení
- Přístup a kopie údajů: Rodič/žák má právo vědět, jaké údaje škola zpracovává, za jakým účelem a komu je poskytla.
- Oprava: Škola je povinna opravit nesprávné údaje (např. chyby v jménu, nesprávná trvalá adresa).
- Námitka: Při zpracování na základě oprávněného zájmu (např. základní publicita) může rodič/žák vznést námitku. Škola posoudí rovnováhu a obvykle nabídne opt-out.
- Výmaz: Při zpracování na základě souhlasu (publikování fotografií) je škola povinna obsah odstranit po odvolání souhlasu.
- Přenositelnost: U digitálních platforem je vhodné umožnit export žákovského portfolia ve strojově čitelném formátu.
Bezpečnost: technická a organizační opatření
- Kontrola přístupu: Učitelé mají přístup pouze k údajům svých tříd/předmětů. Administrátoři mají auditovatelné zásahy.
- Šifrování a zálohy: Přenos i úložiště citlivých údajů (zejména posudky a zdravotní informace) mají být šifrované; zálohy se stejnou úrovní ochrany.
- Segmentace a DLP: Oddělit infrastrukturu pro žáky a učitele; blokovat odesílání citlivých souborů mimo důvěryhodné kanály.
- Politika zařízení: Jasná pravidla pro BYOD, školní notebooky a mobilní zařízení (hesla, automatické uzamčení, vzdálené vymazání).
Uchovávání a archivace: jak dlouho data uchovávat
- Školní dokumentace: Dodržovat registraturní plán a zvláštní předpisy; oddělit krátkodobé pracovní kopie od trvalých záznamů.
- Fotografie a videa: Předem stanovit lhůty (např. konec školního roku + 1 rok). Trvalé archivy bez souhlasu pouze pro interní kroniku s omezeným přístupem.
- Edtech platformy: Po ukončení vztahu s dodavatelem požadovat potvrzení o vymazání nebo vrácení údajů.
DPIA: kdy je nutné posouzení dopadu na ochranu údajů
Pokud škola zavádí systematické monitorování (např. plošný kamerový systém), nové technologie (rozpoznávání obličeje, biometrie) nebo rozsáhlé zpracování citlivých údajů (psychologické posudky v cloudové službě), je nezbytné provést DPIA. Výstupem bývá popis rizik, přijatých opatření a rozhodnutí o přijatelnosti zbytkového rizika. Při vysokém zbytkovém riziku může být nutná konzultace s dozorovým orgánem.
Komunikace s rodiči: dobrá praxe a prevence incidentů
- Jasné kanály: Používat oficiální rodičovský portál/e-mail s dvoufaktorovou autentizací; vyhýbat se ad-hoc zasílání citlivých údajů přes osobní e-maily učitelů.
- Šablony a piktogramy: Všechna oznámení o focení/publikování s jednotnými ikonami, které vysvětlují účel, kanál a dobu uchování.
- Pravidlo
