Proč řešit soukromí ve školách
Školy zpracovávají velké množství osobních údajů dětí, rodičů a zaměstnanců – od docházky, známek a omluvenek až po fotografie z akcí či třídní diskusní skupiny. Rizika nesprávného zpracování nejsou pouze právní (sankce, reputace), ale i lidská: dlouhodobé stopy dítěte na internetu, kyberšikana, neoprávněné profilování či zneužití údajů třetími stranami. Tento článek nabízí komplexní rámec pro školy, zřizovatele a rodiče, jak nastavit fotografování, třídní skupiny a cloudové služby tak, aby byly bezpečné a v souladu se zásadami ochrany soukromí.
Právní rámec a role: kdo je za co odpovědný
- Provozovatel: škola (zpracovává údaje a určuje účely a prostředky).
- Zpracovatel: dodavatelé služeb (cloud, elektronická žákovská knížka, fotograf). Musí existovat písemná smlouva o zpracování (Data Processing Agreement – DPA) s přesnými povinnostmi.
- Subjekty údajů: žáci a rodiče/zákonní zástupci.
Školy jako veřejné instituce zpravidla zpracovávají údaje na právním základě zákonné povinnosti nebo plnění úkolu ve veřejném zájmu (například vedení klasifikace, docházky). U nepovinných aktivit (propagace školy, publikování fotografií na webu a sociálních sítích, marketing) je obvyklým právním základem informačně podaný a odvolatelný souhlas rodiče/žáka (v přiměřeném věku), případně se zvažuje povolené zpracování na základě oprávněného zájmu (typicky však nikoli pro orgány veřejné moci při plnění jejich úkolů). Zvláštní kategorie údajů (zdravotní údaje, biometrie) vyžadují zvýšenou ochranu; samotná fotografie není zvláštní kategorií, ale rozpoznávání tváře jí již být může.
Zásady zpracování: minimalizace, transparentnost, bezpečnost
- Minimalizace údajů: sbírejte pouze nezbytná data; při fotografování – minimum identifikátorů (bez jmenovek, třídy v popisu, geotagů).
- Účelové omezení: účel definujte předem (např. interní dokumentace, kronika, PR školy) a nepoužívejte fotografie mimo tento účel bez nového právního základu.
- Transparentnost: srozumitelné oznámení (Privacy Notice) – co, proč, na jak dlouho a s kým se sdílí.
- Bezpečnost: technická a organizační opatření (šifrování, přístupová práva, logování).
- Omezená doba uchovávání: definujte retenční lhůty a postupy mazání/archivace.
Fotografování ve školách: pravidla a postupy
- Matice účelů: rozlište interní (dokumentace, rodičovský účet, výroční zpráva) a veřejné (web, sociální sítě, městský zpravodaj) použití. Pro veřejné publikování obvykle požadujte předchozí souhlas.
- Předchozí informování: před akcí informujte rodiče a žáky, uveďte zóny fotografování a kontaktní místo pro uplatnění práv.
- Opt-out/bezpečné zóny: zřiďte zónu bez fotografování; v seznamech organizátorů jasně označte žáky bez souhlasu (bez stigmatizace).
- Identifikátory na fotografiích: vyhněte se kombinaci tvář + jméno + třída + místo + datum. Nepoužívejte geotagy.
- Profesionální fotografové: uzavřete DPA, definujte přenosy, retenční lhůty, způsob předání a mazání surových dat.
- Práva subjektů údajů: umožněte snadné odvolání souhlasu a odstranění fotografií z online kanálů.
Příklady vhodných a nevhodných scénářů fotografování
| Scénář | Vhodné nastavení | Na co si dát pozor |
|---|---|---|
| Školní akademie | Předem získaný souhlas pro veřejné publikování; zóna bez fotografování | Detailní záběry nezletilých s jmény a rozvrhem – nepublikovat |
| Běžná výuka | Interní dokumentace bez identifikátorů; omezený přístup | Live-streaming z třídy na sociální sítě – zakázat |
| Školní výlet | Fotografie v uzavřené rodičovské galerii; časové omezení | Geotagované příspěvky v reálném čase – riziko bezpečnosti |
Třídní skupiny: výběr platformy a pravidla
Třídní skupiny jsou užitečné pro koordinaci i komunikaci s rodiči, ale představují reputační a právní rizika. Formálně je vhodné, aby oficiální informační kanál školy probíhal přes schválenou platformu s DPA a kontrolou přístupů. „Neoficiální“ skupiny rodičů by neměly nahrazovat oficiální komunikaci školy.
Porovnání komunikačních platforem (orientačně)
| Platforma | Šifrování | Řízení přístupů | Moderace a archiv | Vhodnost pro školu |
|---|---|---|---|---|
| Signal/Threema | End-to-end (výchozí) | Pozvánky, kontrola členů | Omezená integrační vrstva | Dobré pro menší skupiny (učitel-rodiče) |
| End-to-end (chat) | Správci skupin | Méně formální, slabší audity | Pouze neoficiální; ne pro citlivé informace | |
| Microsoft Teams / Google Chat | Transportní + enterprise kontrola | Azure/Google Admin, skupiny tříd | Archivace, DLP, audit | Vhodné pro oficiální komunikaci |
| E-žK / Školní portál | Dle dodavatele | Účty školy, role | Oficiální oznámení, známky | Primární kanál; právně bezpečný |
Pravidla chování v třídních skupinách
- Účel a rozsah: organizační oznámení, nikoli sdílení citlivých údajů (zdravotní stav, SPODaSK, kázeň).
- Moderace: alespoň dva správci (učitel + zástupce školy); logování změn členů.
- Soukromé zprávy: nepoužívat pro „neformální“ řešení incidentů; přesměrování na oficiální kanály.
- Retence: staré konverzace pravidelně archivovat/mazat; vypnout automatické ukládání médií do galerie zařízení.
- Ochrana identity: nevystavovat seznamy dětí a rodičů veřejně; používat jen křestní jména/role, pokud to stačí.
Cloud pro žáky: výběr, smlouvy, technická opatření
Cloudové balíky (Google Workspace for Education, Microsoft 365 Education, Nextcloud apod.) zásadně usnadňují výuku. Klíčová je správná volba a konfigurace:
- DPA a podmínky zpracování: jasné role, subdodavatelé, místo zpracování, doba uchovávání, mazání účtů po ukončení studia.
- Přenosy do třetích zemí: pokud dochází k přenosu mimo EU/EHP, proveďte Transfer Impact Assessment, použijte standardní smluvní doložky a dodatečná technická opatření (šifrování s klíči pod kontrolou školy).
- Identita a přístupy: studentské účty s minimálními oprávněními, role-based access, silná hesla nebo passkeys, povinné 2FA alespoň pro pedagogy a administrátory.
- Izolace dat: oddělené tenants/organizační jednotky pro žáky, učitele a externisty; omezení sdílení mimo doménu.
- Retence a životní cyklus účtů: automatické deaktivování a export portfolia při odchodu žáka, následné mazání.
- Logování a DLP: auditní logy, upozornění na masové sdílení, detekce citlivých řetězců (rodná čísla), omezení stahování na nezaregistrovaná zařízení.
- BYOD a správa zařízení: pravidla pro vlastní zařízení (MDM/UEM light), minimálně: zamykání obrazovky, aktualizace, šifrování disku, zákaz „root/jailbreak“.
Specifika práce s dětskými účty
- Nejmenší potřebný přístup: žáci nesmějí mít možnost vytvářet veřejně sdílené odkazy bez schválení.
- Viditelnost profilů: vypnout zobrazení seznamů tříd pro účty mimo doménu; zobrazovat pouze institucionální e-maily.
- Obsah a pravidla chování: jasný Acceptable Use Policy (AUP), hlášení kyberšikany a eskalace.
Technická bezpečnost: minimum, které musí být
- Šifrování v klidu a při přenosu: TLS 1.2+, šifrování úložiště; pro citlivé části end-to-end, pokud je to možné.
- Silná autentizace: minimálně 2FA pro učitele a administrátory; preferované hardwarové klíče pro administrátory.
- Segmentace a princip nulové důvěry: samostatné sítě pro hosty, učitele a žáky; blokace peer-to-peer sdílení, izolace VLAN.
- Zálohování a obnova: pravidelné testy obnovy třídních dat (zadání, portfolio), verzování dokumentů.
- Aktualizace a správa záplat: centrálně řízené aktualizace zařízení v počítačových učebnách a školních laptopech.
Dokumentace: co mít připravené
- Záznamy o zpracovatelských činnostech: účely, kategorie údajů, příjemci, lhůty, ochranná opatření.
- DPIA (posouzení dopadů na ochranu údajů): pro fotografie publikované online ve velkém rozsahu, plošné kamerové systémy, rozsáhlé cloudové zpracování nebo nové technologie.
- Interní směrnice: fotografování a publikování, třídní skupiny, správa cloudových účtů, řízení incidentů.
- Plán reakce na incidenty: kdo co dělá při úniku/neoprávněném zveřejnění (hlášení dozorovému orgánu, informování rodičů, technické řešení).
Rodiče a žáci: práva a dobrá praxe
- Práva: přístup k údajům, oprava, výmaz (tam, kde se zpracování opírá o souhlas), omezení zpracování, námitka, odvolání souhlasu bez sankcí.
- Rozumné sdílení: rodičovské skupiny by neměly sdílet fotografie jiných dětí bez souhlasu rodičů; vyhýbat se označování jmény.
- Bezpečnost zařízení: zamknutí obrazovky, aktualizace, nepoužívat pracovní/školní účty k soukromým účelům a naopak.
Nejčastější chyby škol (a jak se jim vyhnout)
- Zveřejňování fotografií dětí s jmény a dalšími identifikátory (třída, místo, čas) – oddělte identifikátory a používejte skupinové, široké záběry.
- „Divoké“ třídní skupiny bez pravidel – ustanovte oficiální kanál a pravidla; citlivá témata mimo chatové aplikace.
- Neexistující DPA s fotografem nebo cloudem – uzavřete smlouvy a ověřte subprocesory.
- Neomezené sdílení dokumentů mimo doménu – nastavte jako výchozí omezení na „pouze interně“, audit odkazů, časovače expirace.
- Chybějící retence – nastavte lhůty a automatické mazání; po ukončení studia účty odstraňte.
Kontrolní seznam (tl;dr)
- Definujte účely fotografování; veřejné publikování jen se souborem a bez nadbytečných identifikátorů.
- Zřiďte oficiální komunikační platformu s DPA; nastavte pravidla a moderaci třídních skupin.
- Vyberte cloud se zřetelným DPA, omezte sdílení mimo doménu, povolte 2FA a logování.
- Vytvořte směrnice a DPIA pro riziková zpracování; mějte plán reakce na incidenty.
- Školte učitele, žáky i rodiče o bezpečném sdílení a právech subjektů údajů.
Soukromí ve školách není překážkou moderní výuky – je to rámec, který chrání děti i pedagogy a zvyšuje důvěru v digitální nástroje. Pokud škola jasně specifikuje účely fotografování, nastaví pravidla třídních skupin, vybere a nakonfiguruje cloud s důrazem na bezpečnost a minimalizaci údajů, dosáhne lepších výsledků při menším riziku právních i reputačních problémů.
