Jedna kartka wywieszona przy wejściu do urzędu. Tylko tyle.
Na kartce były imiona i nazwiska dzieci zapisanych na wakacyjne zajęcia, godziny odbioru i numery sal. Dla pracowników to było wygodne. Rodzice nie musieli dopytywać, a kolejka przy sekretariacie znikała w kilka minut.
Brzmi jak dobra organizacja.
Problem pojawił się dopiero wtedy, gdy ktoś zrobił zdjęcie tej kartki i wrzucił je do lokalnej grupy na Facebooku. W komentarzach zaczęły padać pytania: dlaczego publicznie udostępniono dane dzieci, skąd wiadomo, kto i kiedy kończy zajęcia, i czy urząd naprawdę kontroluje, kto ma dostęp do takich informacji.
I nagle zwykła kartka przestała być zwykłą kartką.
Tu nie chodzi tylko o RODO. To także kwestia ochrony małoletnich i zwykłego bezpieczeństwa. Informacja o obecności dziecka w konkretnej sali i o godzinie odbioru może wydawać się niewinna, dopóki nie trafi w niepowołane ręce. Skutek? Utrata zaufania mieszkańców, nerwowe wyjaśnienia i poczucie, że urząd nie przewidział rzeczy oczywistej.
Co można było zrobić inaczej?
Po pierwsze, ograniczyć zakres informacji do minimum.
Po drugie, przekazywać listy bez danych widocznych dla osób postronnych.
Po trzecie, wdrożyć prostą procedurę komunikacji z rodzicami.
Po czwarte, przeszkolić pracowników z łączenia RODO z zasadami ochrony małoletnich.
Po piąte, sprawdzić, które „praktyczne” rozwiązania w budynku są po prostu ryzykowne.
W sektorze publicznym problemy często zaczynają się od drobiazgów, które wszyscy uznali za normalne.
Jeśli takie historie są Wam bliskie, zapraszamy na spotkania sprawozdawcze Grupy Format. A jeśli chcecie przeanalizować podobne ryzyka u siebie, skontaktujcie się z nami przez stronę internetową — link znajduje się w komentarzu.
