Školské dáta detí

Prečo sú školské údaje o deťoch mimoriadne citlivé

Školy spracúvajú jednu z najcitlivejších kombinácií osobných údajov: identifikačné údaje detí, fotografie a videozáznamy, hodnotenia, dochádzku, zdravotné obmedzenia, špeciálne výchovno-vzdelávacie potreby, výsledky testov, údaje o zákonných zástupcoch a kontakty. Táto kombinácia vytvára vysoké riziko zásahu do súkromia a dlhodobých dopadov (profilovanie, stigmatizácia, zneužitie fotiek). Preto sa na školské spracúvanie vzťahuje prísna zásada proporcionality, privacy by design a dôraz na informovaný súhlas tam, kde je to primerané a nevyhnutné.

Základné roly a zodpovednosti: kto je kto

• Prevádzkovateľ: škola (štátna, cirkevná, súkromná), ktorá určuje účel a prostriedky spracúvania (pedagogická, organizačná, dokumentačná agenda).
• Spoloční prevádzkovatelia: škola a zriaďovateľ (napr. pri centrálnej foto-galérii alebo sociálnych sieťach), škola a rodičovské združenie pri spoločných projektoch.
• Spracovatelia: fotograf/štúdio, poskytovateľ školského informačného systému, cloudové úložisko, ed-tech platformy, tlačiareň ročenky; vždy na základe písomnej spracovateľskej zmluvy.
• DPO (zodpovedná osoba za ochranu osobných údajov): povinná pre verejné školy; koordinuje DPIA, školenia a odpovede na žiadosti.

Právne základy v školskom prostredí: súhlas nie je všeliek

Spracúvanie sa opiera o kombináciu právnych základov (čl. 6 GDPR). Kľúčové je správne priradenie základu k účelu a neprekrývanie účelov jedným „všeobecným“ súhlasom.

• Plnenie zákonnej povinnosti: matrika žiakov, dochádzka, hodnotenie, prijímacie konania, štátne testovania. Súhlas sa nevyžaduje a nesmie sa vyžadovať.
• Verejný záujem/úloha školy: bezpečnosť areálu (primerané záznamy), riadenie výchovno-vzdelávacieho procesu, dokumentácia školských aktivít pre interné účely.
• Oprávnený záujem: interné fotenie do uzavretých triednych albumov či intranetu, ak je riziko nízke a existuje opt-out s rešpektovaním námietky (čl. 21).
• Súhlas: externá prezentácia a marketing (web školy, verejné sociálne siete, plagáty), ročenka distribuovaná mimo školy, PR spolupráca s médiami, zverejnenie mena a fotografie pri súťažiach na weboch tretích strán. Súhlas musí byť dobrovoľný, konkrétny, informovaný a odvolateľný bez negatívnych následkov na vzdelávanie.

Deti a súhlas: vekové hranice a reprezentácia

• Rodičovský súhlas: pri deťoch sa vo väčšine školských kontextov vyžaduje súhlas zákonného zástupcu. Zároveň je vhodné rešpektovať názor dieťaťa (assent) primerane veku a vyspelosti.
• „Služby informačnej spoločnosti“: pre on-line platformy môže byť národne určená veková hranica pre samostatný súhlas dieťaťa (v SR spravidla 16 rokov). Pri mladších deťoch je potrebné overenie súhlasu rodiča.
• Odvolanie súhlasu: musí byť rovnako jednoduché ako jeho udelenie; škola má mať funkčný proces na zmazanie alebo stiahnutie fotiek z on-line kanálov a budúcich materiálov.

Fotenie v škole: od internej dokumentácie po publicitu

Rozlišujme čtyri triedy použitia fotografie/videozáznamu a od toho odvíjajme právny základ a riziká:

1. Interná pedagogická dokumentácia (napr. projektové práce, prezentácie v triede): verejný záujem/úloha školy; prístup obmedzený na učiteľov a žiakov daného predmetu. Retencia krátka (trvanie predmetu/školského roka).
2. Uzavretý triedny album/intranet (bez prístupu verejnosti): oprávnený záujem s možnosťou námietky; technické opatrenia (prístup len po prihlásení, zákaz sťahovania).
3. Verejná prezentácia školy (web, nástenky v prístupných priestoroch, sociálne siete školy): výslovný súhlas rodiča dieťaťa (a dieťaťa, ak je dostatočne zrelé). Poskytujte granulárne voľby (portrét/ skupinové zábery/ video/ menovky).
4. Médiá a tretie strany (televízia, sponzori): samostatný, jednorazový súhlas s presným vymedzením kanálov, rozsahu, doby a práva odvolať.

Praktické zásady pri fotení a videu

• Minimalizácia: skupinové zábery z väčšej vzdialenosti, bez menoviek; citlivé deti mimo záberu; bez zbytočných kontextov (zdravotné pomôcky, známky v pozadí).
• Rozpoznateľnosť: ak netreba identifikovať, preferujte uhol bez tvárí alebo rozmazanie pred publikovaním.
• „No-share“ zoznam: dostupný pre pedagogický zbor; učitelia vedia, ktoré deti nesmú byť fotené/ publikované.
• Žiadne hromadné menné zoznamy s priradením k fotografiám na verejnom webe.

Zverejňovanie na webe a sociálnych sieťach

• Kde publikujeme: uprednostnite oficiálny web školy a intranet s jasnými pravidlami; verejné sociálne siete používajte striedmo a so súhlasom.
• Metadata a vyhľadateľnosť: vypínajte geotagy a rozširujúce metadáta; zamedzte indexácii galérií robotmi (robots.txt, noindex, ak obsah nie je určený pre širokú verejnosť).
• Retencia: fotky a videá stiahnuť po uplynutí účelu (napr. koniec školského roka); archivácia len v internom, zabezpečenom úložisku.
• Práva tretích osôb: licencie k hudbe vo videách, autorské práva k fotografiám, súhlasy prítomných dospelých (učitelia, hostia).

Ročenky, triedne fotky a externí fotografi

• Zmluvné nastavenie: fotograf/štúdio ako spracovateľ – písomná zmluva o spracúvaní (účel, doba, bezpečnosť, zákaz použitia na iné účely, vymazanie po odovzdaní).
• Objednávky a distribúcia: vyhnite sa zberu zbytočných údajov (rodné číslo, adresa); preferujte objednávky cez školu alebo anonymizované kódy.
• Právny základ: pre verejné šírenie (propagácia) vyžadujte súhlas; pre výrobu ročenky distribuovanej len v komunite školy možno zvažovať oprávnený záujem s robustným opt-out a kontrolou prístupu.

Školské informačné systémy, cloud a ed-tech

• Výber dodávateľa: DPIA pred nasadením; umiestnenie dát (EÚ), prenosy do tretích krajín, šifrovanie v pokoji/prenose, SSO, auditné logy, detaily o sub-spracovateľoch.
• Rozsah údajov: nepoužívajte platformy „zadarmo“ výmenou za profilovanie detí; vypnite marketingové moduly a analytické cookies.
• Profilovanie: automatizované hodnotenia a „rizikové skóre“ musia byť transparentné; umožnite ľudský zásah a možnosť namietať.

CCTV a bezpečnostné záznamy v školách

• Legálny účel: ochrana osôb a majetku, nie sledovanie výkonu žiakov alebo učiteľov.
• Označenie a informovanie: jasné piktogramy, informačné tabule, notice na webe; záznam bez zvuku, ak to nie je nevyhnutné.
• Retencia: obvykle krátka (dni až týždne); prístup len oprávneným osobám; prenosy policajným orgánom na základe zákonného dopytu.

Zdravotné a citlivé údaje detí

• Osobitná kategória: diagnózy, alergie, diétne režimy, špeciálne potreby – spracúvajú sa v režime vyššej ochrany (čl. 9 GDPR: výnimky ako významný verejný záujem, zdravotná starostlivosť, výslovný súhlas).
• Minimálny prístup: len pracovníci, ktorí to potrebujú (školská jedáleň, zdravotník, triedny učiteľ); technicky oddeliť od bežných žiackych údajov.

Práva detí a rodičov: prístup, oprava, námietka, vymazanie

• Prístup a kópie: poskytnite štruktúrovaný export (známky, dochádzka, administratívne záznamy); pri fotkách umožnite prehľad a selektívne stiahnutie z publikácie.
• Oprava: chybné údaje (meno, trieda) opravte bezodkladne; dokumentujte žiadosť.
• Námietka: voči spracúvaniu z oprávneného záujmu (napr. interné galérie) – rešpektovať, ak neexistuje prevažujúci dôvod.
• Vymazanie: tam, kde už neexistuje právny dôvod (napr. marketingové fotky po odvolaní súhlasu); pozor na zákonné lehoty archivácie pedagogickej dokumentácie.

Incidenty a úniky: pripravenosť a oznamovanie

• Playbook: koho kontaktovať (DPO, vedenie, IT), izolácia účtov, odvolanie prístupov spracovateľov, rýchle stiahnutie obsahu z webu/sietí.
• Posúdenie rizika: či hrozí vysoké riziko pre práva detí; ak áno, informovať dotknuté osoby zrozumiteľne a bez zbytočného odkladu.
• Poučenie: post-mortem, zlepšenie procesov, dodatočné školenia pedagogického zboru.

Etika: dôstojnosť dieťaťa a dlhodobý dopad

Nad rámec litery zákona platí: nezverejňovať ponižujúci alebo citlivý obsah (disciplinárne konania, neúspechy), nepoužívať deti v marketingu školy spôsobom vyvolávajúcim tlak alebo nerovnosť. Pri verejnej prezentácii uprednostnite projekty a výtvory pred portrétmi, anonymizujte mená (iniciály) a vždy zvažujte budúci dopad „digitálnej stopy“ dieťaťa.

Procesy a dokumentácia: bez papierov to nejde

• Register spracovateľských činností: účel, právny základ, kategórie údajov, príjemcovia, retencia, technické a organizačné opatrenia.
• DPIA: pre nové projekty s vyšším rizikom (nový SIS, plošné fotogalérie, biometria v jedálni) pred spustením.
• Informačné dokumenty: zrozumiteľné notice pre rodičov a žiakov, samostatne pre fotenie/publikovanie, sociálne siete a médiá.
• Spracovateľské zmluvy: s fotografmi, IT dodávateľmi, tlačiarňami; kontrola sub-spracovateľov a prenosov.

Šablóna informovaného súhlasu (orientačná)

Účel: Zverejnenie fotografií a videí z aktivit školy na webovej stránke a oficiálnych profiloch školy.
Rozsah: Portréty a skupinové zábery; bez uvedenia plného mena (iba krstné meno/iniciály) [zaškrtnite preferenciu].
Kanály: web školy, školský newsletter, [konkrétna sieť].
Doba: Najviac do konca školského roka 2025/2026 (s následnou archiváciou len v internom úložisku).
Dobrovoľnosť: Odmietnutie alebo odvolanie súhlasu nemá vplyv na vzdelávanie dieťaťa.
Odvolanie: E-mailom na dpo@skola.sk alebo cez rodičovský portál; vybavíme do 15 dní, vrátane stiahnutia z on-line kanálov, pokiaľ je to technicky možné.

Najčastejšie chyby škôl (antivzory)

• Jeden „veľký“ súhlas na všetko od matriky po marketing.
• Verejné zverejňovanie menovitých zoznamov žiakov, známok alebo rozvrhov.
• Publikovanie fotiek na sociálnych sieťach bez súhlasu a bez časového obmedzenia.
• Fotograf bez zmluvy a bez vymazania kópií po odovzdaní.
• „Večný“ archív galérií bez retencie a bez mechanizmu odstránenia na žiadosť.

Kontrolný zoznam pre riaditeľov a DPO

• Máme mapu tokov dát a register spracovaní?
• Sú účely a právne základy naviazané na konkrétne aktivity (matrika, intranet, web, sociálne siete, médiá)?
• Existuje jasný proces opt-out a odvolania súhlasu – a funguje aj technicky?
• Máme zmluvy so všetkými spracovateľmi a preverenie sub-spracovateľov?
• Je nastavená retencia a automatické mazanie pre fotky a videá?
• Prebehla DPIA pri nových ed-tech nástrojoch a CCTV?
• Učitelia absolvovali školenie k foteniu a publikovaniu?

Zhrnutie

Spracúvanie detských údajov v školách si vyžaduje presné vymedzenie účelov, správny výber právneho základu a citlivé narábanie s obrazovými záznamami. Súhlas patrí najmä do verejnej prezentácie; jadro pedagogickej a administratívnej agendy stojí na zákonných povinnostiach a verejnom záujme. Kľúčom k etickej a zákonnej praxi je minimalizácia, transparentnosť, kontrola prístupu, obmedzená retencia a rešpektovanie práv detí a rodičov – s pripravenosťou rýchlo reagovať na incidenty a žiadosti.