Дитячий заклад щодня обробляє персональні дані дітей та їхніх батьків – від імен і PESEL, через медичні дані, до фотографій. GDPR покладає на директора конкретні зобов'язання. Ось що не можна ігнорувати.

Які дані обробляють ясла або дитячий садок?

У щоденній діяльності заклад збирає та обробляє дані кількох категорій:

  • Ідентифікаційні дані дитини – ім'я, прізвище, дата народження, PESEL, адреса
  • Медичні дані – алергії, хронічні захворювання, відомості про щеплення (особлива категорія – потребує додаткового захисту)
  • Дані батьків/опікунів – ім'я, прізвище, телефон, email, адреса
  • Фінансові дані – номер банківського рахунку, історія платежів
  • Зображення – фотографії дітей на святах, в оголошеннях
  • Дані персоналу – особисті дані працівників, договори, зарплата

На якій правовій підставі обробляти дані?

GDPR (ст. 6) вимагає, щоб кожна обробка даних мала правову підставу:

  • Договір (ст. 6(1)(b)) – дані, необхідні для укладення та виконання договору про догляд
  • Юридичний обов'язок (ст. 6(1)(c)) – ведення реєстрів, що вимагаються Законом про догляд за дітьми
  • Згода (ст. 6(1)(a)) – публікація фотографій дітей, розсилки, додаткові необов'язкові дані
  • Законний інтерес (ст. 6(1)(f)) – наприклад, відеоспостереження за умови дотримання пропорційності

Медичні дані (наприклад, алергії) – особлива категорія (ст. 9 GDPR). Для їх обробки потрібна явна згода батьків або інша підстава зі ст. 9(2).

Інформаційні повідомлення – що вони повинні містити?

При першому контакті з батьком (наприклад, при підписанні договору) необхідно надати інформаційне повідомлення (ст. 13 GDPR). Воно має містити:

  • Ідентифікаційні дані та контакти адміністратора (директор/власник ясел)
  • Мету та правову підставу обробки даних
  • Одержувачів даних (наприклад, бухгалтерія, постачальники програмного забезпечення)
  • Строк зберігання даних
  • Права суб'єкта даних: доступ, виправлення, видалення, заперечення
  • Право подати скаргу до наглядового органу (UODO у Польщі)

Згода на фотографії та зображення дітей

Публікація фотографій дітей – в оголошеннях застосунку, на сайті, в соцмережах – вимагає явної згоди батьків. Кілька правил:

  • Згода має бути добровільною – відмова від згоди не може бути причиною відмови дитині у місці
  • Можна надати окрему згоду для різних каналів (застосунок, Facebook, сайт)
  • Згоду можна відкликати в будь-який момент
  • Згадки в договорі недостатньо – згода повинна бути окремою, явною заявою

Спілкування з батьками та GDPR – обережно з WhatsApp

Багато закладів використовують приватні месенджери (WhatsApp, Messenger). Це серйозна проблема:

  • Дані передаються через сервери Meta (США) – це вимагає механізмів передачі даних за кордон
  • Приватні номери телефонів вихователів потрапляють до батьків
  • Відсутність контролю над тим, хто має доступ до групи
  • Відсутність історії та аудиту повідомлень

Безпечна альтернатива – спеціалізовані системи для закладів, як-от TwójSzkrab, що зберігають дані на серверах у ЄС та забезпечують контроль доступу.

Як довго зберігати дані?

Строки зберігання залежать від типу даних:

  • Дані дитини (під час перебування) – протягом строку договору + строк позовної давності (3 роки)
  • Фінансова документація – 5 років від кінця року, в якому виданий документ (податкові вимоги)
  • Дані працівників – 10 років після закінчення трудових відносин (ZUS/PIP)
  • Записи відеоспостереження – макс. 3 місяці, якщо не є доказом у справі

Як TwójSzkrab підтримує відповідність GDPR

При використанні TwójSzkrab дані дітей і батьків зберігаються на серверах в Європейському Союзі. Система забезпечує:

  • Обмеження доступу до даних через систему ролей і дозволів
  • Безпечне спілкування без передачі даних через приватні месенджери
  • Збереження історії повідомлень і оголошень з можливістю аудиту

Підсумок

GDPR в яслах і дитячому садку – це не бюрократія заради бюрократії, а захист дітей і батьків. Ключові зобов'язання: інформаційні повідомлення, згода на зображення, безпечне спілкування та визначені строки зберігання даних. Варто один раз інвестувати час у належну документацію та інструменти, щоб потім спати спокійно.

Хочете впровадити безпечне спілкування з батьками? Дізнайтесь про TwójSzkrab або напишіть нам.