3.1 Běžné osobní údaje
Mezi běžné osobní údaje patří například:
- jméno a příjmení,
- adresa,
- datum narození,
- telefon,
- e-mail,
- fotografie,
- IP adresa,
- školní identifikátor,
- přístupové údaje,
- výsledky vzdělávání,
- absence,
- údaje o chování,
- údaje o účasti na školních akcích.
Označení „běžné“ neznamená, že údaje nevyžadují ochranu. Rozsáhlý soubor běžných údajů může představovat větší riziko než jeden izolovaný citlivý údaj.
3.2 Zvláštní kategorie osobních údajů
Článek 9 GDPR stanoví zvláštní ochranu pro údaje vypovídající o:
- rasovém nebo etnickém původu,
- politických názorech,
- náboženském nebo filozofickém přesvědčení,
- členství v odborech,
- genetických údajích,
- biometrických údajích používaných k jedinečné identifikaci,
- zdravotním stavu,
- sexuálním životě,
- sexuální orientaci.
Jejich zpracování je obecně zakázáno, pokud není splněna některá z výjimek uvedených v článku 9 odst. 2 GDPR.
Ve škole se typicky jedná o:
- lékařská potvrzení,
- údaje o zdravotním omezení,
- zprávy pedagogicko-psychologické poradny,
- informace o speciálních vzdělávacích potřebách,
- údaje o alergiích,
- dietní opatření vypovídající o zdravotním stavu nebo náboženství,
- biometrické údaje používané k identifikaci.
3.3 Údaje o trestných činech
Údaje o rozsudcích, trestných činech a souvisejících bezpečnostních opatřeních nejsou zvláštní kategorií podle článku 9. Mají vlastní režim podle článku 10 GDPR.
Jejich zpracování musí být pod kontrolou veřejné moci nebo výslovně povoleno právem Evropské unie či členského státu.
3.4 Údaje dětí
Údaje dětí nejsou automaticky zvláštní kategorií podle článku 9 GDPR.
Děti jsou však považovány za zranitelnější skupinu, protože:
- nemusí chápat dlouhodobé následky zveřejnění,
- obtížněji vyhodnocují rizika,
- mají omezenou možnost bránit se rozhodnutí dospělých,
- digitální stopa je může ovlivňovat i po mnoho let.
Informace určené dětem proto musí být jasné, stručné a přiměřené jejich věku.
Kontrolní otázka
Je seznam žáků s informací o jejich zdravotních omezeních pouze „seznamem žáků“?
Ne. Obsahuje zvláštní kategorie osobních údajů a vyžaduje odpovídající režim přístupu a zabezpečení.