Az általános iskolák körében végzett saját felmérés alapján sajnos megállapíthatjuk, hogy a legtöbb iskolában a rendelet bevezetését követő második tanévre sem sikerült az intézményeknek a GDPR felkészülést teljesen befejezni. Azokban az intézményekben, ahol az adatkezelési tájékoztatás valamilyen formában az iskola honlapján elérhető tájékoztató a legtöbb esetben hiányos, kizárólag a munkavállalóknak szól, és a legtöbb helyen nem tartalmazza a GDPR rendeletben elvárt tájékoztatási kötelezettség kötelező elmeit.
Sajnos továbbá is aggályos, hogy sok esetben csak az általános törvényben előírt adatkezelési kötelezettségeikről tájékoztatnak az intézmények.
Az iskolai környezetben leginkább azokról az adatkezelésekről lenne szükséges tájékoztatni a szülőket, melyek nem az oktatási törvény előírása szerinti adatkezelések. A legtöbb iskolában kialakult levelezési listák, vagy Facebook csoportok segítségével tartják a kapcsolatot a nevelők a szülőkkel. Sok olyan eset fordul elő, ahol – a válások, betegségek, munkahelyi problémák – figyelmetlenségből rossz adatkezelési tevekénységből olyan szülőtársak birtokába is kerülnek, akikre nem tartoznak az adott információk.
A legtöbb esetben a szülőkkel aláíratott hozzájárulások nem megfelelő tájékoztatás, jogalap és kezelési határidő mellett történnek. A szülők pedig gyermekeik védelme érdekében nem lépnek fel az oktatási intézményekkel szemben inkább tűrik az esetleges megaláztatást.
Sajnos az gyermekek adatkezelési gyakorlata sem sokkal jobb a nem oktatási törvény által előírt adatkezelések esetében. Az utazások, kirándulások, versenyeken való részvétel, a kapcsolódó igazolvány, útlevél és egészségügyi adatok kezelése a legtöbb esetben semmilyen GDPR elvárásnak való megfelelésnek nem tesz eleget.
Comments