Jak na ochranu osobních údajů ve škole? Se „selským“ rozumem…

Kam jsme došli s GDPR? Umíme si s ochranou osobních údajů ve školách poradit? Najděme přijatelná a správná řešení. Hlavně pracujme se „SELSKÝM ROZUMEM“!

Management škol se s tematikou ochrany osobních údajů (GDPR) setkává každý den. Celá problematika je zatížena řadou nesmyslných strašáků a zároveň velkou lehkomyslností některých institucí – včetně minimální kybernetické bezpečnosti (ransomware, spear phishing).

Na tomto semináři Vám pomůžeme najít rovnováhu mezi oběma póly. Na základě posouzení vlastní praxe budete mít možnost sami vytipovat možná rizika v oblasti e-safety i vlastní ochrany osobních údajů.

Na základě zkušeností Vám představíme některé prazvláštní a odstrašující přístupy škol ve srovnání s doporučenými. Zhodnotíme příklady bezpečnostních rizik z prokázaných úniků dat.

Výsledkem semináře pak budou Vaše praktické znalosti a dovednosti, které budete moci okamžitě aplikovat a zapracovat do odpovídajících směrnic Vaší školy.

Seminář je cíleně zaměřen na vedoucí pracovníky škol od mateřských až po školy střední. Kurz v kombinaci s učitelským seminářem lze také využít při školení pro celý pedagogický sbor.

Charakteristika:

• Zákon č. 110/2019 Sb. a nařízení GDPR – zákonná ustanovení a jejich aplikace ve školské praxi
• Učitel je také zaměstnanec s mnoha právy a povinnostmi včetně povinností k třetím stranám
• Žáci a jejich zákonní zástupci jsou velmi ohroženou skupinou včetně žáků s různými handicapy
• Rozbor školské praxe s praktickými příklady nesmyslných i smysluplných metodických postupů
• Projekt eSafety Label ve školách – jeden z předpokladů úspěšné ochrany osobních údajů
• Anonymizace, minimalizace a její úskalí v administrativní a manažerské činnosti školských zařízení
• Hranice soukromí zaměstnance a práva zaměstnavatele zasahovat do něj včetně role pověřence pro ochranu osobních údajů

Témata:

• Analýza stávající situace v lokalizované škole / lokalizovaných školách na základě specifické ankety a podkladů eSafety Label s řízenou diskusí nad zjištěnými problémy
• Dikce zákona č. 110/2019 Sb. a evropského nařízení k GDPR – není třeba panikařit!
• Ochrana osobních údajů jednotlivých subjektů údajů ve všech kategoriích s přihlédnutím k realizaci inkluzivních opatření
• Nutná dokumentace a návaznost na ostatní řády organizace (pracovní řád, organizační řád, provozní řád, bezpečnostní směrnice, preventivní plán, digitální strategie školy, autorský zákon)
• Vybrané příklady posouzení vlivu navrhované operace na zpracování osobních údajů (DPIA)
• Podpůrné programy pro rozvoj této oblasti i jako vzdělávacího tématu (hry, projekty, doplňky, přednášky)
• Principy anonymizace a minimalizace údajů při zpracování obsáhlých souborů dat například při přijímacím řízení
• On-line výuka a její rizika při přenosu dat
• Hodnoticí dotazník a jeho aplikace do školské praxe
• Přehled rizik a podklady pro vytvoření krizového plánu a úprav stávající školské dokumentace včetně jednoduché DPIA
• Zhodnocení práce pověřence pro ochranu osobních údajů a jeho zapojení do školských aktivit
• Aplikace metodických doporučení pro školní pracovní týmy
• Ověření využívání minimalizace a anonymizace údajů ve školském prostředí