GDPR Crna Gora / Škole i obrazovne ustanove
Zaštita podataka u školama
Javne i privatne škole, vrtići i druge obrazovne ustanove obrađuju podatke djece, roditelja i zaposlenih. Pomažemo im da zaštita tih podataka postane dio svakodnevnog rada, a ne samo sadržaj pravilnika.
Procesi i rizici
Gdje škola najčešće treba jasna pravila
Podaci u obrazovnim ustanovama prolaze kroz upis, nastavu, administraciju, digitalne servise i javnu komunikaciju. Obim mjera prilagođavamo vrsti ustanove i njenim stvarnim procesima.
Evidencije učenika i roditelja
Mapiramo koje podatke škola obrađuje, ko im pristupa, sa kim ih dijeli i koliko dugo ih čuva. Posebnu pažnju posvećujemo podacima djece.
Fotografije i javne objave
Uređujemo postupanje prije objavljivanja fotografija, rezultata i drugih sadržaja na sajtu ili društvenim mrežama škole.
Digitalne platforme i dobavljači
Provjeravamo uloge pružalaca elektronskog dnevnika, nastave na daljinu, hostinga i drugih servisa koji imaju pristup podacima.
Osjetljivi podaci i incidenti
Uređujemo pristup zdravstvenim i drugim osjetljivim podacima, kao i postupanje kada dokument završi kod pogrešnog primaoca ili dođe do drugog incidenta.
Naš pristup
Od procjene do održivog načina rada
Rad počinje razgovorom sa upravom i odgovornim zaposlenima, nastavlja se uspostavljanjem jasnih pravila i obukom, a zatim redovnim savjetovanjem i praćenjem primjene.
Procjena stanja, početno usklađivanje i kontinuirana podrška dio su jednog godišnjeg angažmana. Početna implementacija uključena je u cijenu, u obimu definisanom ponudom.
Audit Start
Pregledamo evidencije, tokove podataka, obavještenja, digitalne platforme, video-nadzor i ključne rizike. Škola dobija prioritete za usklađivanje.
Privacy Ready
Prilagođavamo politike, procedure, obavještenja, evidencije i obrasce. Uređujemo postupanje po zahtjevima roditelja i zaposlenih, incidente i obuku.
Privacy Partner
Pružamo savjete, pratimo primjenu pravila i pomažemo kod novih servisa i zahtjeva lica. Za javne ustanove angažman uključuje eksternog DPO-a; kod privatnih ustanova funkcija se uključuje kada je potrebno ili ugovoreno.
Javne obrazovne ustanove imenuju službenika za zaštitu podataka po osnovu svog javnog statusa. Kod privatnih ustanova obaveza se procjenjuje prema zakonskim kriterijumima i konkretnim aktivnostima obrade. DPO se može angažovati eksterno, dok odgovornost za obradu ostaje na ustanovi.
Česta pitanja
Šta je važno prije odluke?
Može li škola angažovati eksternog DPO-a?
Da. DPO može obavljati poslove na osnovu ugovora o pružanju usluge, uz obezbijeđenu nezavisnost, pristup informacijama i dostupnost za učenike, roditelje, zaposlene i nadležni organ.
Da li je dovoljno imenovati DPO-a?
Nije. Imenovanje je jedan dio sistema. Školi su potrebne uređene evidencije, jasna obavještenja, kontrola pristupa, postupci za zahtjeve i incidente te obuka zaposlenih.
Da li su ista pravila za javne i privatne ustanove?
Osnovna načela zaštite podataka važe za obje. Dokumentacija i mjere prilagođavaju se vrsti ustanove, uzrastu djece, evidencijama, digitalnim servisima i načinu rada. Razlika postoji i u osnovu za obavezno imenovanje DPO-a.
Pravni osnov i obim mjera utvrđuju se prema konkretnim procesima organizacije i važećim propisima.
Sljedeći korak
Počnimo od stvarnog stanja vaše škole
U uvodnom razgovoru sagledaćemo najvažnije procese i predložiti obim godišnjeg angažmana, sa uključenim početnim usklađivanjem i kontinuiranom podrškom.
Zakažite uvodni razgovor