Przejdź do treści

RODO w szkole i klubie szachowym: przewodnik dla organizatorów zajęć

Autor: zespół CheckMateHub. Opublikowano: , aktualizacja:

Szkoła szachowa przetwarza dane osobowe dzieci i rodziców, więc musi stosować RODO: zbierać tylko potrzebne dane, informować o ich przetwarzaniu, chronić je i usuwać po upływie potrzeby. Poniżej najważniejsze zasady w skrócie. To ogólny przewodnik, a nie porada prawna.

Jakie dane przetwarza klub szachowy

  • dane dziecka: imię, nazwisko, wiek, grupa, obecności, wyniki turniejów,
  • dane rodzica lub opiekuna: imię, nazwisko, telefon, e-mail, dane do rozliczeń,
  • dane rozliczeniowe: wpłaty, zaległości,
  • wizerunek: zdjęcia i nagrania z zajęć i turniejów.

Dane dzieci traktuje się ostrożniej niż dane dorosłych, bo dzieci wymagają szczególnej ochrony. Wrażliwe informacje, np. dotyczące zdrowia (alergie, ograniczenia), należą do szczególnej kategorii danych i zbieraj je tylko wtedy, gdy są naprawdę potrzebne.

Najważniejsze zasady

  1. Minimalizacja – zbieraj tylko dane potrzebne do prowadzenia zajęć i rozliczeń.
  2. Podstawa prawna – większość danych wynika z umowy z rodzicem; inne cele (wizerunek, marketing) wymagają zgody.
  3. Obowiązek informacyjny – poinformuj rodzica, kto jest administratorem, po co przetwarzasz dane, jak długo i jakie ma prawa.
  4. Ograniczenie dostępu – dostęp do danych powinni mieć tylko ci, którzy ich potrzebują. Trener nie musi widzieć danych rozliczeniowych.
  5. Bezpieczeństwo – hasła, aktualne urządzenia, brak list uczestników w otwartych arkuszach i grupach komunikatora.
  6. Ograniczenie przechowywania – usuwaj lub anonimizuj dane, gdy cel ustał i nie ma obowiązku ich przechowywania.

Zdjęcia i filmy z zajęć

Publikowanie zdjęć dzieci w mediach społecznościowych lub na stronie klubu wymaga zwykle zgody rodzica. Zgoda powinna być konkretna (gdzie i do czego zdjęcia będą użyte), dobrowolna i możliwa do wycofania. Brak zgody na wizerunek nie powinien wpływać na udział dziecka w zajęciach.

Narzędzia i dostawcy

Jeśli korzystasz z zewnętrznego systemu do zarządzania klubem, dostawca zwykle przetwarza dane w Twoim imieniu. W takiej sytuacji przepisy wymagają umowy powierzenia przetwarzania. Przed wyborem narzędzia sprawdź politykę prywatności dostawcy i zasady powierzenia. Politykę prywatności CheckMateHub znajdziesz na stronie polityka prywatności.

Warto też ograniczyć kopiowanie list uczestników do prywatnych plików i komunikatorów. Dane w jednym systemie z podziałem na role łatwiej kontrolować. Zobacz też panel trenera i panel rodzica.

Szybka lista kontrolna

  • formularz zapisu zawiera klauzulę informacyjną,
  • zgoda na wizerunek jest osobna i dobrowolna,
  • wiesz, gdzie przechowujesz dane i kto ma do nich dostęp,
  • masz umowę powierzenia z dostawcami, którzy przetwarzają dane w Twoim imieniu,
  • wiesz, co zrobić, gdy rodzic poprosi o wgląd w dane lub ich usunięcie.

Najczęstsze pytania

Czy klub szachowy musi mieć inspektora ochrony danych?

Nie zawsze. Obowiązek zależy od skali i rodzaju przetwarzania. Małe kluby zwykle go nie mają, ale warto to sprawdzić z prawnikiem.

Czy mogę udostępniać listę uczestników innym rodzicom?

Nie bez podstawy. Lista z imionami i nazwiskami dzieci powinna być dostępna tylko dla osób, które jej potrzebują.

Co zrobić, gdy rodzic prosi o usunięcie danych?

Oceń, czy możesz je usunąć: część danych możesz musieć zachować, np. dokumenty rozliczeniowe. Odpowiedz w ustawowym terminie i skonsultuj sprawę z prawnikiem.

Zastrzeżenie: Ten poradnik ma charakter ogólnych informacji i nie stanowi porady prawnej, podatkowej ani księgowej. Przepisy się zmieniają, a Twoja sytuacja może wymagać indywidualnej oceny, dlatego przed podjęciem decyzji skonsultuj się z prawnikiem, księgowym lub właściwym urzędem.

Kontakt: kontakt@checkmatehub.pl. Wszystkie poradniki (8)