Realizacja obowiązków wynikających z art. 30a ustawy Karta Nauczyciela wymaga przetwarzania danych, które w swej istocie są danymi osobowymi. Istnieje zatem konieczność stosowania środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa przetwarzania danych osobowych.
Na tle problematyki ochrony danych osobowych w odniesieniu do analizy wydatków na wynagrodzenia nauczycieli opisano (tu: https://egocki.pl/rodo/art30a/awnCryptos.pdf) możliwość skorzystania z narzędzia dokonania pseudonimizacji danych osobowych. Narzędzie jest dostępne pod adresem https://egocki.pl/rodo/art30a/awnCryptos.xlsm.
Dokonanie pseudonimizacji może być (w ocenie administratora danych osobowych) potrzebne w szczególności w sytuacji przygotowania pliku gromadzenia danych do ewentualnego przekazania do czynności o serwisowym charakterze (o ile wystąpi taka konieczność). Temu przypadkowi służy głównie wskazane wyżej opracowanie. Czynności o serwisowym charakterze obejmują ewentualne lokalizowanie, poprawianie i raportowanie błędów gromadzenia danych uniemożliwiających lub fałszujących dokonanie analizy wydatków na wynagrodzenia nauczycieli w rozumieniu art. 30a ustawy Karta Nauczyciela. Czynności o serwisowym charakterze mogą także obejmować dokonanie oceny poprawności zgromadzenia danych i możliwości dokonania analizy oraz raportowania jej efektów.
W przypadku zaistnienia ewentualności przekazania pliku gromadzenia danych następuje przekazanie danych osobowych. Może być wtedy (w ocenie administratora danych osobowych) konieczne zawarcie umowy powierzenia przetwarzania danych osobowych. Propozycja treści takiej umowy jest dostępna pod adresem https://egocki.pl/rodo/art30a/Umowa_powierzenia.docx.
Narzędzie pseudonimizacji danych osobowych (oraz umowa powierzenia) mogą być także potrzebne po stronie realizujących obowiązki wynikające z art. 30a w wielu innych przypadkach, które nie są opisywane w tym opracowaniu: https://egocki.pl/rodo/art30a/awnCryptos.pdf.
Krzysztof Sługocki, 21.08.2019 |