Uwagi Prezesa UODO do projektu zmian w Prawie oświatowym

Poselski projekt nowelizacji ustawy oświatowej obejmujący kwestię szkolnych e-dzienników jest nieprecyzyjny i wymaga uzupełnień. Proponowane regulacje nie rozstrzygają niestety istotnych kwestii. Nie wystarczą do ustanowienia kompleksowych ram prawnych w obszarze cyberbezpieczeństwa w obszarze cyfrowej dokumentacji szkolnej.

Prezes UODO Mirosław Wróblewski przekazał na ręce Dariusza Salomończyka, zastępcy Szefa Kancelarii Sejmu RP, uwagi dotyczące przepisów, które będą regulować kwestię szkolnych e-dzienników.

Propozycja poselska obejmuje zmiany przede wszystkim w obszarze nieodpłatnego zapewnienia uczniom oraz ich rodzicom cyfrowej dokumentacji szkolnej. Prezes UODO stwierdził, że projekt nie jest kompleksowy i utrzymuje model obecny, w którym podmioty komercyjne są dostawcami systemów cyfrowej dokumentacji szkolnej. Co najważniejsze - w obszarze ochrony danych osobowych – projekt regulacji również ma charakter fragmentaryczny.

W ocenie organu nadzorczego wprowadzanie rozwiązań, które wpływają na procesy przetwarzania danych w cyfrowej dokumentacji szkolnej, powinny zostać poprzedzone oceną skutków regulacji prawnej. Przeprowadzenie testu prywatności przyczyniłoby się do stworzenia systemu cyfrowej dokumentacji, która będzie spójna, kompleksowa i zgodna z zasadami przetwarzania danych osobowych.

Prezes UODO podkreślił, że w ustawach regulujących zagadnienia z obszaru edukacji muszą być spełnione jednocześnie dwie przesłanki: przetwarzania niezbędnego do wypełnienia obowiązku prawnego ciążącego na administratorze oraz do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej. Obie te przesłanki muszą być jednocześnie odpowiednio umocowane w ustawach regulujących obszar edukacji, w tym przede wszystkim w Prawie oświatowym.

Regulacje dotyczące cyfrowej dokumentacji szkolnej należy przemyśleć także w kontekście wyzwań z zakresu cyberbezpieczeństwa. Przetwarzanie danych osobowych w  takiej dokumentacji – oraz w skali obejmującej całe państwo - będzie miało ogromne znaczenie z punktu widzenia bezpieczeństwa. W przypadku dużych platform cyfrowych obsługujących szkoły należy rozważyć przyjęcie rozwiązań gwarantujących danym osobowym bezpieczeństwo w wymiarze adekwatnym do cyberzagrożeń. Mogą stać się nimi odpowiednie standardy bezpieczeństwa informatycznego dla systemów teleinformatycznych oraz właściwy system certyfikacji platform, którego gwarantem będą podmioty publiczne.

Rozwiązania wskazane w opinii organu nadzorczego – dotyczące cyfrowej dokumentacji szkolnej –  powinny mieć charakter kompleksowy. Należy również rozważyć nałożenie na podmioty przetwarzające obowiązek uzyskania dodatkowej certyfikacji oraz przyznanie właściwemu ministrowi kompetencji do prowadzenia publicznej bazy danych podmiotów certyfikowanych.

DPNT.401.429.2026