Bezpieczeństwo danych placówki oświatowej i RODO

Dlaczego wolno nam publikować dane placówek

Wykaz szkół i placówek oświatowych jest jawnym rejestrem publicznym, udostępnianym przez Ministerstwo Edukacji jako dane otwarte na portalu dane.gov.pl. Publikujemy wyłącznie te informacje, które w tym wykazie już są, bez żadnych dodatków.

Jedyny przypadek, w którym dane placówki mogą być danymi osobowymi, to sytuacja, gdy organem prowadzącym jest osoba fizyczna i w rejestrze widnieje jej imię i nazwisko. Taka informacja jest publikowana przez ministerstwo w jawnym rejestrze i my jej nie wzbogacamy. Jeśli jesteś tą osobą i chcesz porozmawiać o zakresie publikacji, napisz na kontakt@niepubliczne.pl.

Adres e-mail zapisany przez placówkę

Adres podany w formularzu zapisu służy do jednego: skontaktowania się z placówką w sprawie przejęcia profilu. Potwierdzamy go sześciocyfrowym kodem, żeby mieć pewność, że należy do osoby, która go wpisała, a nie do kogoś podstawionego.

Adres możesz w każdej chwili usunąć, pisząc na kontakt@niepubliczne.pl. Usunięcie adresu nie usuwa wpisu placówki z katalogu, bo wpis pochodzi z rejestru publicznego, a nie z Twojego zgłoszenia.

Ochrona przed nadużyciem formularza

• Ukryte pole pułapki, którego człowiek nie widzi i nie wypełnia.
• Limit zapisów z jednego adresu IP w ciągu godziny.
• Kod potwierdzający ważny 15 minut, z limitem prób i możliwością ponowienia po 60 sekundach.
• Brak CAPTCHA, bo to bariera dla użytkownika, a nie dla automatu.

Dla sieci placówek: umowa powierzenia i SLA

Fundacje, spółki i franczyzy prowadzące kilkanaście placówek potrzebują zwykle formalnego potwierdzenia zasad przetwarzania. W planie Sieć zawieramy umowę powierzenia przetwarzania danych (DPA), uzgadniamy czas odpowiedzi na zgłoszenie (SLA) i udostępniamy dziennik zmian we wpisach, żeby było wiadomo, kto i kiedy edytował dane placówki.

Konto sieciowe zakładamy indywidualnie, po rozmowie, bo trzeba ustalić role, zakres logowania SSO i treść umowy. Szczegóły są na stronie dla placówek, a zakres planów opisuje cennik.

Co robimy, gdy dane w rejestrze są błędne

Poprawiamy to, co jest po naszej stronie: literówki w prezentacji, złe przypisanie do miasta, błędny slug adresu. Wartości merytorycznych z rejestru nie zmieniamy samodzielnie, bo wtedy nasza baza przestałaby zgadzać się ze źródłem. Zmianę w samym wykazie wprowadza organ rejestrujący placówkę. Zgłoszony wpis możemy oznaczyć jako zgłoszony do korekty.