GIODO odpowiada: Publikowanie na ogólnie dostępnej stronie internetowej szkoły imion i nazwisk uczniów przydzielonych do grup zdających egzamin klasyfikacyjny odbywać się może wyłącznie, pod warunkiem że wyrażą na to pisemną zgodę rodzice lub opiekunowie prawni uczniów, których dane dotyczą.
Uzasadnienie: Przetwarzanie danych jest dopuszczalne m.in. w sytuacji, gdy osoba, której dane dotyczą, wyrazi na to zgodę lub gdy przetwarzanie jest niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa (ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych; dalej: u.o.d.o.). Ponieważ u.o.d.o. określa jedynie ogólne zasady przetwarzania danych, to w wielu konkretnych sprawach zastosowanie znajdują przepisy szczególne. W opisanym przypadku przesłanek do publikacji danych osobowych należy szukać przede wszystkim w przepisach, które wiążą się ściśle z przetwarzaniem danych osobowych w szkole. Są to:
• rozporządzenie Ministra Edukacji Narodowej i Sportu z 19 lutego 2002 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji oraz
• rozporządzenie Ministra Edukacji Narodowej i Sportu z 20 lutego 2004 r. w sprawie warunków i trybu przyjmowania uczniów do szkół publicznych oraz przechodzenia z jednych typów szkół do innych.
Żadne z tych rozporządzeń nie wskazuje jednoznacznie obowiązku publikacji na stronie internetowej imienia i nazwiska osoby przydzielonej do grupy uczniów zdających egzamin klasyfikacyjny.
Nie ma więc podstaw prawnych, by publikować dane osobowe, powołując się na obowiązek wynikający z przepisów. Jednak można je upubliczniać w sytuacji, gdy osoba, której dane dotyczą, wyrazi na to zgodę. Ponieważ w opisanej sprawie mamy do czynienia z dziećmi, a więc osobami niepełnoletnimi, które przed ukończeniem 13. roku życia nie mają pełnej zdolności do czynności prawnych, ich zgoda nie byłaby ważna (skuteczna). Niemniej w ich imieniu decyzję o upublicznieniu danych osobowych poprzez publikację na stronie internetowej szkoły mogą wyrazić ich rodzice lub opiekunowie prawni.
Pozyskanie takiej zgody wypełniłoby warunek legalizujący upublicznienie danych w Internecie.
Michał Serzycki
Generalny Inspektor Ochrony Danych Osobowych
Postawy prawne:
• Ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (j.t. Dz.U. z 2002 r. nr 101, poz. 926; ost.zm. Dz.U. z 2007 r. nr 176, poz. 1238)
• Rozporządzenie Ministra Edukacji Narodowej i Sportu z 19 lutego 2002 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji (Dz.U. nr 23, poz. 225; ost.zm. Dz.U. z 2003 r. nr 107, poz. 1003)
• Rozporządzenie Ministra Edukacji Narodowej i Sportu z 20 lutego 2004 r. w sprawie warunków i trybu przyjmowania uczniów do szkół publicznych oraz przechodzenia z jednych typów szkół do innych (Dz.U. nr 26, poz. 232; ost.zm. Dz.U. z 2009 r. nr 31, poz. 208)