Je to porušení GDPR (použití datumu narození a koncovky rodného čísla)?

[atari]

Tak jsem zjistil, že kámoška manželky pracuje na jedné střední škole, a má na starosti GDPR. A ta se vyjádřila jasně: je to porušení GDRP a že takto s údaji nakládat nesmí.

A ta základní škola právníka nemá, a kam chodí ředitel na rady to nevím -možná zřizovatel.

Mnoho lidí to zlehčuje, ale v dnešní době, kdy děti jsou čím dál více šikovnější v IT, tak se mi tohle vůbec nelíbí. Stačí jedno šikovné dítě, které se k těm údajům dostane, a dokáže nadělat mnoho škody jako kyberšikana apod.

(Například u nás na základce kvůli kyberšikaně v 5. třídě, už ředitel od 6. třídy rozsadil některé děti do jiné třídy.)

(flacek – jasně ty čísla jsou obráceně, to jsem špatně napsal)

[petr22]

Jmeno a prijmeni vedi vsichni a kdy ma kdo narozeniny take budou vedet vsichni.

Pokud nekdo bude chtit nekoho sikanovat, rodne cislo k tomu nepotrebuje.

Kdyz se zeptas ditete na rodne cislo, tak ti ho stejne rekne.

[Karrex]

To neznamená, že je to správně. Který dítě zná své rodné číslo? Já ho znal nazpaměť až od té doby, co jsem ho musel všude psát (15+).
Každopádně pokud to bylo jenom datum narození, tak bych to neřešil, kdyby k tomu byl i zbytek, tak třeba jo.

Btw. spíš nechápu proč neřekli, heslo je datum narození vašeho dítěte, u holek jako v RČ s 50kou.

2. případ je podle mě úplně špatně potom a ten bych řešil.

[gogo1963]

datum narození není identifikační údaj pro zmiňované účely ... na škole může být víc děcek se stejným datem ...

[Uziv00]

Škola je oprávněna nakládat s osobními údaji, takže žádné zneužití GDPR.
Hesla jsou jasně dána, jako taková nesmí být nikomu sdělena, nicméně jako ochrana v takovémto formátu jsou nedostačující.
Prostuduj si pořádně ty propozice, tohle mi připadá jako jasné prvotní přihlašovací údaje, které si po prvotním přihlášení má dítě změnit.

[dvorakj]

to RC se ale nedostane nikam jinam, nez k dane osobe a zna to jen ajtak, nikdo jiny. heslo jde pak zmenit.
pokud by ty hesla unikly, je to problem.

itc me predbehl, resp. drive jsem psal, nez cetl

[mmmartin]

Možná tady svůj problém vyřešíš, "závaznější" názor ale rychleji získáš na ÚOOÚ.

[Martab]

1. případ:
Toto také škola dala všem rodičům na třídní schůzce na papíře.

Jak mám chápat to? každý rodič dostal jen své dítě (což bych považoval za OK), nebo dostali všichni rodiče seznam celé třídy (pokud toto, tak už jen z pohledu bezpečnosti a nakládání s hesly je to špatně).

[atari]

Nevím, zda to jsou prvotní přihlašovací údaje, které si po prvotním přihlášení má dítě změnit. Nebudu kvůli tomu instalovat Teams. Ale pokud mám správné informace, tak u těchto aplikací přístupové údaje vytváří a uděluje ten, kdo vytváří videokonferenci a rozešle je ostatním. Jestli je možné, aby si to každý potom změnil, to nevím, možná ano, ale není to podstatné.

I kdyby to byly prvotní přihlašovací údaje, tak jejich změnou už jenom napravím prvotní chybu, a sice to, že někdo použil údaje v rozporu se zákonem.

Ano získal jsem zde Vaše názory, a mezitím také názor od pověřence z jedné stření školy.

Jak všelijak to lze zneužít a hlavně když tu videokonferenci většina učitelů ani neumí moc bezpečně ovládat, tady nemá smysl rozebírat. Takže děkuji za názory.

(Martab: učitelka to poslala po dětech rodičům, každý měl papírek jen se svým jménem a se svými údaji)

[Zivan]

U nasi ZS ma kazde dite vytvoreny ucet u MS (s emailem skoly), kazda trida ma svuj "tym" a temi udaji se prihlasuje do Teams.

[pcmaker]

Na základě těchto údajů nelze osobu identifikovat.

[mmmartin]

Předpokládám, že po téměř roce už hlavy vychladly.