Zaujímavé prípady z praxe: Informačná bezpečnosť a ochrana osobných údajov v školách

Školy dnes neplnia len vzdelávaciu funkciu, ale zároveň spravujú veľké množstvo citlivých údajov o žiakoch, zamestnancoch a zákonných zástupcoch. S nástupom digitalizácie a používaním informačných systémov, ako sú EduPage, cloudové úložiská, školské e-maily či sociálne siete, sa výrazne zvyšujú riziká úniku, zneužitia alebo nesprávneho spracovania osobných údajov. V praxi sa často stretávame s incidentmi, ktoré ukazujú, aké zraniteľné môže byť školské prostredie, ak chýbajú jasné pravidlá, školenia a technické opatrenia. V nasledujúcom texte predstavujeme niekoľko skutočných prípadov z prostredia slovenských škôl, ktoré poukazujú na najčastejšie chyby a zároveň ponúkajú dôležité ponaučenia.

1. Zverejnenie známok a hodnotení žiakov na internete

V jednej základnej škole došlo k tomu, že triedny učiteľ zverejnil na webovej stránke školy zoznam žiakov spolu so známkami z koncoročného hodnotenia. Hoci zámerom bolo, aby sa rodičia dozvedeli výsledky aj počas dištančného vzdelávania, išlo o neoprávnené zverejnenie osobných údajov, ktoré nebolo podložené žiadnym právnym základom. Známky, ak sú spojené s konkrétnym menom, patria medzi osobné údaje a môžu byť sprístupnené len zákonným zástupcom – nie verejnosti. V tomto prípade išlo o porušenie zásady zákonnosti a minimalizácie údajov podľa GDPR.

Ako je to s GDPR?

Zverejňovanie známok a hodnotení žiakov je v prostredí školstva častou témou. Učitelia aj rodičia majú prirodzený záujem na prehľadnosti a transparentnosti hodnotenia, no zároveň platí, že školy ako verejné inštitúcie musia rešpektovať pravidlá ochrany osobných údajov, ktoré vyplývajú z nariadenia GDPR (EÚ 2016/679) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Hoci ...