- Általános rendelkezések
Magyarország Országgyűlése Magyarország Európai Uniós jogharmonizációs kötelezettségeinek teljesítése érdekében megalkotta az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (a továbbiakban: Infotv.).
Tájékoztatónk az Európai Unió és a Tanács által elfogadott, a személyes adatok védelméről és az ilyen adatok szabad áramlásáról szóló rendeletében, más néven általános adatvédelmi rendeletben (General Data Protection Regulation, rövidítve: GDPR) és az Infotv. foglaltak betartásával készült.
Az Adatkezelőre vonatkozó adatok:
Intézmény neve: Gárdonyi Géza Általános Iskola
Intézmény címe: 2483 Gárdony, Bóné Kálmán u. 14/b
Fenntartó: Székesfehérvári Tankerületi Központ
Fenntartó vezetője/kapcsolattartó: Török Szabolcs tankerületi igazgató
Intézmény weblapja: gardonyiskola.hu
A személyes adatok kezelésére vonatkozó alapelvek
A személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság elve”);
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség elve”);
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság, adatminimalizálás elve”);
- pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság elve”);
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság elve”);
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg elve”).
- Az adatkezelő felelős a fenti alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság elve”).
Alapvető fogalmak
Az adatvédelem során alkalmazandó alapvető fogalommeghatározásokat az Infotv. 3.§-a tartalmazza (https://net.jogtar.hu/jogszabaly?docid=a1100112.tv)
- Adatkezelési tájékoztatónk jogszabályi alapja és célja
Az intézményünkben folyó adatkezelés és továbbítás általános rendjét jelen adatkezelési szabályzat és tájékoztató (a továbbiakban: adatkezelési tájékoztató vagy tájékoztató) határozza meg, amely iratkezelési tájékoztatóval és az Intézmény egyéb, belső szabályaival együttesen, azokkal összhangban használandó és értelmezendő. Egyes speciális esetekkel, tevékenységekkel kapcsolatos adatkezelések (pl. távoktatás) tekintetében önálló tájékoztató, illetve szabályzat kerül elfogadásra, melyben nem szabályozott kérdésekben jelen szabályzat rendelkezései az irányadóak.
Tájékoztatónk célja az adatkezelésben érintettet személyek tájékoztatása az adataik kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat.
- Az adatkezelési tájékoztató megtekintése
Adatkezelési tájékoztatónkat a tanulók, szüleik, illetve minden érintett megtekintheti az intézmény honlapján, valamint az intézményvezetői irodában. Tartalmáról és előírásairól a tanulókat és szüleiket a megfelelő forrás elérhetőségének megjelölésével tájékoztatni kell, egyéb esetekben az intézményvezető, valamint az Intézmény adatvédelmi tisztviselője ad felvilágosítást.
- Az adatkezelési tájékoztató személyi és időbeli hatálya
- Az adatkezelési tájékoztató betartása az intézmény vezetőire, pedagógusaira, valamennyi foglalkoztatottjára és tanulójára és azok törvényes képviselőire nézve kötelező érvényű. Emellett értelemszerűen és szükségszerűen alkalmazandó az intézménnyel jogviszonyba kerülő egyéb személyek és szervezetek által.
- Adatkezelési tájékoztatónk jóváhagyásának időpontjával lép hatályba, és határozatlan időre szól.
- Adatkezelési tájékoztatónkat tanulói jogviszony létesítése esetén a tanuló – a kiskorú tanuló szülője – köteles tudomásul venni, a beiratkozáskor az intézmény adatkezelési tevékenységéről – a Tájékoztató elérhetőségeinek közlésével – a tanulót és a szülőt írásban tájékoztatni kell.
- Az intézményben nyilvántartott adatok köre
A Közoktatás Információs Rendszerében, valamint az intézményben nyilvántartott adatok körét a nemzeti köznevelésről szóló 2011. évi CXC. törvény (a továbbiakban: Nkt.) 41-44.§-ai rögzítik.
2.1. A tanulók nyilvántartott és kezelt adatai
Az intézmény az Nkt. 41. § (4) bekezdésének felhatalmazása alapján a tanuló alábbi adatait tartja nyilván:
- a) a gyermek, tanuló neve, születési helye és ideje, neme, állampolgársága, lakóhelyének, tartózkodási helyének címe, társadalombiztosítási azonosító jele, nem magyar állampolgár esetén a Magyarország területén való tartózkodás jogcíme és a tartózkodásra jogosító okirat megnevezése, száma,
- b) szülője, törvényes képviselője neve, lakóhelye, tartózkodási helye, telefonszáma,
- c) a gyermek óvodai fejlődésével kapcsolatos adatok,
- d) a gyermek óvodai jogviszonyával, a tanuló tanulói jogviszonyával kapcsolatos adatok
- da) felvételivel kapcsolatos adatok,
- db) az a köznevelési alapfeladat, amelyre a jogviszony irányul,
- dc) jogviszony szünetelésével, megszűnésével kapcsolatos adatok,
- dd) a gyermek, tanuló mulasztásával kapcsolatos adatok,
- de) kiemelt figyelmet igénylő gyermekre, tanulóra vonatkozó adatok,
- df) a tanuló- és gyermekbalesetre vonatkozó adatok,
- dg) a gyermek, tanuló oktatási azonosító száma,
- dh) mérési azonosító,
- e) a tanulói jogviszonnyal kapcsolatos adatok:
- ea) az egyéni munkarenddel kapcsolatos adatok,
- eb) a tanuló magatartásának, szorgalmának és tudásának értékelése és minősítése, vizsgaadatok,
- ec) felnőttoktatás esetében az oktatás munkarendjével kapcsolatos adatok,
- ed) a tanulói fegyelmi és kártérítési ügyekkel kapcsolatos adatok,
- ee) a tanuló diákigazolványának sorszáma,
- ef) a tankönyvellátással kapcsolatos adatok,
- eg) évfolyamismétlésre vonatkozó adatok,
- eh) a tanulói jogviszony megszűnésének időpontja és oka,
- f) az országos mérés-értékelés adatai,
- g)azt, hogy a tanuló hányadik évfolyamon, mely országban vett részt a 9. § (4) bekezdése alapján szervezett határon túli kiránduláson,
- h)azt, hogy a tanuló hányadik évfolyamon, mely országban vett részt külföldi tanulmányúton.
Az Nkt. 41. § (9) bekezdésében foglalt felhatalmazás alapján az intézmény nyilvántartja azokat az adatokat, amelyek a jogszabályokban biztosított kedvezményekre való igényjogosultság (étkezési kedvezmény, ingyenes tankönyvellátására vonatkozó jogosultság, stb.) elbírálásához és igazolásához szükségesek. E célból azok az adatok kezelhetők, amelyekből megállapítható a jogosult személye és a kedvezményre való jogosultsága.
2.2. Az intézmény tanulói, foglalkoztatottjai részvételével lebonyolított eseményeken készült fényképek, video- és hangfelvételek, illetve ezen eseményekhez kapcsolódó egyéb információk kezelése
Az intézmény nevelő-oktató munkájához kapcsolódóan a tanulói, foglalkoztatottjai részvételével lebonyolított eseményekről, valamint az intézmény tanulói által elért kiemelkedő tanulmányi-, sport- és művészeti eredményekről szóló tájékoztatás érdekében az intézmény honlapján, online közösségi felületein, kiadványaiban, valamint az országos és helyi médiában írásos információkat, fényképeket – esetenként video- és hangfelvételeket – tesz közzé, amelyeken tanulók vagy tanulók csoportjai szerepelhetnek.
Ezen személyes adatnak minősülő információkat az intézmény – a megfelelő érdekmérlegelés elvégzését követően hozott döntés alapján – kiemelten fontos, jogos érdekének érvényesítése, mint jogalap figyelembe vételével kezeli tekintettel arra, hogy azok az intézmény népszerűsítését, jó hírnevének erősítését szolgálják.
Amennyiben az intézmény tanulója vagy annak gondviselője úgy nyilatkozik, hogy nem kíván szerepelni az intézmény által készített fényképeken, azt a gondviselő és a tanuló aláírásával ellátott nyilatkozatban jelzi az intézmény vezetője számára, aki a tiltakozás tárgyát képező adatot törli.
2.3. A tanulók, egyéb érintettek személyes vagy különleges adatainak célhoz kötött kezelése (egyéb személyes adat kezelések)
A tanulók, szülők, egyéb érintettek személyes vagy a tanulók különleges adatai közül az intézményi munkaszervezés és a tanulók érdekében a kötelezően nyilvántartandó adatok mellett célhoz kötötten kezeljük továbbá az alábbi adatokat:
- a tanulók és a szülők e-mail címe a hatékony kapcsolattartás érdekében,
- a tanuló esetleges speciális táplálkozására vonatkozó különleges adatok a tanuló étkeztetésének megszervezése érdekében
- a tanulók esetleges tartós betegségére, érzékenységére, allergiájára vonatkozó adatok.
- tantárgyválasztásra vonatkozó adatokat (beleértve a hittanoktatás szervezéséhez szükséges adatokat is).
- a nyelvvizsgára történő jelentkezéssel, a nyelvvizsgák eredményességével összefüggő adatok.
- az intézmény részvételével zajló pályázatok lebonyolítása érdekében kötött szerződések teljesítése során a szerződésben szereplő kötelezettség (pl. a lebonyolító szervezet ellenőrzése) teljesítése érdekében a résztvevők meghatározott személyes adatai (pl.: név, fénykép, video- és hangfelvétel).
2.4. A tanulók személyes adatainak továbbítása
Az Nkt. 41. § (7)-(8) bekezdésében foglaltak szerint a gyermek, tanuló adatai közül
- a) a neve, születési helye és ideje, lakóhelye, tartózkodási helye, szülője neve, törvényes képviselője neve, szülője, törvényes képviselője lakóhelye, tartózkodási helye és telefonszáma, jogviszonya kezdete, szünetelésének ideje, megszűnése, egyéni munkarendje, mulasztásainak száma a tartózkodásának megállapítása, a tanítási napon a tanítási órától vagy az iskola által szervezett kötelező foglalkozástól való távolmaradás jogszerűségének ellenőrzése és a tanuló szülőjével, törvényes képviselőjével való kapcsolatfelvétel céljából, a jogviszonya fennállásával, a tankötelezettség teljesítésével összefüggésben a fenntartó, bíróság, rendőrség, ügyészség, települési önkormányzat jegyzője, közigazgatási szerv, nemzetbiztonsági szolgálat részére,
- b) óvodai, iskolai felvételével, átvételével kapcsolatos adatai az érintett óvodához, iskolához, felsőoktatási intézménybe történő felvétellel kapcsolatosan az érintett felsőoktatási intézményhez,
- c) a neve, születési helye és ideje, lakóhelye, tartózkodási helye, társadalombiztosítási azonosító jele, szülője, törvényes képviselője neve, szülője, törvényes képviselője lakóhelye, tartózkodási helye és telefonszáma, az óvodai, iskolai egészségügyi dokumentáció, a tanuló- és gyermekbalesetre vonatkozó adatok az egészségi állapotának megállapítása céljából az egészségügyi, iskola-egészségügyi feladatot ellátó intézménynek,
- d) a neve, születési helye és ideje, társadalombiztosítási azonosító jele, lakóhelye, tartózkodási helye, szülője, törvényes képviselője neve, szülője, törvényes képviselője lakóhelye, tartózkodási helye és telefonszáma, a gyermek, tanuló mulasztásával kapcsolatos adatok, a kiemelt figyelmet igénylő gyermekre, tanulóra vonatkozó adatok a veszélyeztetettségének megelőzése, feltárása, megszüntetése céljából a családvédelemmel foglalkozó intézménynek, szervezetnek, gyermek- és ifjúságvédelemmel foglalkozó szervezetnek, intézménynek,
- e) az igényjogosultság elbírálásához és igazolásához szükséges adatai az igénybe vehető állami támogatás igénylése céljából a fenntartó részére,
- f) a számla kiállításához szükséges adatai a tankönyvforgalmazókhoz,
- g) az állami vizsgája alapján kiadott bizonyítványainak adatai a bizonyítványokat nyilvántartó szervezetnek a bizonyítványok nyilvántartása céljából, továbbá a nyilvántartó szervezettől a felsőfokú felvételi kérelmeket nyilvántartó szervezethez továbbítható.
A gyermek, a tanuló
- a) sajátos nevelési igényére, beilleszkedési zavarára, tanulási nehézségére, magatartási rendellenességére vonatkozó adatai a pedagógiai szakszolgálat intézményei és a nevelési-oktatási intézmények egymás között, továbbá gyermekpszichiátriai diagnózisának adatai a pedagógiai szakszolgálat és az egészségügyi szakellátó között,
- b) óvodai fejlődésével, valamint az iskolába lépéshez szükséges fejlettségével kapcsolatos adatai a szülőnek, a pedagógiai szakszolgálat intézményeinek, az iskolának,
- c) magatartása, szorgalma és tudása értékelésével kapcsolatos adatai az érintett osztályon belül, a nevelőtestületen belül, a szülőnek, iskolaváltás esetén az új iskolának, a szakmai ellenőrzés végzőjének,
- d) diákigazolványa kiállításához szükséges valamennyi adata a KIR adatkezelője, a diákigazolvány elkészítésében közreműködők részére továbbítható.
Az Nkt. 44/B. §-ában foglaltak szerint a tanulók fizikai állapotának és edzettségének mérési eredményeit a mérést végző pedagógus – mérésben érintett tanulónként, mérési azonosító alkalmazásával – rögzíti és feltölti a NETFIT rendszerbe. A fizikai fittségi mérés tanulót érintő eredményeit a tanuló és a szülő a tanuló mérési azonosítójának felhasználásával megismerheti.
Az Nkt. 44/C. §.ában foglaltak szerint a központi költségvetésből vagy európai uniós forrásból megszervezett külföldi tanulmányútra irányuló egyéni és csoportos pályázat esetén a nevelési-oktatási intézmény a törvényben felsorolt adatokat szolgáltatja a Tempus Közalapítvány számára.
Az Nkt. 37. § (2)-(3) bekezdése szerinti eljárásban vélelmezni kell, hogy a kérelmező a tényállás tisztázásához szükséges személyes adatok – ideértve a különleges adatokat is – kezeléséhez és az elbíráló szervhez történő továbbításához hozzájárulást adott.
- Az adatkezelés általános módszerei
Az intézményünkben kezelt adatok nyilvántartási módja a következő lehet:
- nyomtatott irat,
- elektronikus adat,
- elektronikusan létrehozott, de papír alapon archivált adat,
- papír alapon létrehozott, elektronikusan archivált adat,
- az intézmény weblapján elhelyezett (elektronikus) adat, fénykép.
Az adatkezelő lapok hagyományos nyomtatott formában vagy számítógépes rendszerrel is vezethetők. Az oktatásért felelős miniszter, valamint a fenntartó az elektronikus módszert kötelezően is elrendelheti.
Az intézmény folyamatosan törekszik arra, hogy az információs társadalom elvárásainak megfelelően az általa folytatott adatok kezelése elsősorban – és lehetőség szerint kizárólagosan – elektronikusan történjen, beleértve ebbe az adatok felvételét, kezelését, továbbítását és archiválását is. Az elektronikus adatkezelés és annak részfolyamatai a jogszabályok és a fenntartó által megkövetelt formában és biztonsági intézkedések alkalmazása mellett történnek.
4.1 A tanulók és törvényes képviselőik személyi adatainak védelme
A tanulók személyi adatainak kezelői kizárólag az alábbiak lehetnek
- az intézmény vezetője
- az intézményvezető-helyettes(ek)
- az osztályfőnök
- az iskolatitkár
- a feladataik ellátásához szükséges mértékig a tanulót tanító pedagógusok és a tanulóval foglalkozó nevelő-oktató munkát közvetlenül segítő alkalmazottak (pl.: pedagógiai asszisztens).
4.2 A tanulók személyi adatainak vezetése és tárolása
A tanulói jogviszony létesítésekor az intézmény vezetője gondoskodik a tanulók személyi adatainak összeállításáról, s azt a vonatkozó jogszabályok és jelen tájékoztató szerint kezeli. A diákok személyi adatai között a 2.2 fejezetben felsoroltakon kívül más anyag nem tárolható. Kivételt képeznek azok a személyes vagy különleges adatok, amelyeknek a tanuló vagy az intézmény érdekében történő intézményi kezeléséhez a szülő írásban hozzájárult. A személyi adatokat osztályonként csoportosítva az alábbi nyilvántartásokban kell őrizni:
- törzskönyvek,
- bizonyítványok,
- beírási napló,
- osztálynaplók (a KRÉTA rendszer részeként),
- a diákigazolványok nyilvántartó dokumentuma (a KRÉTA rendszer részeként).
4.3 A KRÉTA Tanügyi alaprendszer
A KRÉTA Tanügyi Alaprendszerhez különböző szintű jogosultságok kerülnek kiosztásra, ami meghatározza, hogy ki milyen adatokhoz férhet hozzá, ki milyen adatot módosíthat. A KRÉTA rendszer előírásai és az annak használatára, valamint a benne szereplő adatok védelmére vonatkozó információk megtalálhatók a https://tudasbazis.ekreta.hu weboldalon
- Az érintettek jogai és érvényesítésük rendje
Az adatvédelem során az érintettek jogait és érvényesítésük rendjét az Infotv. 14.-25.§-ai tartalmazzák (https://net.jogtar.hu/jogszabaly?docid=a1100112.tv)
5.1 Adatvédelmi Tisztviselő (DPO)
Az adatvédelmi tisztviselő a Nemzeti Adatvédelmi és Információszabadság Hatóságnál regisztrált képviselő, elérhetőségei ott megtalálhatóak.
5.2 Az érintett jogérvényesítési lehetőségei
A problémák mihamarabbi és hatékonyabb rendezése érdekében az Intézmény javasolja, hogy az érintett először az adatkezelőhöz, illetve annak adatvédelmi tisztviselőjéhez forduljon kérelmével, panaszával.
Amennyiben az érintett úgy gondolja, hogy adatkezelő a személyes adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével megsértette személyiségi jogát, javasoljuk, hogy panaszával az adatkezelőhöz forduljon.
A panaszát az adatkezelő a fent megadott, saját, vagy az adatvédelmi tisztviselő elérhetőségein fogadja.
Az adatkezelő a hozzá beérkezett panaszokat a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 25 napon belül írásban megválaszolja. Amennyiben az adatkezelő válasza nem érkezik meg az érintetthez ezen határidőn belül, vagy a válasz megérkezik, de azzal az érintett nem ért egyet, úgy fordulhat az adatkezelések kapcsán eljáró hatósághoz vagy bírósághoz is.
Hatósághoz fordulás joga
Abban az esetben, ha a személyes adatainak kezelése kapcsán keletkező panaszával az adatkezelőt az érintett már megkereste, de a rá – jogszabály szerint – meghatározott időn belül nem válaszolt, vagy válaszolt, de válaszával az érintett nem ért egyet, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
Ezen jog az érintettet az adatkezelővel történő kapcsolattartás mellőzése esetén is megilleti.
A NAIH elérhetősége:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 0613911400
Fax: 0613911410
Bírósághoz fordulás joga
Az érintett az adatkezeléshez kapcsolódóan bírósághoz fordulhat:
- jogainak megsértése esetén, valamint
- ha az érintett az adatkezelőnek a tiltakozási kérelem alapján meghozott döntésével nem ért egyet, illetve,
- ha az adatkezelő a tiltakozási kérelem benyújtásától számított legfeljebb 15 napos határidőt elmulasztja (a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül),
- ha a helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén (a kérelem kézhezvételét követő 25 nap után),
- ha az érintett az adatkezelő a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait nem fogadja el,
- ha az adatkezelő megtagadja az érintett adatkezelő kérelmét az általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá az érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről, bírósághoz fordulhat.
A per során azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.
Ezen jog az érintettet az adatkezelővel történő kapcsolattartás, illetve a Hatósághoz fordulás mellőzése esetén is megilleti.
