Správcem osobních údajů je vždy společnost, která vykonává činnost škol a školských zařízení, konkrétně:
1. ScioŠkola Praha - základní škola, s.r.o., IČ: 03739937, se sídlem: náměstí Pošepného 2022, 149 00 Praha 11
2. ScioŠkola Praha - základní škola, s.r.o., IČ: 04775112, se sídlem: Pobřežní 658/34, Karlín, 186 00 Praha 8, s místem poskytování vzdělávání Pod Táborem 300, 19000 Praha 9
3. ScioŠkola Praha - základní škola, s.r.o., IČ: 04775031, se sídlem: nám. Na Santince 2440/5, 16000 Praha 6 – Dejvice
4. ScioŠkola Praha - základní škola, s.r.o., IČ: 07231881, se sídlem: Boleslavova 1/250, 14000 Praha 4 – Nusle
5. ScioŠkola Praha - základní škola, s.r.o., IČ: 07116331, se sídlem: Prusíkova 16, 15500 Praha 13
ScioŠkola Brno - základní škola, s.r.o., IČ: 04774850, se sídlem: Sokolova 145/4, Horní Heršpice, 619 00 Brno
ScioŠkola Olomouc - základní škola, s.r.o., IČ: 04774485, se sídlem: Horní náměstí 285/8, 779 00 Olomouc
ScioŠkola Jihlava - základní škola, s.r.o., IČ: 06336655, se sídlem: Pístov 52, Jihlava, PSČ: 586 01, s místem poskytování vzdělávání Havlíčkova 1395/30, 58601 Jihlava
ScioŠkola Frýdek-Místek - základní škola, s.r.o., IČ: 05738016, se sídlem: Cihelní 410, 73801 Frýdek – Místek
ScioŠkola Zlín - základní škola, s.r.o. , IČ: 05420792, se sídlem: nám. T. G. Masaryka 1281, 760 01 Zlín, s místem poskytování vzdělávání Mostní 2397, 760 01 Zlín
ScioŠkola České Budějovice - základní škola, s.r.o. , IČ: 08393800, se sídlem: K. Weise 1215/3, 370 04 České Budějovice, s místem poskytování vzdělávání Kněžskodvorská 542/33a, 370 04 České Budějovice
1. Scio Střední škola, s.r.o., IČ: 07116349, se sídlem: Prokopova 100/16, 130 00, Praha 3-Žižkov
5. ScioŠkola Praha - základní škola, s.r.o., IČ: 07116331, se sídlem: Prusíkova 16, 15500 Praha 13
Pověřencem pro ochranu osobních údajů je pro všechny ScioŠkoly jmenována Mgr. Zuzana Štěpánková.
Na pověřence se lze obracet s žádostí o jakékoliv informace týkající se zpracování osobních údajů, jakož i za účelem uplatnění jakýchkoliv práv souvisejících se zpracováním osobních údajů.
Kontakt na pověřence pro ochranu osobních údajů:
Email: poverenec@scio.cz
Telefon: 234 705 032
Obecné nařízení Evropského parlamentu a rady (EU) 2016/679, o ochraně osobních údajů (GDPR) je ucelenou právní úpravou ochrany osobních údajů. Škola stejně jako všichni ostatní správci a zpracovatelé osobních údajů je povinna se tímto nařízením řídit.
Cílem právní úpravy GDPR je ochrana subjektů údajů (dětí a jejich zákonných zástupců, pracovníků školy) před neoprávněných zacházením s jejich osobními údaji, a to včetně umožnění větší kontroly nad tím, co se s jejich osobními údaji děje.
Zákon č. 110/2019 Sb., o zpracování osobních údajů (tzv. adaptační zákon) blíže upravuje některé oblasti zpracování osobních údajů.
Osobní údaj = veškeré informace, které lze přiřadit konkrétní fyzické osobě
Zpracování osobních údajů = jakákoliv operace s osobními údaji (včetně shromažďování, uložení, použití i výmazu)
Anonymizace = operace s osobními údaji, po jejímž provedení nadále nebude možné údaje přiřadit ke konkrétní osobě (takové údaje pak již nejsou osobními údaji ve smyslu GDPR)
Pseudonymizace = operace s osobními údaji, po jejímž provedení nebude bez použití dodatečných informací možné údaje přiřadit ke konkrétní osobě (v prostředí školy např. registrační čísla v rámci přijímacího řízení)
Správce = určuje účely a prostředky zpracování osobních údajů (nebo mu jsou určeny zákonem) - škola
Zpracovatel = zpracovává osobní údaje pro správce – např. provozovatel školního informačního systému
Citlivé osobní údaje = „zvláštní kategorie osobních údajů“ – údaje o zdravotním stavu, údaje o rasovém či etnickém původu, náboženském vyznání či filozofickém přesvědčení…
Jméno, příjmení, datum narození, trvalé bydliště dítěte a zákonných zástupců
Údaje zpracováváme po dobu trvání platnosti smlouvy, případně do doby vyrovnání všech závazků ze smlouvy vyplývajících i po jejím ukončení.
Osobní údaje dítěte: Jméno, příjmení, datum narození, trvalé bydliště dítěte, aktuálně navštěvovaná škola
Osobní údaje zákonných zástupců: jméno a příjmení, trvalé bydliště, doručovací adresa (pro účely zastupování dítěte jsou nezbytné údaje jen jednoho zákonného zástupce, vzhledem k tomu, že případného osobního pohovoru, který je povinným kritériem pro přijetí, se mají účastnit oba rodiče, shromažďujeme a zpracováváme údaje obou rodičů), pro urychlení komunikace v průběhu přijímacího řízení žádáme o poskytnutí i telefonního čísla a emailové adresy.
Údaje v případě zápisu do první třídy a přijímacího řízení na střední školu zpracováváme do začátku školního roku, na který zápis či přijímací řízení probíhají.
Údaje v případě řízení o přestupu zpracováváme do doby rozhodnutí o přestupu.
Emailovou adresu využíváme k zasílání informačních emailů ScioŠkolou nebo jejím zřizovatelem, avšak vždy pouze v případě, že k takovému užití je poskytnut souhlas a v každé takové emailové zprávě je odkaz pro snadné odhlášení zasílání dalších emailů. Údaje zpracováváme do odvolání souhlasu nebo do konce třetího školního roku po školním roce, v němž byl souhlas udělen.
Školní matrika je evidence dětí vedená na základě zákona (§ 28, odst. 2, školského zákona) v tomto rozsahu:
Údaje z matriky jsou poskytovány na základě školského zákona (§ 28, odst. 5 ŠZ) Ministerstvu školství, mládeže a tělovýchovy a Krajskému úřadu (v Praze Magistrátu hlavního města) pro statistické účely, přičemž údaje o znevýhodnění žáka se předávají anonymně.
Údaje ve školní matrice jsou zpracovávány po dobu stanovenou zákonem.
Část z výše vyjmenovaných údajů (většinou jen jméno a příjmení, příp. datum narození) je dále zpracovávána pro následující účely:
Doba zpracování těchto údajů se liší dle konkrétního účelu zpracování (a tento účel nepřekročí) nebo podle doby, na kterou je k takovému zpracování udělen souhlas.
Osobní údaje jsou ve škole zpracovávány zpravidla na základě:
Dalšími spíše výjimečně užívanými právními tituly pro zpracování je ochrana životně důležitých zájmů subjektu údajů (např. předání osobních údajů dítěte zdravotnickému zařízení v případě úrazu) a oprávněný zájem správce (viz dále).
Školský zákon a prováděcí právní předpisy ke školskému zákonu ukládají zpracovávání osobních údajů:
Osobní údaje zpracovávané podle zvláštních zákonů:
Ke zpracování osobních údajů zejména pro účely školní matriky využíváme školní informační systém Edookit poskytovatele Edookit s.r.o., IČO: 28341821, se sídlem Vídeňská 995/63, 639 00 Brno.
V souvislosti s povinností poskytovat výuku distanční formou v době pandemie mohou být zpracovávány údaje v rozsahu nezbytném pro využívání platforem umožňujících distanční výuku. Tyto platformy mohou být využívány i mimo povinnou distanční výuku.
Škola zpracovává osobní údaje dítěte a jeho zákonných zástupců v rozsahu tak, jak jsou uvedeny ve Smlouvě o vzdělávání na základní škole, a to v rozsahu nezbytném pro plnění této smlouvy a po dobu jejího trvání.
Na základě předchozího souhlasu, který obsahuje veškeré nezbytné informace o způsobu a účelu zpracování, zpracovává škola osobní údaje následujícím způsobem:
Informovaný souhlas je předkládán zákonným zástupcům při nástupu do školy nebo dle potřeby později. Zákonný zástupce je oprávněn souhlas kdykoliv částečně nebo zcela odvolat.
Při poskytnutí, odmítnutí poskytnutí či odvolání souhlasu bere škola ohled také na názor dítěte, pokud je vzhledem ke svému věku schopno posoudit dopad odmítnutí souhlasu (jedná se zejména o situace, kdy nám sice rodič udělí souhlas s fotografováním dítěte, avšak dítě se fotit nechce).
V omezené míře může škola zpracovávat osobní údaje dětí, příp. zákonných zástupců i bez souhlasu a bez toho, aby jí to výslovně ukládal zákon. V praxi se jedná spíše o výjimky, a to:
Škola je povinna předávat údaje školní matriky Krajskému úřadu (v Praze Magistrátu hlavního města) a Ministerstvu školství, mládeže a tělovýchovy tak, jak je popsáno výše.
Škola při své činnosti spolupracuje se zřizovatelem, společností wwww.scio.cz, s.r.o., IČ: 27156125, se sídlem Pobřežní 34, Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C vložka 100551 (dále jen „společnost Scio“), a k některým způsobům zpracování dochází za součinnosti s ním. Konkrétně se jedná o tyto případy:
Ke zpracování školní matriky a informování rodičů využívá škola školní informační systém Edookit (provozovatel Edookit s.r.o., se sídlem Vídeňská 995/63, 639 00 Brno)
Škola využívá k ukládání svých dat cloudových služeb společnosti Google. Toto uložiště je využíváno pro ukládání osobních údajů jen v nezbytném rozsahu a přístupy jednotlivých uživatelů jsou omezeny pouze na data, která nezbytně potřebují ke své činnosti.
Škola zásadně nepředává osobní údaje žáků a jejich zákonných zástupců žádným třetím osobám soukromého práva (nabídky pomůcek, knih, aktivit pro žáky) s výjimkami uvedenými v této informaci, v jiných případech vždy pouze na základě předchozího výslovného souhlasu žáka, resp. jeho zákonného zástupce.
Na základě mimořádných opatření vydávaných Ministerstvem zdravotnictví (aktuální přehled platných opatření zde: https://koronavirus.mzcr.cz/category/mimoradna-opatreni/page/1/, dále jen „Mimořádné opatření MZČR“) jsou ScioŠkoly povinny testovat žáky na přítomnost viru SARS-CoV-2. V souvislosti s tímto testováním jsou ScioŠkoly nuceny zpracovávat osobní údaje s tímto testováním související.
Jméno, příjmení, třída, datum testování, druh testu, výsledek testu, dále také telefonní číslo na zákonného zástupce. Účelem zpracování těchto osobních údajů je zajištění splnění povinnosti uložené školám Ministerstvem zdravotnictví ČR k dosažení bezpečného návratu žáků do škol, k ochraně proti šíření nákazy onemocnění covid-19.
Zpracování osobních údajů k plnění právní povinnosti uložené školám Mimořádným opatřením MZČR.
ScioŠkoly nabízí žákům dvě možnosti testování:
V případě, že se škola dozví o tom, že žák byl pozitivně testován PCR testem, nebo byl pozitivně testován POC antigenním testem na přítomnost viru SARS-Cov-2 a má příznaky onemocnění covid-19, ukládá Mimořádné opatření škole předa Krajské hygienické stanici údaje žáků, kteří byli v době stanovené v Mimořádném opatření v kontaktu s žákem, jehož výsledek testování byl pozitivní.
Každý, jehož osobní údaje jsou správcem zpracovávány (dále jen „subjekt údajů“), má následující práva. Za dítě je pak může uplatnit zákonný zástupce.
Každý má právo se dozvědět, zda jsou nebo nejsou jeho údaje zpracovávány – pokud ano, pak má právo získat přístup k těmto údajům a dále k informacím o účelech, kategoriích údajů, příjemcích, době uložení, o právu podat stížnost, o zdroji údajů (pokud nejsou od subjektu)., že dochází k automatizovanému rozhodování a dále má právo získat kopii těchto údajů.
Škola informuje zákonné zástupce a přiměřeně i děti o veškerých způsobech zpracování jejich osobních údajů, a to ať už jde o údaje získané od subjektu údajů, tak i v případě, že údaje získá škola jiným způsobem. Subjekt údajů má také právo požádat Školu o poskytnutí informace o zpracování jeho osobních údajů a Škola mu vyhoví.
Subjekt údajů má právo, aby Škola bez zbytečného odkladu opravila nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů.
Subjekt údajů má právo, aby Škola bez zbytečného odkladu vymazala osobní údaje, které se daného subjektu údajů týkají, a Škola je vymaže. Podmínkou pro výmaz však je splnění některé podmínky stanovené GDPR:
Subjekt údajů má právo, aby Škola omezila zpracování osobních údajů, v případech stanovených GDPR (subjekt popírá přesnost údajů; zpracování je protiprávní, avšak subjekt odmítá výmaz; správce údaje nepotřebuje k původnímu účelu, ale subjekt je požaduje pro uplatnění svých nároků; subjekt údajů vznesl námitku). Zpracování údajů se v takovém případě omezí jen na jejich uložení, není-li dán souhlas subjektu s jiným zpracováním.
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl Škole, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu škola bránila. Toto právo se vztahuje na případy výslovně v GDPR uvedené, tedy pokud jsou údaje zpracovávány na základě souhlasu nebo smlouvy a zároveň pokud jsou údaje zpracovávány automatizovaně. V případě osobních údajů zpracovávaných školou k takové situaci běžně nedochází, nicméně v případě zájmu je možné exportovat veškeré údaje ze školního informačního systému Edookit.
Subjekt údajů má právo vznést námitku proti zpracování osobních údajů a Škola dále takové údaje nezpracovává, v případě, že:
Pokud je zpracování osobních údajů založeno na souhlasu se zpracováním osobních údajů poskytnutém subjektem údajů, má tento subjekt údajů právo tento souhlas kdykoliv odvolat.
Pokud se subjekt údajů domnívá, že došlo k porušení právních předpisů v souvislosti s ochranou jeho osobních údajů, má právo podat stížnost k Úřadu pro ochranu osobních údajů.