CYFROWE · 7 min

RODO w sekretariacie szkoły: pięć błędów i działania naprawcze

Największe ryzyko w sekretariacie powstaje w zwykłych czynnościach: wysłaniu wiadomości, rozmowie telefonicznej, wydaniu dokumentu albo pozostawieniu ekranu bez nadzoru. Poniższe pięć błędów nie jest oficjalnym rankingiem UODO. To robocza lista do audytu codziennych procesów.

Błąd 1: jawna lista adresów w wiadomości do rodziców

Pracownik wpisuje kilkadziesiąt adresów w polu „Do” zamiast użyć właściwego systemu albo pola UDW. Każdy odbiorca widzi adresy pozostałych osób. Jeżeli adres zawiera imię, nazwisko, miejsce pracy lub inne informacje, zakres ujawnienia rośnie.

Art. 5 ust. 1 lit. f RODO wymaga odpowiedniego bezpieczeństwa danych, a art. 32 zastosowania środków odpowiadających ryzyku. Sama funkcja UDW nie rozwiązuje wszystkich problemów. Wiadomość trzeba też wysłać do właściwej grupy, bez załącznika zawierającego dane innych dzieci.

Naprawa procesu:

  • ▪korespondencję grupową prowadzić przez zatwierdzony system;
  • ▪ograniczyć możliwość ręcznego wysyłania dużych list;
  • ▪stosować drugi poziom kontroli przy załącznikach;
  • ▪przygotować instrukcję cofnięcia lub zgłoszenia pomyłki;
  • ▪nie kopiować danych z prywatnych książek adresowych pracowników.

Dowodem wdrożenia może być instrukcja, konfiguracja systemu i zapis szkolenia. Sama wiadomość „proszę uważać” nie zmienia procesu.

Błąd 2: przekazywanie informacji przez telefon bez weryfikacji rozmówcy

Rozmówca zna imię ucznia i podaje się za rodzica. Pracownik przekazuje informacje o obecności, ocenach, zdrowiu albo miejscu pobytu. Znajomość podstawowych danych dziecka nie potwierdza tożsamości.

RODO nie nakazuje jednej metody weryfikacji telefonicznej. Administrator powinien dobrać rozwiązanie do rodzaju informacji i ryzyka. Przy prostym komunikacie organizacyjnym może wystarczyć mniej niż przy danych o zdrowiu lub sytuacji rodzinnej.

Naprawa procesu:

  • ▪określić, jakich informacji sekretariat nie podaje przez telefon;
  • ▪ustalić pytania lub kod weryfikacyjny niewymagający ujawniania nadmiaru danych;
  • ▪oddzwaniać na numer zapisany w systemie, gdy sprawa jest wrażliwa;
  • ▪przekazywać szczegółowe informacje przez uwierzytelniony kanał;
  • ▪zapisywać nietypowe próby pozyskania danych.

Pracownik nie powinien improwizować reguł zależnie od tego, jak przekonująco brzmi rozmówca.

Błąd 3: dokumenty i ekrany dostępne osobom postronnym

Lista uczniów leży przy okienku, ekran dziennika jest widoczny z korytarza, a wydruk czeka przez cały dzień na urządzeniu wspólnym. Problemem nie jest wyłącznie kradzież. Dane mogą zostać przypadkowo przeczytane, sfotografowane albo zabrane z innym dokumentem.

Art. 24 RODO mówi o odpowiedzialności administratora, art. 25 o ochronie danych w fazie projektowania, a art. 32 o bezpieczeństwie przetwarzania. Środki powinny odpowiadać ryzyku i realnym warunkom pracy.

Naprawa procesu:

  • ▪ustawić monitory poza polem widzenia interesantów;
  • ▪włączyć automatyczną blokadę ekranu;
  • ▪odbierać wydruki od razu albo stosować druk zabezpieczony kodem;
  • ▪wyznaczyć zamykane miejsce na dokumenty oczekujące;
  • ▪wprowadzić zasadę pustego blatu po zakończeniu obsługi;
  • ▪ograniczyć wejście osób postronnych do zaplecza sekretariatu.

Przepis: administrator ma stosować zasady minimalizacji, rozliczalności i bezpieczeństwa oraz reagować na naruszenia zgodnie z art. 33–34 RODO.

Rekomendacja: każdy proces sekretariatu ma właściciela, zatwierdzony kanał, zasadę weryfikacji i dowód wykonania.

Decyzja placówki: szkoła ustala konfigurację systemów, role dostępu, okresy retencji według kategorii dokumentów i wewnętrzny tryb zgłaszania incydentu.

Błąd 4: zbieranie kopii i danych „na wszelki wypadek”

Sekretariat kopiuje cały dokument tożsamości, żąda informacji niezwiązanej ze sprawą albo przechowuje wieloletnie formularze bez ustalenia podstawy. Art. 5 ust. 1 lit. c RODO wymaga, aby dane były adekwatne, stosowne i ograniczone do tego, co niezbędne.

Minimalizacja nie oznacza jednak dowolnego niszczenia dokumentów. Szkoła musi przechowywać dane wymagane przez przepisy oświatowe, archiwalne, pracownicze i finansowe. Termin zależy od kategorii dokumentu.

Naprawa procesu:

  • ▪przy każdym formularzu wskazać cel, podstawę i właściciela procesu;
  • ▪usunąć pola, których nikt nie wykorzystuje;
  • ▪odróżnić wgląd w dokument od wykonania kopii;
  • ▪przypisać kategorię archiwalną albo okres retencji;
  • ▪zaplanować przegląd formularzy po zmianie przepisów.

Sekretariat nie powinien samodzielnie tworzyć terminów przechowywania. Administrator ustala je przy udziale inspektora ochrony danych, archiwisty i osób odpowiedzialnych za dokumentację sektorową.

Błąd 5: brak jednej ścieżki po pomyłce

Pracownik wysyła dokument niewłaściwemu odbiorcy i próbuje sam naprawić błąd. Czeka z informacją, bo obawia się konsekwencji. To skraca czas dostępny na ocenę ryzyka.

Art. 33 RODO przewiduje zgłoszenie naruszenia Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż 72 godziny po stwierdzeniu naruszenia, chyba że jest mało prawdopodobne, by skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych. Termin nie oznacza, że każde zdarzenie trzeba zgłosić organowi. Administrator ocenia ryzyko i dokumentuje naruszenia.

Art. 34 dotyczy zawiadomienia osoby, której dane dotyczą, gdy naruszenie może powodować wysokie ryzyko. Decyzji nie powinien podejmować sam pracownik sekretariatu.

Naprawa procesu:

  1. 01natychmiast przerwać dalsze ujawnianie, jeśli to możliwe;
  2. 02zgłosić incydent wyznaczonej osobie;
  3. 03zapisać czas stwierdzenia, zakres danych i odbiorców;
  4. 04zabezpieczyć dowody bez dalszego kopiowania danych;
  5. 05przekazać ocenę administratorowi i inspektorowi ochrony danych;
  6. 06wykonać decyzję o zgłoszeniu, zawiadomieniu i środkach naprawczych.

Kultura zgłaszania powinna chronić czas reakcji. Ukrywanie błędu zwiększa ryzyko dla uczniów i placówki.

Dostępy trzeba przeglądać po każdej zmianie kadrowej

Art. 29 RODO ogranicza przetwarzanie danych przez osoby działające z upoważnienia administratora do jego poleceń. Pracownik powinien mieć tylko dostęp potrzebny na danym stanowisku.

Po zmianie zakresu obowiązków, dłuższej nieobecności albo odejściu pracownika należy zmienić uprawnienia. Wspólne konto „sekretariat” uniemożliwia ustalenie, kto wykonał czynność. Imienne konta, uwierzytelnianie i rejestry dostępu wspierają rozliczalność.

Przegląd powinien objąć dziennik, pocztę, chmurę, dyski sieciowe, system rekrutacyjny, program kadrowy, monitoring i urządzenia wielofunkcyjne. Niewykorzystywany dostęp nadal jest ryzykiem.

Co zrobić w tym tygodniu

  • ▪Przeprowadźcie Państwo próbne wysłanie wiadomości grupowej i sprawdźcie ustawienia odbiorców.
  • ▪Zapiszcie zasady telefonicznej weryfikacji dla trzech poziomów wrażliwości informacji.
  • ▪Przejdźcie trasę interesanta i usuńcie widoczne ekrany oraz dokumenty.
  • ▪Wybierzcie pięć najczęstszych formularzy i sprawdźcie każde zbierane pole.
  • ▪Przećwiczcie zgłoszenie incydentu od pracownika do administratora i inspektora ochrony danych.

Źródła

Stan prawny na dzień 20 sierpnia 2026 r. Materiał ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej ani oceny inspektora ochrony danych.

Stan prawny na dzień 2026-08-20. Materiał ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej dotyczącej konkretnej placówki.