1. Na začátku školního roku bude důležité znění přihlášky ke školnímu stravování, kam strávníci zapisují své osobní údaje. Domníváte se, že na přihlášce musí být uveden souhlas strávníka (zák. zástupce) se zpracováním osobních údajů dle GDPR, když tyto informace jídelna musí evidovat ze zákona?
Podle názoru MŠMT není nutné, aby školní jídelna coby školské zařízení požadovala souhlas se zpracováním osobních údajů za účelem zabezpečení školního stravování žáků.
Podle čl. 6 nařízení GDPR účinného od 25. 5. 2018 je zpracování osobních údajů zákonné, pokud jsou zpracovávány v odpovídajícím rozsahu a zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.
Právnická osoba, která vykonává činnost školy, má zákonem stanovenou povinnost zajistit školní stravování, a to přednostně v zařízeních školního stravování. MŠMT ale není gestorem problematiky ochrany osobních údajů a nemá pravomoc závazného výkladu právních předpisů. Výše uvedený výklad příslušných ustanovení má proto pouze informativní povahu.
2. Podle některých informací budou muset poskytovat souhlas se zpracováním informací už třináctileté děti. Co se stane v případě, že školy od nich nebo jejich rodičů tento souhlas nedostanou?
Nařízení počítá s tím, že zpracování osobních údajů na základě souhlasu dítěte je zákonné pouze v souvislosti s nabídkou služeb informační společnosti přímo dítěti, a to v případě, že je dítě ve věku nejméně 16ti let s tím, že členské státy mohou právním předpisem stanovit nižší věk, ne však nižší než 13 let. Dítě může udělit souhlas se zpracováním osobních údajů v závislosti na své rozumové a volní vyspělosti. V této souvislosti je třeba zmínit, že česká právní úprava v současně navrhovaném znění počítá právě s nejnižší možnou věkovou hranicí, tedy s věkem 13 let. Je však nezbytné uvést, že návrh zákona o zpracování osobních údajů je dosud v legislativním procesu, a není tak vyloučeno, že se věková hranice bude měnit.
