Placówka opiekuńczo-wychowawcza przetwarza dane osobowe dzieci i ich rodziców każdego dnia – od imion i nazwisk, przez PESEL i dane zdrowotne, aż po zdjęcia. RODO nakłada na dyrektora konkretne obowiązki. Oto czego nie możesz zignorować.

Jakie dane przetwarza żłobek lub przedszkole?

W codziennej działalności placówka zbiera i przetwarza dane z kilku kategorii:

  • Dane identyfikacyjne dziecka – imię, nazwisko, data urodzenia, PESEL, adres
  • Dane zdrowotne – alergie, choroby przewlekłe, informacje o szczepieniach (dane szczególnej kategorii – wymagają szczególnej ochrony)
  • Dane rodziców / opiekunów – imię, nazwisko, telefon, e-mail, adres
  • Dane finansowe – numer konta bankowego, historia płatności
  • Wizerunek – zdjęcia dzieci na uroczystościach, w ogłoszeniach
  • Dane kadry – dane osobowe pracowników, umowy, wynagrodzenia

Na jakiej podstawie prawnej przetwarzać dane?

RODO (art. 6) wymaga, by każde przetwarzanie danych miało podstawę prawną. Dla żłobków najczęściej są to:

  • Umowa (art. 6 ust. 1 lit. b) – dane niezbędne do zawarcia i realizacji umowy o opiekę nad dzieckiem
  • Obowiązek prawny (art. 6 ust. 1 lit. c) – prowadzenie rejestrów wymaganych ustawą o opiece nad dziećmi do lat 3
  • Zgoda (art. 6 ust. 1 lit. a) – publikowanie zdjęć dzieci, newsletter, dodatkowe dane nieobowiązkowe
  • Uzasadniony interes (art. 6 ust. 1 lit. f) – np. monitoring wizyjny przy zachowaniu proporcjonalności

Dane zdrowotne (np. alergie) to dane szczególnej kategorii (art. 9 RODO). Do ich przetwarzania potrzebujesz wyraźnej zgody rodzica lub innej przesłanki z art. 9 ust. 2.

Klauzule informacyjne – co muszą zawierać?

Przy pierwszym kontakcie z rodzicem (np. przy podpisaniu umowy) musisz przekazać klauzulę informacyjną (art. 13 RODO). Musi zawierać:

  • Tożsamość i dane kontaktowe administratora (dyrektor/właściciel żłobka)
  • Cel i podstawę prawną przetwarzania danych
  • Odbiorców danych (np. biuro rachunkowe, dostawcy oprogramowania)
  • Okres przechowywania danych
  • Prawa osoby, której dane dotyczą: dostęp, sprostowanie, usunięcie, sprzeciw
  • Prawo do wniesienia skargi do UODO (Urząd Ochrony Danych Osobowych)

Zgody na zdjęcia i wizerunek dzieci

Publikacja zdjęć dzieci – w ogłoszeniach w aplikacji, na stronie www, w mediach społecznościowych – wymaga wyraźnej zgody rodzica. Kilka zasad:

  • Zgoda musi być dobrowolna – brak zgody nie może być powodem odmowy przyjęcia dziecka
  • Można udzielić zgody osobno na różne kanały (aplikacja, Facebook, strona www)
  • Zgoda jest odwoływalna w dowolnym momencie
  • Nie wystarczy wzmianka w umowie – zgoda powinna być odrębnym, wyraźnym oświadczeniem

Komunikacja z rodzicami a RODO – uważaj na WhatsApp

Wiele placówek korzysta z prywatnych komunikatorów (WhatsApp, Messenger). To poważny problem:

  • Dane przepływają przez serwery Meta (USA) – wymaga to mechanizmów transferu danych za granicę
  • Prywatne numery telefonów nauczycieli trafiają do rodziców
  • Brak kontroli nad tym, kto ma dostęp do grupy
  • Brak historii i audytu wiadomości

Bezpieczna alternatywa to dedykowane systemy dla placówek, jak TwójSzkrab, które przechowują dane na serwerach w UE i zapewniają kontrolę dostępu.

Jak długo przechowywać dane?

Okresy retencji zależą od rodzaju danych:

  • Dane dziecka (czas pobytu) – przez czas trwania umowy + okres przedawnienia roszczeń (3 lata)
  • Dokumentacja finansowa – 5 lat od końca roku, w którym wystawiono dokument (wymogi podatkowe)
  • Dane pracowników – 10 lat od zakończenia zatrudnienia (ZUS/PIP)
  • Nagrania monitoringu – max. 3 miesiące, chyba że są dowodem w postępowaniu

Co grozi za naruszenie RODO?

UODO może nałożyć administracyjne kary pieniężne do 20 mln EUR lub 4% całkowitego rocznego obrotu (co jest wyższe). W praktyce dla małych placówek realniejsze są:

  • Nakaz zaprzestania przetwarzania i usunięcia danych
  • Obowiązek powiadomienia rodziców o naruszeniu
  • Utrata zaufania rodziców i reputacji placówki

Jak TwójSzkrab wspiera zgodność z RODO?

Korzystając z TwójSzkrab, dane dzieci i rodziców są przechowywane na serwerach w Unii Europejskiej. System umożliwia:

  • Ograniczenie dostępu do danych przez system ról i uprawnień
  • Bezpieczną komunikację bez przesyłania danych przez prywatne komunikatory
  • Przechowywanie historii wiadomości i ogłoszeń z możliwością audytu

Podsumowanie

RODO w żłobku i przedszkolu to nie biurokracja dla biurokracji – to ochrona dzieci i rodziców. Kluczowe obowiązki: klauzule informacyjne, zgody na wizerunek, bezpieczna komunikacja i określone okresy przechowywania danych. Warto raz zainwestować czas w dopracowanie dokumentacji i narzędzi, by potem spać spokojnie.

Chcesz wdrożyć bezpieczną komunikację z rodzicami? Poznaj TwójSzkrab lub napisz do nas.