Naujausi duomenų apsaugos reguliavimo pakeitimai ir įgyvendinimo praktika Švietimo įstaigose, VDAI išaiškinimai

Dalyvių prisijungimas.

Asmens duomenų samprata ir jų apsauga švietimo įstaigose:

• Asmens duomenų sąvokos aiškinimas naujausioje teismų ir priežiūros institucijų praktikoje;
• Mokinių, studentų, jų tėvų ir darbuotojų duomenys: kokia informacija laikoma asmens duomenimis?;
• Specialių kategorijų duomenys: informacija apie sveikatą, specialiuosius ugdymosi poreikius, negalią, socialinę padėtį ir psichologinės pagalbos teikimą;
• Nepilnamečių duomenims taikoma sustiprinta apsauga.

Asmens duomenų tvarkymo teisėtumo užtikrinimas:

• Mokinių, studentų ir darbuotojų duomenų tvarkymo teisiniai pagrindai;
• Kada reikalingas mokinio, studento ar jo atstovo sutikimas, o kada duomenys gali būti tvarkomi be sutikimo?;
• Tėvų sutikimo gavimas ir vaiko gebėjimo savarankiškai priimti sprendimus vertinimas;
• Duomenų kiekio mažinimo, tikslų apribojimo ir saugojimo terminų taikymas;
• Mokinių, tėvų ir darbuotojų informavimas apie duomenų tvarkymą;
• Atsakomybės pasiskirstymas tarp švietimo įstaigos, jos steigėjo, elektroninių sistemų tiekėjų ir kitų paslaugų teikėjų.

Duomenų teikimas, gavimas ir duomenų subjektų teisių įgyvendinimas:

• Naujausi priežiūros institucijų išaiškinimai dėl asmens duomenų teikimo ir gavimo;
• Informacijos teikimas mokinių tėvams, globėjams ir kitiems atstovams;
• Duomenų teikimas savivaldybėms, vaiko teisių apsaugos, teisėsaugos ir kitoms institucijoms;
• Prašymų susipažinti su duomenimis nagrinėjimas, kai dokumentuose pateikiami ir kitų mokinių ar darbuotojų duomenys;
• Duomenų taisymas, ištrynimas, tvarkymo apribojimas ir kitos BDAR nustatytos teisės.

Pertraukėlė.

Praktinės duomenų apsaugos rizikos švietimo įstaigose:

• Elektroninių dienynų, mokymosi platformų, nuotolinio mokymo ir kitų skaitmeninių priemonių naudojimas;
• Mokinių ir studentų fotografavimas bei filmavimas renginių, pamokų, konkursų ir išvykų metu;
• Nuotraukų, vaizdo įrašų, pasiekimų ir kitos informacijos skelbimas interneto svetainėse bei socialiniuose tinkluose;
• Vaizdo stebėjimas švietimo įstaigos patalpose ir teritorijoje;
• Pamokų, paskaitų, nuotolinių susitikimų ir pokalbių įrašymas;
• Mokinių sąrašų, pažymių, lankomumo, egzaminų rezultatų ir stipendijų duomenų viešinimas;
• Informacijos apie specialiuosius ugdymosi poreikius, sveikatą, patyčias, drausmės pažeidimus ir socialinę pagalbą apsauga;
• Tiesioginė rinkodara ir komercinių pasiūlymų siuntimas mokiniams, studentams ar jų tėvams;
• Dirbtinio intelekto įrankių naudojimas mokymo procese ir administruojant švietimo įstaigos veiklą.

Duomenų saugumo pažeidimai, VDAI patikrinimai ir atsakomybė:

• Dažniausi švietimo įstaigose nustatomi asmens duomenų apsaugos pažeidimai;
• Neteisingiems gavėjams išsiųsti mokinių sąrašai, pažymiai ar kiti dokumentai;
• Neteisėta prieiga prie elektroninio dienyno, mokymosi platformų ar darbuotojų sistemų;
• Pamesti dokumentai, netinkamai adresuoti elektroniniai laiškai ir duomenų atskleidimas bendrose gavėjų grupėse;
• Kada ir kaip apie asmens duomenų saugumo pažeidimą pranešti VDAI bei nukentėjusiems asmenims?;
• VDAI išaiškinimai ir švietimo įstaigų patikrinimų patirtis;
• Naujausia teismų ir priežiūros institucijų baudų skyrimo praktika;
• Praktinės rekomendacijos, kaip pasirengti VDAI patikrinimui ir sumažinti pažeidimų riziką.