Prezes UODO ma uwagi do projektu ustawy o szkolnych e-dziennikach
Poselski projekt nowelizacji ustawy oświatowej, obejmujący regulacje dotyczące szkolnych e-dzienników, jest nieprecyzyjny i wymaga uzupełnień - uważa Mirosław Wróblewski, prezes UODO. Wskazuje, że regulacje dotyczące cyfrowej dokumentacji szkolnej należy przemyśleć także w kontekście wyzwań z zakresu cyberbezpieczeństwa. Pod rozwagę poddaje też wprowadzenie dodatkowej certyfikacji podmiotów przetwarzających.
Prezes UODO Mirosław Wróblewski przekazał na ręce Dariusza Salomończyka, zastępcy Szefa Kancelarii Sejmu RP, uwagi dotyczące przepisów, które będą regulować kwestię szkolnych e-dzienników.
Propozycja poselska obejmuje zmiany przede wszystkim w obszarze nieodpłatnego zapewnienia uczniom oraz ich rodzicom cyfrowej dokumentacji szkolnej. Prezes UODO stwierdził, że projekt nie jest kompleksowy i utrzymuje model obecny, w którym podmioty komercyjne są dostawcami systemów cyfrowej dokumentacji szkolnej. Co najważniejsze - w obszarze ochrony danych osobowych – projekt regulacji również ma charakter fragmentaryczny.
W ocenie organu nadzorczego wprowadzanie rozwiązań, które wpływają na procesy przetwarzania danych w cyfrowej dokumentacji szkolnej, powinny zostać poprzedzone oceną skutków regulacji prawnej. Przeprowadzenie testu prywatności przyczyniłoby się do stworzenia systemu cyfrowej dokumentacji, która będzie spójna, kompleksowa i zgodna z zasadami przetwarzania danych osobowych.
Jak ma zareagować szkoła, jeśli rodzic odmawia kontaktów ze szkołą za pomocą oficjalnej aplikacji Librus i żąda numeru prywatnego telefonu wychowawcy? - sprawdź w LEX >
Prezes UODO podkreślił, że w ustawach regulujących zagadnienia z obszaru edukacji muszą być spełnione jednocześnie dwie przesłanki: przetwarzania niezbędnego do wypełnienia obowiązku prawnego ciążącego na administratorze oraz do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej. Obie te przesłanki muszą być jednocześnie odpowiednio umocowane w ustawach regulujących obszar edukacji, w tym przede wszystkim w Prawie oświatowym.
Czytaj też: Samorządy nie powinny ponosić większych kosztów funkcjonowania dzienników elektronicznych >
Regulacje dotyczące cyfrowej dokumentacji szkolnej należy przemyśleć także w kontekście wyzwań z zakresu cyberbezpieczeństwa. Przetwarzanie danych osobowych w takiej dokumentacji – oraz w skali obejmującej całe państwo - będzie miało ogromne znaczenie z punktu widzenia bezpieczeństwa. W przypadku dużych platform cyfrowych obsługujących szkoły należy rozważyć przyjęcie rozwiązań gwarantujących danym osobowym bezpieczeństwo w wymiarze adekwatnym do cyberzagrożeń. Mogą stać się nimi odpowiednie standardy bezpieczeństwa informatycznego dla systemów teleinformatycznych oraz właściwy system certyfikacji platform, którego gwarantem będą podmioty publiczne.
Zapraszamy na szkolenie online w LEX: Nadzór pedagogiczny w praktyce – co kontrolować, co monitorować i w jakim zakresie wspomagać? >
Rozwiązania wskazane w opinii organu nadzorczego – dotyczące cyfrowej dokumentacji szkolnej – powinny mieć charakter kompleksowy. Należy również rozważyć nałożenie na podmioty przetwarzające obowiązek uzyskania dodatkowej certyfikacji oraz przyznanie właściwemu ministrowi kompetencji do prowadzenia publicznej bazy danych podmiotów certyfikowanych.
Przewodnik po zmianach w prawie oświatowym i prawie pracy w oświacie 2026 - zobacz w LEX >
