Jakie zmiany w dokumentacji przedszkola niepublicznego należy wprowadzić w związku z wejściem w życie przepisów RODO? Czy pracownicy muszą przejść specjalne szkolenie z tego zakresu?

Zmiany w dokumentacji są uzależnione od tego, w jakim stopniu dane przedszkole musi dostosować ją do wymogów RODO, czyli od zawartości dotychczasowych dokumentów i stosowanych zasad ochrony danych osobowych. Dodatkowo jeśli dane osobowe przetwarzają podmioty z zewnątrz, np. w związku ze zleceniem prowadzenia dziennika elektronicznego, należy sprawdzić jej treść pod kątem tego, czy umowa zawiera powierzenie przetwarzania oraz zobowiązania kontrahenta w zakresie przetwarzania danych w sposób zgodny z regulacjami i zapewniający ich pełną ochronę oraz czy daje on gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO (art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. UE. L. Nr 119, s. 1). W razie potrzeby należałoby aneksować lub zawrzeć nową umowę dotyczącą powierzenia przetwarzania danych. W związku z przetwarzaniem szczególnych danych osobowych – m.in. dotyczących zdrowia pracowników lub także uczniów – konieczne jest opracowanie i prowadzenie rejestru czynności przetwarzania danych osobowych, o treści określonej w art. 30 RODO (można skorzystać ze wzoru opracowanego przez GIODO). Konieczne jest określenie zasad, na jakich przedszkole będzie dokumentować wszelkie naruszenia ochrony danych osobowych (art. 33 ust. 3 RODO).