RODO w firmie

W sytuacji wskazanej w pytaniu jako podstawę prawną przetwarzania danych osobowych należy wskazać art. 6 ust. 1 lit. e RODO (zatem wykonanie zadania realizowanego w interesie publicznym przez administratora) w zw. z odpowiednimi przepisami Prawa oświatowego tj. art. 108a w zw. z art. 68 ust. 1 pkt 6.

Uzasadnienie

Wprowadzenie monitoringu w szkole publicznej wymaga spełnienia przez administratora warunków i obowiązków przewidzianych zarówno przez RODO jak i ustawę Prawo oświatowe. Jednym z takich wymogów jest konieczność wskazania podstawy prawnej przetwarzania danych co jest kluczowe z perspektywy legalności monitorowania. Prawo Oświatowe wskazuje ustawowe cele monitorowania w szkole, które może być wykorzystane wyłącznie do zapewnienia bezpieczeństwa uczniów i pracowników lub ochrony mienia (art. 108a ust. 1). Mieści się to w zakresie kompetencji dyrektora szkoły określonych w art 68 ust. 1 pkt 6 tej ustawy – a zatem zapewniania bezpieczeństwa nauczycielom i uczniom. Wobec powyższego jako podstawę prawną przewarzania danych za pomocą monitoringu należy przyjąć  art. 6 ust. 1 lit. e RODO, czyli wykonanie zadania realizowanego w interesie publicznym w powiązaniu z ww. przywołanymi przepisami oświatowymi.