Správa osobních údajů dětí ve školním prostředí: souhlas, fotografování a pravidla zveřejňování

Proč jsou školní údaje o dětech mimořádně citlivé

Školy zpracovávají jednu z nejcitlivějších kombinací osobních údajů: identifikační údaje dětí, fotografie a videozáznamy, hodnocení, docházku, zdravotní omezení, speciální vzdělávací potřeby, výsledky testů, údaje o zákonných zástupcích a kontakty. Tato kombinace vytváří vysoké riziko zásahu do soukromí a dlouhodobých dopadů (profilování, stigmatizace, zneužití fotografií). Proto se na školní zpracování vztahuje přísná zásada proporcionality, privacy by design a důraz na informovaný souhlas tam, kde je to přiměřené a nezbytné.

Základní role a odpovědnosti: kdo je kdo

Správce: škola (státní, církevní, soukromá), která určuje účel a prostředky zpracování (pedagogická, organizační, dokumentační agenda).
Společní správci: škola a zřizovatel (např. při centrální fotogalerii nebo na sociálních sítích), škola a rodičovské sdružení při společných projektech.
Zpracovatelé: fotograf/fotografické studio, poskytovatel školního informačního systému, cloudové úložiště, ed-tech platformy, tiskárna ročenky; vždy na základě písemné zpracovatelské smlouvy.
DPO (pověřenec pro ochranu osobních údajů): povinný pro veřejné školy; koordinuje DPIA, školení a odpovědi na žádosti.

Právní základy ve školním prostředí: souhlas není všelék

Zpracování se opírá o kombinaci právních základů (čl. 6 GDPR). Klíčové je správné přiřazení právního základu k účelu a nepřekrývání účelů jedním „obecným“ souhlasem.

Plnění zákonné povinnosti: školní matrika, docházka, hodnocení, přijímací řízení, státní testování. Souhlas se nevyžaduje a nesmí se vyžadovat.
Veřejný zájem/úkol školy: bezpečnost areálu (přiměřené záznamy), řízení vzdělávacího procesu, dokumentace školních aktivit pro interní účely.
Oprávněný zájem: interní fotografování pro uzavřené třídní album či intranet, pokud je riziko nízké a existuje možnost opt-out při respektování námitky (čl. 21).
Souhlas: externí prezentace a marketing (web školy, veřejné sociální sítě, plakáty), ročenka distribuovaná mimo školu, PR spolupráce s médii, zveřejnění jména a fotografie při soutěžích na webech třetích stran. Souhlas musí být dobrovolný, konkrétní, informovaný a odvolatelný bez negativních důsledků pro vzdělávání.

Děti a souhlas: věkové hranice a zastoupení

Souhlas rodiče: u dětí je ve většině školních kontextů vyžadován souhlas zákonného zástupce. Zároveň je vhodné respektovat názor dítěte (assent) s ohledem na jeho věk a vyspělost.
: pro online platformy může být na vnitrostátní úrovni stanovena věková hranice, od níž může dítě udělit souhlas samostatně (v SR zpravidla 16 let). U mladších dětí je třeba ověřit souhlas rodiče.
Odvolání souhlasu: musí být stejně snadné jako jeho udělení; škola musí mít funkční proces pro smazání nebo stažení fotografií z online kanálů a budoucích materiálů.

Fotografování ve škole: od interní dokumentace po publicitu

Rozlišujme čtyři kategorie použití fotografie/videozáznamu a podle toho odvozujme právní základ a rizika:

Interní pedagogická dokumentace (např. projektové práce, prezentace ve třídě): veřejný zájem/úkol školy; přístup omezený na učitele a žáky daného předmětu. Doba uchovávání je krátká (po dobu trvání předmětu/školního roku).
Uzavřené třídní album/intranet (bez přístupu veřejnosti): oprávněný zájem s možností vznést námitku; technická opatření (přístup pouze po přihlášení, zákaz stahování).
Veřejná prezentace školy (web, nástěnky v přístupných prostorách, sociální sítě školy): výslovný souhlas rodiče dítěte (a dítěte, pokud je dostatečně vyspělé). Nabízejte jednotlivé možnosti (portrét/skupinové záběry/video/popisky).
Média a třetí strany (televize, sponzoři): samostatný jednorázový souhlas s přesným vymezením kanálů, rozsahu, doby a práva souhlas odvolat.

Praktické zásady při fotografování a natáčení

Minimalizace: skupinové záběry z větší vzdálenosti, bez jmenovek; citlivé děti mimo záběr; bez zbytečných kontextových prvků (zdravotní pomůcky, známky v pozadí).
Rozpoznatelnost: pokud není třeba osoby identifikovat, upřednostněte záběr bez obličejů nebo jejich rozmazání před zveřejněním.
Seznam „nezveřejňovat“: dostupný pedagogickému sboru; učitelé vědí, které děti nesmějí být fotografovány/zveřejňovány.
Žádné hromadné seznamy žáků se jmény přiřazenými k fotografiím na veřejném webu.

Zveřejňování na webu a sociálních sítích

Kde publikujeme: upřednostňujte oficiální web školy a intranet s jasnými pravidly; veřejné sociální sítě používejte střídmě a se souhlasem.
Metadata a dohledatelnost: vypínejte geotagy a další metadata; zabraňte indexování galerií roboty (robots.txt, noindex, pokud obsah není určen široké veřejnosti).
Doba uchovávání: fotografie a videa po uplynutí účelu stáhněte (např. na konci školního roku); archivujte je pouze v interním, zabezpečeném úložišti.
Práva třetích osob: licence k hudbě ve videích, autorská práva k fotografiím, souhlasy přítomných dospělých (učitelé, hosté).

Ročenky, třídní fotografie a externí fotografové

Smluvní nastavení: fotograf/fotografické studio jako zpracovatel – písemná smlouva o zpracování (účel, doba, zabezpečení, zákaz použití k jiným účelům, vymazání po předání).
Objednávky a distribuce: vyhněte se shromažďování zbytečných údajů (rodné číslo, adresa); upřednostňujte objednávky prostřednictvím školy nebo anonymizované kódy.
Právní základ: pro veřejné šíření (propagaci) vyžadujte souhlas; pro výrobu ročenky distribuované pouze v rámci školní komunity lze zvážit oprávněný zájem s robustní možností opt-out a kontrolou přístupu.

Školní informační systémy, cloud a ed-tech

Výběr dodavatele: DPIA před nasazením; umístění dat (EU), přenosy do třetích zemí, šifrování uložených a přenášených dat, SSO, auditní logy, podrobnosti o dalších zpracovatelích.
Rozsah údajů: nepoužívejte platformy „zdarma“ výměnou za profilování dětí; vypněte marketingové moduly a analytické cookies.
Profilování: automatizovaná hodnocení a „rizikové skóre“ musí být transparentní; umožněte lidský zásah a možnost vznést námitku.

CCTV a bezpečnostní záznamy ve školách

Legitimní účel: ochrana osob a majetku, nikoli sledování výkonu žáků nebo učitelů.
Označení a informování: jasné piktogramy, informační tabule, oznámení na webu; záznam bez zvuku, pokud to není nezbytné.
Doba uchovávání: obvykle krátká (dny až týdny); přístup pouze oprávněným osobám; předávání policejním orgánům na základě zákonného požadavku.

Zdravotní a citlivé údaje dětí

Zvláštní kategorie údajů: diagnózy, alergie, dietní režimy, speciální potřeby – zpracovávají se v režimu zvýšené ochrany (čl. 9 GDPR: výjimky, jako je významný veřejný zájem, zdravotní péče, výslovný souhlas).
Minimální přístup: pouze pracovníci, kteří tyto údaje potřebují (školní jídelna, zdravotník, třídní učitel); technicky je oddělte od běžných údajů o žácích.

Práva dětí a rodičů: přístup, oprava, námitka, výmaz

Přístup a kopie: poskytněte strukturovaný export (známky, docházka, administrativní záznamy); u fotografií umožněte přehled a selektivní stažení z publikace.
Oprava: chybné údaje (jméno, třída) opravte neprodleně; žádost zdokumentujte.
Námitka: proti zpracování na základě oprávněného zájmu (např. interní galerie) – respektujte ji, pokud neexistují převažující důvody.
Výmaz: tam, kde již neexistuje právní důvod (např. marketingové fotografie po odvolání souhlasu); pozor na zákonné lhůty pro archivaci pedagogické dokumentace.

Incidenty a úniky: připravenost a oznamování

Postup pro případ incidentu: koho kontaktovat (DPO, vedení, IT), izolace účtů, odebrání přístupů zpracovatelům, rychlé stažení obsahu z webu/sítí.
Posouzení rizika: zda hrozí vysoké riziko pro práva dětí; pokud ano, srozumitelně a bez zbytečného odkladu informujte dotčené osoby.
Poučení: následné vyhodnocení, zlepšení procesů, dodatečná školení pedagogického sboru.

Etika: důstojnost dítěte a dlouhodobý dopad

Nad rámec litery zákona platí: nezveřejňovat ponižující nebo citlivý obsah (kázeňská řízení, neúspěchy), nepoužívat děti v marketingu školy způsobem, který vyvolává tlak nebo nerovnost. Při veřejné prezentaci upřednostňujte projekty a výtvory před portréty, anonymizujte jména (iniciály) a vždy zvažujte budoucí dopad „digitální stopy“ dítěte.

Procesy a dokumentace: bez papírů to nejde

Záznamy o činnostech zpracování: účel, právní základ, kategorie údajů, příjemci, doba uchovávání, technická a organizační opatření.
DPIA: u nových projektů s vyšším rizikem (nový SIS, rozsáhlé fotogalerie, biometrie v jídelně) před spuštěním.
Informační dokumenty: srozumitelná oznámení pro rodiče a žáky, samostatně pro fotografování/zveřejňování, sociální sítě a média.
Zpracovatelské smlouvy: s fotografy, dodavateli IT, tiskárnami; kontrola dalších zpracovatelů a přenosů.

Vzor informovaného souhlasu (orientační)

Účel: Zveřejnění fotografií a videí z aktivit školy na webových stránkách a oficiálních profilech školy.
Rozsah: Portréty a skupinové záběry; bez uvedení celého jména (pouze křestní jméno/iniciály) [zaškrtněte preferovanou možnost].
Kanály: web školy, školní newsletter, [konkrétní síť].
Doba: Nejvýše do konce školního roku 2025/2026 (následná archivace pouze v interním úložišti).
Dobrovolnost: Odmítnutí nebo odvolání souhlasu nemá vliv na vzdělávání dítěte.
Odvolání: E-mailem na dpo@skola.sk nebo prostřednictvím rodičovského portálu; žádost vyřídíme do 15 dnů, včetně stažení z online kanálů, pokud je to technicky možné.

Nejčastější chyby škol (nevhodná praxe)

Jeden „velký“ souhlas na všechno od školní matriky po marketing.
Veřejné zveřejňování jmenných seznamů žáků, známek nebo rozvrhů.
Zveřejňování fotografií na sociálních sítích bez souhlasu a bez časového omezení.
Fotograf bez smlouvy a bez vymazání kopií po předání.
„Věčný“ archiv galerií bez omezené doby uchovávání a bez mechanismu odstranění na žádost.

Kontrolní seznam pro ředitele a DPO

Máme mapu toků dat a záznamy o činnostech zpracování?
Jsou účely a právní základy navázány na konkrétní aktivity (školní matrika, intranet, web, sociální sítě, média)?
Existuje jasný proces opt-out a odvolání souhlasu – a funguje i technicky?
Máme smlouvy se všemi zpracovateli a prověřili jsme další zpracovatele?
Je nastavena doba uchovávání a automatické mazání fotografií a videí?
Byla provedena DPIA u nových nástrojů ed-tech a CCTV?
Absolvovali učitelé školení o fotografování a zveřejňování?

Shrnutí

Zpracování údajů o dětech ve školách vyžaduje přesné vymezení účelů, správný výběr právního základu a citlivé nakládání s obrazovými záznamy. Souhlas se uplatňuje především při veřejné prezentaci; jádro pedagogické a administrativní agendy vychází ze zákonných povinností a veřejného zájmu. Klíčem k etické a zákonné praxi je minimalizace, transparentnost, kontrola přístupu, omezená doba uchovávání a respektování práv dětí a rodičů – spolu s připraveností rychle reagovat na incidenty a žádosti.