W jednej z placówek oświatowych wprowadzono prosty i pozornie dobry zwyczaj: lista osób upoważnionych do odbioru dzieci była dostępna w sekretariacie i u wychowawców, aby przyspieszyć codzienną organizację pracy. Dokument zawierał imiona, nazwiska, numery telefonów, a czasem także stopień pokrewieństwa. Wszystko po to, by działać sprawnie i bezpiecznie.
Problem pojawia się w momencie, gdy taka lista trafia w zbyt szeroki obieg — leży na biurku, jest przypięta w ogólnodostępnym miejscu albo krąży między pracownikami w formie wydruku czy zdjęcia w telefonie. Intencja jest właściwa, ale sposób działania może naruszać zasady RODO. To nieoczywiste, bo dane są przecież wykorzystywane „służbowo” i w celu ochrony dzieci. Jednak nawet wtedy placówka powinna ograniczać dostęp do danych wyłącznie do osób, które rzeczywiście ich potrzebują.
Konsekwencje nie zawsze zaczynają się od kontroli. Częściej problemem jest skarga rodzica, nieuprawniony dostęp do danych lub chaos organizacyjny, gdy trudno ustalić, kto i na jakiej podstawie korzystał z informacji. To ryzyko prawne, wizerunkowe i operacyjne.
Rozwiązanie jest praktyczne: uporządkować zasady dostępu do list, ograniczyć zakres danych do niezbędnego minimum, wdrożyć bezpieczny sposób ich przechowywania oraz przeszkolić personel z codziennych zasad pracy z danymi. Warto też regularnie sprawdzać, czy przyjęte rozwiązania są adekwatne do realiów placówki.
Czasem największe ryzyko kryje się w procedurach, które wydają się najbardziej oczywiste. Jeśli chcesz uporządkować kwestie RODO w swojej jednostce, skontaktuj się z nami przez naszą stronę — link znajduje się w komentarzu.
