Jakie dokumenty powinna mieć szkoła w zakresie ochrony danych osobowych?

Na podstawie art. 36 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Dz. U. z 2016 r. poz. 922 z późn. zm. administrator danych (także szkoła) prowadzi dokumentację opisującą sposób przetwarzania danych osobowych. Zgodnie z § 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, Dz.U. z 2004 r. Nr 100, poz. 1024 każdy administrator ma obowiązek opracować politykę bezpieczeństwa oraz instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Ponadto na podstawie art. 39 ust. 1 UoODO szkoła ma obowiązek prowadzić ewidencję osób upoważnionych do przetwarzania danych osobowych. Poza tym szkoła może przechowywać kopię dokonanych zgłoszeń zbiorów danych osobowych do GIODO (art. 41 ust. 1 UoODO), kopię oświadczeń o udzieleniu i cofnięciu upoważnienia do przetwarzania danych osobowych (art. 37 UoODO), kopię oświadczeń o powołaniu i odwołaniu Administratora Bezpieczeństwa Informacji oraz stosownych zgłoszeń do GIODO (art. 36a ust. 1 i art. 46b UoODO).