{"id":255,"date":"2022-01-25T10:53:00","date_gmt":"2022-01-25T10:53:00","guid":{"rendered":"https:\/\/zi-deschisa.ro\/copii\/?p=255"},"modified":"2022-03-18T10:55:55","modified_gmt":"2022-03-18T10:55:55","slug":"ghid-concis-de-interpretare-a-gdpr-pentru-uzul-scolilor-si-profesorilor","status":"publish","type":"post","link":"https:\/\/zi-deschisa.ro\/copii\/index.php\/2022\/01\/25\/ghid-concis-de-interpretare-a-gdpr-pentru-uzul-scolilor-si-profesorilor\/","title":{"rendered":"Ghid concis de interpretare a GDPR, pentru uzul \u0219colilor \u0219i profesorilor"},"content":{"rendered":"\n

Recunoa\u0219te\u021bi diferen\u021ba: date personale \u0219i sensibile<\/u><\/strong><\/p>\n\n\n\n

Datele personale<\/strong> cuprind orice informa\u021bie care permite identificarea unei persoane sau a familiei acesteia. \u00cen arhivele \u0219colare, aceste date cuprind: numele<\/strong>, adresa<\/strong>, datele de contact<\/strong>, informa\u021biile despre purtare<\/strong>, notele<\/strong> \u0219i caracteriz\u0103rile<\/strong> elevilor. Aceste date r\u0103m\u00e2n \u201epersonale\u201d chiar dac\u0103 persoana respectiv\u0103 decide s\u0103 le fac\u0103 publice.<\/p>\n\n\n\n

O\u00a0categorie special\u0103<\/strong>\u00a0de date vizeaz\u0103 subiecte mai sensibile. \u00cen ceea ce prive\u0219te \u0219colile, aceste informa\u021bii cuprind\u00a0datele biometrice<\/strong>\u00a0(de ex., amprentele, fotografiile) ale elevilor,\u00a0credin\u021bele lor religioase<\/strong>\u00a0(de ex., dac\u0103 un elev a ales s\u0103 nu frecventeze ora\u00a0de religie),\u00a0datele despre s\u0103n\u0103tatea<\/strong>\u00a0(de ex., alergii) sau\u00a0dieta elevilor<\/strong>\u00a0(informa\u021bii care pot contribui la identificarea religiei sau st\u0103rii de s\u0103n\u0103tate a elevilor). Datele din aceast\u0103 categorie pot constitui un risc la adresa persoanelor \u0219i, prin urmare, pot fi prelucrate doar\u00a0\u00een anumite condi\u021bii. Este foarte probabil ca \u0219colile s\u0103 nu le poat\u0103 folosi f\u0103r\u0103 consim\u021b\u0103m\u00e2ntul p\u0103rin\u021bilor.<\/p>\n\n\n\n

Bune practici: monitoriza\u021bi-v\u0103<\/u><\/strong><\/p>\n\n\n\n

Conform noii legisla\u021bii, \u0219colile (asemenea tuturor autorit\u0103\u021bilor publice) trebuie s\u0103 numeasc\u0103 un responsabil cu protec\u021bia datelor<\/strong>, o persoan\u0103 destinat\u0103 implement\u0103rii GDPR. Misiunea sa este de a monitoriza politicile \u0219colii, de a organiza activit\u0103\u021bi de formare, de a evalua etc. \u00cens\u0103 \u0219colile nu trebuie s\u0103 lase doar \u00een seama responsabilului cu protec\u021bia datelor descoperirea tuturor defectelor din sistem. Iat\u0103 c\u00e2teva \u00eentreb\u0103ri pe care fiecare ar trebui s\u0103 \u0219i le adreseze:<\/p>\n\n\n\n

  1. Pe ce baz\u0103 prelucra\u021bi datele?<\/strong>\u00a0Exist\u0103\u00a0\u0219ase temeiuri legale<\/strong>\u00a0pentru prelucrarea datelor \u00een cadrul GDPR. Cel mai relevant temei legal pentru \u0219coli este cel de\u00a0sarcin\u0103 public\u0103<\/strong>. Conform acestuia, \u0219colile folosesc datele pentru a \u00eendeplini o sarcin\u0103 care serve\u0219te interesului public. Cu toate acestea, datele culese \u00een acest scop nu pot fi refolosite \u00een alt scop. Sper exemplu, \u0219coala nu poate publica adresa de e-mail a p\u0103rintelui unei entit\u0103\u021bi ter\u021be care promoveaz\u0103 manifest\u0103rile \u0219colii, pretinz\u00e2nd c\u0103 este o \u201esarcin\u0103 public\u0103\u201d. Pentru a divulga aceste date, \u0219coala trebuie s\u0103 apeleze la o alt\u0103 baz\u0103 legal\u0103,\u00a0consim\u021b\u0103m\u00e2ntul<\/strong>. \u0218colile trebuie s\u0103 cear\u0103 consim\u021b\u0103m\u00e2ntul \u0219i atunci c\u00e2nd doresc s\u0103 deschid\u0103 cont unui elev la un serviciu g\u0103zduit online (cloud).<\/li>
  2. Ce tip de date sunt stocate, unde sunt stocate acestea \u0219i cine are acces la ele?<\/strong>\u00a0\u0218colile ar trebui s\u0103-\u0219i evalueze practicile de prelucrare a datelor. Odat\u0103 ce au o imagine de ansamblu asupra datelor personale de care dispun, pot lua \u00een calcul modalit\u0103\u021bile optime de protec\u021bie a acestora.<\/li>
  3. Ce m\u0103suri de securitate folosi\u021bi?<\/strong>\u00a0\u00cenc\u0103lc\u0103rile securit\u0103\u021bii datelor cu caracter personal nu sunt \u00eentotdeauna opera hackerilor sau a aplica\u021biilor nocive; ele pot fi \u0219i rezultatul unui laptop uitat \u00een tren sau a unui membru de familie curios. Din acest motiv, personalul va stoca datele personale doar pe echipamentele \u0219colii, va folosi parole puternice \u0219i va configura dispozitivele s\u0103 se blocheze automat dup\u0103 cinci minute. \u00cen cazul \u00een care datele personale sunt desc\u0103rcate pe un dispozitiv de memorie mobil, ca, de exemplu, un stick USB, acesta va fi criptat, protejat cu parol\u0103 \u0219i nu va fi pus la dispozi\u021bia altor utilizatori. De asemenea, personalul \u0219colii va trebui s\u0103 participe la activit\u0103\u021bi de formare pe teme precum ingineria social\u0103, phishing-ul, tehnologiile cloud, atacurile de tip recompens\u0103 etc.<\/li>
  4. Ce informa\u021bii de\u021bin p\u0103rin\u021bii?<\/strong>\u00a0\u0218colile vor trebui s\u0103-i \u00een\u0219tiin\u021beze pe p\u0103rin\u021bi \u00een leg\u0103tur\u0103 cu chestiunile legate de protec\u021bia datelor cu caracter personal prin intermediul unui prospect, buletin informativ, raport sau scrisori\/e-mail. Documentul va trebui s\u0103 precizeze tipul de date culese de \u0219coli, motiva\u021bia\u00a0acestui demers \u0219i p\u0103r\u021bile ter\u021be care au acces la ele. V\u0103 rug\u0103m s\u0103 re\u021bine\u021bi c\u0103, potrivit GDPR, p\u0103rin\u021bii \u0219i elevii au dreptul s\u0103 cear\u0103 \u0219colilor s\u0103 consulte, \u00een mod gratuit, datele care \u00eei privesc.<\/li><\/ol>\n","protected":false},"excerpt":{"rendered":"

    Recunoa\u0219te\u021bi diferen\u021ba: date personale \u0219i sensibile Datele personale cuprind orice informa\u021bie care permite identificarea unei persoane sau a familiei acesteia. \u00cen arhivele \u0219colare, aceste date cuprind: numele, adresa, datele de contact, informa\u021biile despre purtare, notele \u0219i caracteriz\u0103rile elevilor. Aceste date r\u0103m\u00e2n \u201epersonale\u201d chiar dac\u0103 persoana respectiv\u0103 decide s\u0103 le fac\u0103 publice. O\u00a0categorie special\u0103\u00a0de date vizeaz\u0103 subiecte mai sensibile. \u00cen ceea ce prive\u0219te \u0219colile, aceste… Continue reading Ghid concis de interpretare a GDPR, pentru uzul \u0219colilor \u0219i profesorilor<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/posts\/255"}],"collection":[{"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/comments?post=255"}],"version-history":[{"count":1,"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/posts\/255\/revisions"}],"predecessor-version":[{"id":256,"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/posts\/255\/revisions\/256"}],"wp:attachment":[{"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/media?parent=255"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/categories?post=255"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/zi-deschisa.ro\/copii\/index.php\/wp-json\/wp\/v2\/tags?post=255"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}