Miks on andmekaitsetingimuste avaldamine koolis kohustuslik?
Andmekaitsetingimuste avaldamine koolis on kohustuslik, sest isikuandmete kaitse üldmääruse (IKÜM) kohaselt peab kool andmesubjekte (õpilasi, lapsevanemaid) andmetöötlusest läbipaistvalt ja arusaadavalt teavitama. See dokument peab olema kooli veebilehel lihtsalt leitav, ajakohane ning lastele arusaadavas lihtsas keeles, tagades vastutuse ja läbipaistvuse põhimõtete täitmise.
Kust tuleneb andmekaitsetingimuste avaldamise kohustus?
Isikuandmete kaitse üldmäärust kohaldatakse isikuandmete täielikult või osaliselt automatiseeritud töötlemisele. Kohustus teavitada andmesubjekte põhineb kindlatel regulatsioonidel:
| IKÜM Artikkel | Sisu ja tähendus koolile |
|---|
| Artikkel 2 (1) | Kohaldatakse isikuandmete automatiseeritud ja käsitsi töötlemisele. |
| Artikkel 5 (2) | Vastutuse põhimõte: kool peab suutma tõendada andmekaitse nõuete täitmist. |
| Artikkel 12 (1) | Teave peab olema esitatud lühidalt, läbipaistvalt, arusaadavalt ja tasuta. |
| Artikkel 13 | Nõutav teave, kui isikuandmeid kogutakse otse andmesubjektilt endalt. |
| Artikkel 14 | Nõutav teave, kui isikuandmed saadakse muudest allikatest. |
Mida peavad kooli andmekaitsetingimused sisaldama?
Vastavalt regulatsioonile peavad andmekaitsetingimused kirjalikult katma järgmised olulised punktid:
- Vastutava töötleja andmed: Kooli ametlik nimi ja kontaktisiku või andmekaitsespetsialisti kontaktandmed.
- Õiguslikud alused ja eesmärgid: Selgitus, mis eesmärgil ja millisel õiguslikul alusel isikuandmeid töödeldakse.
- Isikuandmete kategooriad: Milliseid andmeid kogutakse (nt õpilaste andmed, hinded, kontaktandmed).
- Andmete edastamine: Teave selle kohta, kellele ja miks isikuandmeid edastatakse (nt e-Kool, haridusministeerium).
- Säilitamise periood: Kui kaua isikuandmeid säilitatakse või kriteeriumid säilitusaja määramiseks.
Kus ja kuidas tuleb andmekaitsetingimused avaldada?
Andmekaitsetingimused on avalik dokument, mis peab vastama kindlatele levitamisreeglitele:
- Kooli veebileht: Tingimused peavad olema avaldatud kooli kodulehel lihtsasti leitavas kohas.
- Kättesaadavus: Teave peab olema kättesaadav kirjalikult ja elektrooniliselt ning vajadusel esitama suuliselt.
- Lapsesõbralik keel: Kuna koolis töödeldakse laste isikuandmeid, peab sõnastus olema neile kergesti mõistetav.
