Ochrana osobních údajů není administrativní hra, jejímž cílem je vyrobit co nejvíce souhlasů, směrnic a tabulek. Je to součást ochrany soukromí, důstojnosti, bezpečí a autonomie člověka.
Ve škole je její význam zesílen tím, že se zde zpracovávají údaje:
- dětí a dospívajících,
- zaměstnanců,
- rodičů a zákonných zástupců,
- uchazečů o vzdělávání,
- bývalých žáků,
- osob se zdravotním postižením nebo speciálními vzdělávacími potřebami.
Škola navíc pracuje s osobními údaji v prostředí, které se od roku 2019 výrazně změnilo. Běžnou součástí provozu jsou cloudová úložiště, školní informační systémy, mobilní aplikace, online výuka, videokonference, sociální sítě, kamerové systémy a nástroje umělé inteligence.
Cílem kurzu není naučit účastníka zpaměti jednotlivé články GDPR. Cílem je naučit ho položit si před každým zpracováním několik správných otázek:
- Jaké údaje zpracovávám?
- Proč je potřebuji?
- Mám pro to právní důvod?
- Potřebuji skutečně všechny údaje?
- Kdo k nim bude mít přístup?
- Jak dlouho je budu uchovávat?
- Co se může pokazit?
- Co udělám, když se to pokazí?