Článek
Máte na své škole spolek rodičů? Asi ano, snad každá škola jej má. Jak jste s ním spokojeni?
Co třeba příspěvky: SRPŠ mají různé přístupy k vybírání příspěvků. Donedávna bylo velmi oblíbené vybírání třídními učiteli. Rodiče poslali, děti donesly, učitel zapsal, pak se to odevzdalo a hotovo, vybavené. Jenže… SRPŠ není škola, je to samostatný právní subjekt, jiná právnická osoba, prostě někdo úplně jiný. A informace, že jste zaplatili příspěvek, je osobní informace, kterou nemůže jen tak jeden subjekt (škola) říkat jinému subjektu (SRPŠ). Leda s Vaším souhlasem, anebo z jiných zákonem popsaných důvodů, jinak by se GDPR zlobilo.
Žádný problém, řekneme si: SRPŠ se domluví se školou, to GDPR umí, a Vy souhlasíte se zpracováním osobních údajů o příspěvku školou tím, že jí ty peníze donesete. Problem solved. … Ne tak docela. Škola má ze zákona informace o všech rodičích a žácích, kteří na školu chodí, potřebuje je k vlastnímu provozu, to dá rozum. A když polovina rodičů přinese příspěvek, škola získala informaci i o té druhé polovině rodičů, že totiž příspěvěk nepřinesli. To je taky osobní informace: nikdo nemá právo o Vás shromažďovat informaci, že jste neposlali příspvěk nějakému spolku. Takže škola tím, že shromáždí informace o rodičích, kteří příspěvek donesli, porušuje právo na soukromí rodičů, kteří příspěvek nedonesli. Tentokrát bez jejich souhlasu, protože nedonesením žádný souhlas se zpracováním osobních údajů neudělili.
Ještě horší je v tomto směru praktika některých SRPŠ, které dávají podporu jenom těm žákům, jejichž rodiče přispěli. Představte si, že SRPŠ vybírá příspěvky na svůj bankovní účet, škola tedy žádnou informaci, kdo přispěl, a kdo nepřispěl, nemá. Jenže pak si spolek vzpomene, že nechá dát od školy mandarinku k Mikuláši jmenovitě jenom těm dětem, jejichž rodiče přispěli. A tenhle seznam předá škole. Což o to, rodiče těch dětí mohli s předáním seznamu souhlasit v rámci zaplacení příspěvku. Jenže rodiče těch dětí bez mandarinky s tím souhlasili jen těžko – a přesto: škola teď zároveň dostala seznam dětí a rodičů, kteří příspěvky neposlali.
Jak z toho ven? Dost těžko. K osobním údajům o žácích a rodičích mají v zásadě přístup všichni zaměstnanci školy, nebo aspoň ti, kteří s nimi přicházejí do styku (učitelé, potenciálně školník, ajťák, …). Titéž zaměstnanci pak sbírají příspěvky nebo rozdávají mandarinky pro spolek. Dost těžko jim zabráníte poznat, kdo příspěvěk zaplatil nebo mandarinku dostal, a kdo ne. A porušením GDPR je už samotné tohle zjištění, porušení GDPR se škola nevyhne tím, že by si to učitel nezapsal, on se to prostě nikdy neměl dozvědět. Navíc se to s ním dozvědí nejspíš i ostatní děti, od nich jejich rodiče, a ti se to dozvědět neměli už vůbec.
Banalita? Ne tak docela. Na své soukromí je spousta lidí dost citlivá a jsou v právu. Navíc, přiznejme si, každý, kdo nepřispívá na „naše děti“ do SRPŠ, je mezi ostatními tak trochu vyvrhel. Zkrátka: škola by neměla porušovat soukromí svých žáků a jejich rodičů, ani ze zdánlivě bohulibých úmyslů, víme, jakou cestu dobré úmysly rády dláždí.
Napadá Vás řešení? Mě napadají dvě, troufám si tvrdit, ani jedno z nich nebude mezi českými školami a SRPŠ moc rozšířené. Co napadá Vás?
