Úřad pro ochranu osobních údajů

Publikace První zkušenosti s GDPR ve školství je pojata komplexně, strukturovaně a systematicky. Je určena nejen pro ředitele škol a školských zařízení, ale bezesporu ji mohou využít také zřizovatelé, orgány státní správy, úředníci na školských úřadech a právníci zabývající se problematikou GDPR ve školství.

Publikace se obšírně věnuje tématu ochrany osobních údajů počínaje stručným výčtem historie, významem a postupnou systematizací ochrany osobních údajů, přes zásady jejich zpracování až po konkrétní povinnosti škol při aplikaci GDPR a s popsáním konkrétních případů z praxe různých škol. Samozřejmostí je definice základních pojmů se srozumitelným vysvětlením jejich významu čtenářům bez právnického vzdělání.

V kapitole věnované aplikaci povinností do prostředí škol jsou popsány zkušenosti s GDPR ve čtyřech oblastech činností (poskytování vzdělávání, personální agenda, ochrana majetku, propagace školy), a to s využitím analýzy podle šesti faktorů (záznamy o činnostech zpracování, informační povinnost, výkon práv subjektu údajů, hlášení porušení zabezpečení osobních údajů, smlouva mezi správcem a zpracovatelem a pověřenec pro ochranu osobních údajů).