Dziennik elektroniczny: dostęp rodzica, prawa ucznia i ochrona danych

Uprawnienie do informacji a zakres dostępu

Dostęp rodzica do informacji o edukacji dziecka zależy od jego sytuacji prawnej, w szczególności zakresu władzy rodzicielskiej i obowiązujących orzeczeń. Nie można przyjmować, że rozwód automatycznie pozbawia jednego rodzica prawa do informacji szkolnej. Z drugiej strony konto w dzienniku elektronicznym nie może umożliwiać dowolnego przeglądania danych innych uczniów. Administrator systemu powinien weryfikować uprawnienia, szczególnie gdy dostarczono mu aktualne orzeczenie ograniczające władzę rodzicielską.

Bezpieczeństwo kont i dziennika

Rzetelna procedura obejmuje nadawanie ról, ochronę haseł, obsługę zgłoszeń o utracie dostępu oraz rejestrowanie istotnych zdarzeń w systemie. W razie podejrzenia nieautoryzowanego dostępu trzeba zbadać, czy doszło do naruszenia ochrony danych, a następnie ocenić obowiązki wynikające z RODO. Nie każde nieudane logowanie jest incydentem zgłaszanym organowi nadzorczemu, podobnie jak nie każde wewnętrzne działanie administratora jest uprawnionym udostępnieniem danych.

Przykład: wniosek o przywrócenie konta rodzicowi po rozwodzie

Po rozstaniu rodziców szkoła wyłącza dostęp jednego z nich do dziennika elektronicznego, powołując się wyłącznie na informację drugiego rodzica o istniejącym konflikcie. Prawidłowe postępowanie wymaga sprawdzenia aktualnego zakresu władzy rodzicielskiej, treści ewentualnego orzeczenia i prawa do uzyskiwania informacji o edukacji dziecka. Sam rozwód nie przesądza o utracie wszystkich uprawnień. Z drugiej strony szkoła powinna zapobiegać wykorzystywaniu konta do pozyskiwania danych innych uczniów lub informacji nieobjętych uprawnieniem. Wniosek rodzica warto rozpatrywać na podstawie dokumentów, a nie telefonicznego oświadczenia jednej ze stron. Jeżeli istnieje ryzyko przejęcia konta, trzeba osobno wdrożyć procedurę zabezpieczenia hasła i ponownej weryfikacji tożsamości użytkownika.

Weryfikacja uprawnień na podstawie orzeczenia

Szkoła otrzymuje od rodziców sprzeczne żądania dotyczące dostępu do informacji o dziecku. Nie powinna rozstrzygać wyłącznie na podstawie konfliktowych e-maili, lecz ustalić zakres rzeczywiście obowiązującego orzeczenia sądu i uprawnień każdej osoby. Ograniczenie władzy rodzicielskiej nie zawsze pozbawia rodzica dostępu do wszelkich danych edukacyjnych. Z drugiej strony uprawnienie do informacji o dziecku nie daje prawa przeglądania dokumentów pozostałych uczniów. Administrator powinien dokumentować zmianę dostępu i kontrolować, czy osoby korzystające z kont mają odpowiednie uprawnienia.

Podstawa organizacyjna i prawna

Szkoła powinna rozróżnić prawa rodziców ucznia małoletniego, uprawnienia samego ucznia i sytuację po uzyskaniu pełnoletności. Sam fakt pozostawania członkiem rodziny nie daje nieograniczonego prawa wglądu do wszystkich danych. Kluczowe są przepisy oświatowe oraz zakres obowiązków realizowanych przez szkołę.

Weryfikacja dokumentów i dowodów

Konto rodzica i ucznia powinno zapewniać kontrolę dostępu, możliwość odzyskania uprawnień oraz rejestrowanie istotnych operacji. Przekazanie jednego hasła kilku osobom osłabia rozliczalność. Należy odpowiednio zabezpieczyć także wiadomości dotyczące zdrowia, trudności wychowawczych i szczególnych potrzeb.

Prawa stron i tryb działania

Spór o udostępnienie informacji powinien zostać rozpatrzony przez pryzmat konkretnego żądania i sytuacji prawnej. Zgłoszenie dotyczące błędnego wpisu trzeba odróżnić od żądania dostępu do historii zmian i danych innych dzieci. Właściwa procedura powinna pozwolić ustalić administratora i cel operacji.

Przykład

Po ukończeniu przez ucznia 18 lat rodzic żąda dalszego pełnego dostępu do wszystkich danych w dzienniku. Szkoła ocenia podstawę i zakres uprawnień.

Prawo rodzica do informacji nie jest nieograniczonym dostępem

Zakres dostępu rodzica do informacji o uczniu wymaga uwzględnienia władzy rodzicielskiej, wieku dziecka, rodzaju danych i ewentualnych rozstrzygnięć sądu. W typowej sytuacji rodzice wykonujący władzę rodzicielską mają prawo do informacji o przebiegu nauki dziecka, lecz dostęp do danych innych uczniów, nauczycieli lub prywatnej komunikacji może podlegać odrębnej ochronie. Szkoła powinna konfigurować role i uprawnienia w systemie zgodnie z rzeczywistymi kompetencjami, nie zaś przyjmować, że samo posiadanie loginu daje prawo do przeglądania wszystkich zasobów.

Bezpieczeństwo kont i ślad dostępu

Dziennik elektroniczny powinien zapewniać odpowiednie zabezpieczenia logowania, zarządzania uprawnieniami oraz reagowania na nieuprawniony dostęp. W sytuacji sporu rodziców szkoła potrzebuje rzetelnych danych dotyczących obowiązujących orzeczeń, a nie sprzecznych ustnych deklaracji. Zmiana prawa do dostępu powinna być udokumentowana i wprowadzona przez uprawnione osoby. Jeśli doszło do ujawnienia danych, należy ocenić ryzyko i obowiązki administratora w związku z naruszeniem ochrony danych osobowych. Sam incydent logowania nie oznacza automatycznie obowiązku zgłoszenia do organu.

Podstawa i źródła

Prawo oświatowe; przepisy o dokumentacji przebiegu nauczania; art. 5, 15 i 32 RODO. Wskazany urzędowy tekst ustawy w ELI należy uzupełnić o aktualne przepisy wykonawcze, regulacje wewnętrzne i zmiany późniejsze. Szczegóły mogą zależeć od rodzaju placówki i okresu, którego dotyczy żądanie.

Co zrobić po zmianie orzeczenia o władzy rodzicielskiej

Szkoła obsługująca dziennik elektroniczny powinna posiadać procedurę weryfikacji uprawnień rodziców po doręczeniu aktualnego postanowienia lub wyroku. Nie wystarczy uznać, że jeden rodzic mieszka osobno, aby odebrać mu dostęp, ani przyjąć, że każde ograniczenie władzy rodzicielskiej oznacza identyczny zakaz otrzymywania informacji. Konieczne jest odczytanie sentencji rozstrzygnięcia i określenie czynności, do których rodzic jest uprawniony. System powinien pozwalać na nadanie odpowiednich ról bez ujawniania danych innych dzieci i bez nieuprawnionych zmian informacji o uczniu. W razie żądania przywrócenia dostępu placówka powinna dokumentować podstawę swojej decyzji oraz wyjaśnić sposób skorzystania z właściwej procedury. Działania techniczne powinny zapewniać kontrolę użytkowników, ochronę haseł i możliwość odtworzenia istotnych logowań. Dostęp do informacji i możliwość dokonywania decyzji edukacyjnych mogą wymagać odrębnej oceny.