Czy mogę publikować zdjęcia dzieci na stronie przedszkola i Facebooku?

Tak, ale tylko za wyraźną zgodą rodziców lub opiekunów prawnych. Potrzebujesz: zgody na rozpowszechnianie wizerunku dziecka (art. 81 prawa autorskiego), zgody RODO na przetwarzanie danych osobowych dziecka w celach promocyjnych (art. 6.1.a). Zgoda musi być dobrowolna — nie możesz uzależniać przyjęcia dziecka od wyrażenia zgody na publikację zdjęć. Rodzic ma prawo cofnąć zgodę w dowolnym momencie.

Jak opisać monitoring wizyjny w przedszkolu w polityce prywatności?

Monitoring wizyjny w przedszkolu wymaga: wskazania podstawy prawnej (uzasadniony interes — bezpieczeństwo dzieci, art. 6.1.f RODO), określenia obszarów objętych monitoringiem (wejścia, place zabaw, korytarze — nigdy toalety ani szatnie), wskazania okresu przechowywania nagrań (zazwyczaj 30 dni), informacji o odbiorcach (firma obsługująca system), oznaczenia pomieszczeń tabliczkami o monitoringu.

Jak długo przedszkole może przechowywać dane dzieci i rodziców?

Dane z umowy o opiekę — przez czas trwania umowy plus okres przedawnienia roszczeń (3 lata od zakończenia współpracy). Dokumentacja przebiegu nauczania (szkoły) — 50 lat. Dane z monitoringu wizyjnego — do 30 dni (chyba że nagranie jest dowodem w postępowaniu). Dane zdrowotne — do zakończenia roku szkolnego lub cofnięcia zgody. Faktury i dane rozliczeniowe — 5 lat (Ordynacja podatkowa). Zdjęcia na stronie/FB — do cofnięcia zgody przez rodzica.

Zgodny z RODO, ustawą o opiece nad dziećmi i Prawem oświatowym

Polityka prywatności dla przedszkola i żłobka

Przetwarzasz dane dzieci — najwyższy poziom ochrony w RODO. Zdjęcia na stronie, monitoring, alergie, dane rodziców. Wygeneruj politykę prywatności, która uwzględnia specyfikę placówki opiekuńczej — w 5 minut, bez prawnika.

Wygeneruj politykę Co musi zawierać?

Darmowy

Bez rejestracji

Client-side

15 000+

prywatnych przedszkoli i żłobków w Polsce

Rosnący segment — co roku powstaje kilkaset nowych placówek. Większość nie ma polityki prywatności uwzględniającej specyfikę danych dzieci.

Motyw 38

szczególna ochrona danych dzieci

RODO wymaga szczególnej ochrony danych małoletnich. Dzieci zasługują na „szczególną ochronę danych osobowych, gdyż mogą być mniej świadome ryzyk i konsekwencji".

5+ zgód

od rodziców na różne cele

Zdjęcia na stronie, Facebook, dane o alergiach, monitoring, wycieczki, newsletter — każdy cel wymaga odrębnej, dobrowolnej zgody rodzica.

Specyfika placówek opiekuńczych

Dlaczego przedszkole potrzebuje dedykowanej polityki?

Ogólny wzór z internetu nie wystarczy. Placówka opiekuńcza przetwarza dane dzieci — najwyższą kategorię ochrony w RODO — i musi spełnić wymogi, których inne branże nie znają.

Dane dzieci — najwyższa ochrona

Motyw 38 RODO: dzieci zasługują na szczególną ochronę danych. Art. 8 RODO reguluje warunki zgody w przypadku usług społeczeństwa informacyjnego. Każdy proces przetwarzania wymaga analizy pod kątem ochrony małoletnich.

Zdjęcia dzieci na stronie i FB

Publikacja zdjęć z zajęć, wycieczek i uroczystości wymaga wyraźnej zgody rodzica — na rozpowszechnianie wizerunku (pr. aut.) i przetwarzanie danych w celach promocyjnych (RODO). Zgoda nie może być warunkiem przyjęcia.

Dane zdrowotne dzieci

Alergie pokarmowe, choroby przewlekłe (cukrzyca, epilepsja, astma), diety medyczne, przyjmowane leki — to dane wrażliwe (art. 9 RODO). Ich przetwarzanie wymaga wyraźnej zgody rodziców lub ochrony żywotnych interesów dziecka.

Monitoring wizyjny

Kamery na wejściu, placu zabaw, w korytarzach — nagrywają dzieci. Podstawa: uzasadniony interes (bezpieczeństwo). Nigdy w toaletach, szatniach, salach leżakowania. Polityka musi opisywać zakres, okres retencji i odbiorców.

Aplikacje i systemy dla rodziców

LiveKid, Kinderspot, iPrzedszkole, Inso — aplikacje dla rodziców przetwarzają dane dzieci w chmurze: obecności, posiłki, notatki, zdjęcia. To podmioty przetwarzające (art. 28 RODO) wymagające umowy powierzenia.

Dane rodziców i osób upoważnionych

Dane rodziców, opiekunów prawnych, osób upoważnionych do odbioru, kontakty alarmowe — to osobne kategorie danych z różnymi celami przetwarzania. Każda wymaga opisu w polityce prywatności.

Checklista

Co musi zawierać polityka prywatności przedszkola?

Art. 13 RODO wymaga konkretnych informacji. Oto elementy, które nasz generator uwzględnia automatycznie dla placówek opiekuńczych i oświatowych.

Dane administratora (nazwa placówki, organ prowadzący, NIP, adres)

Cele przetwarzania (opieka, edukacja, wyżywienie, bezpieczeństwo)

Podstawy prawne (umowa, obowiązek prawny, zgoda, żywotny interes)

Informacja o szczególnej ochronie danych dzieci (motyw 38 RODO)

Zasady zbierania zgód rodziców na poszczególne cele

Dane zdrowotne dzieci (alergie, choroby, leki — art. 9 RODO)

Zasady publikacji zdjęć dzieci (strona, FB, materiały promocyjne)

Monitoring wizyjny — zakres, obszary, okres przechowywania

Aplikacje dla rodziców jako podmioty przetwarzające

Dane rodziców, opiekunów i osób upoważnionych do odbioru

Okresy przechowywania danych (umowa, dokumentacja, monitoring)

Prawa rodziców i informacja o prawie do skargi do UODO

Wygeneruj politykę dla swojej placówki

Generator automatycznie zaznacza opcje typowe dla placówek opiekuńczych: dane dzieci i rodziców, zgody na zdjęcia, dane zdrowotne, monitoring wizyjny i aplikacje dla rodziców. Wystarczy, że uzupełnisz dane swojej placówki.

Otwórz generator

Wszystko działa w przeglądarce. Dane dzieci nie trafiają na żaden serwer.

Uwaga

Najczęstsze błędy RODO w przedszkolach i żłobkach

Te błędy dotyczą większości polskich placówek — i każdy z nich może być podstawą skargi rodzica lub kontroli UODO.

Zgoda na zdjęcia jako warunek przyjęcia

Rodzic musi podpisać „zgodę na wszystko" przy zapisie dziecka. RODO wymaga, by zgoda była dobrowolna (art. 7) — nie można uzależniać przyjęcia dziecka od zgody na publikację zdjęć. Każdy cel musi mieć odrębną, opcjonalną zgodę.

Zdjęcia na Facebooku bez zgody

Zdjęcia z przedstawień, wycieczek i zajęć lądują na fanpage'u bez wyraźnej zgody rodziców. To jednocześnie naruszenie RODO (dane dzieci), prawa autorskiego (wizerunek) i transfer danych do USA (Meta).

Monitoring w szatniach i toaletach

Kamery w miejscach, gdzie dzieci się przebierają, to poważne naruszenie prywatności i godności. Monitoring jest dopuszczalny na wejściach, korytarzach i placu zabaw — nigdy w toaletach, szatniach ani salach odpoczynku.

Dane o alergiach bez zgody na dane wrażliwe

Pytasz o alergie i choroby przy zapisie, ale nie masz odrębnej zgody na przetwarzanie danych zdrowotnych (art. 9 RODO). Ogólna klauzula w umowie nie wystarczy — dane wrażliwe wymagają wyraźnej, świadomej zgody.

FAQ

Najczęstsze pytania o politykę prywatności przedszkola

Czy przedszkole musi mieć politykę prywatności?

Tak. Przedszkole, żłobek i szkoła prywatna przetwarzają dane osobowe dzieci i rodziców — imiona, adresy, numery PESEL, dane o zdrowiu (alergie, choroby), a często także wizerunek (zdjęcia na stronie, Facebooku). Zgodnie z art. 13 RODO musisz informować rodziców o zasadach przetwarzania tych danych. Motyw 38 RODO podkreśla, że dane dzieci wymagają szczególnej ochrony.

Czy potrzebuję zgody rodziców na przetwarzanie danych dziecka?

Zależy od celu. Przetwarzanie danych dziecka w celu realizacji umowy o opiekę (przyjęcie, wyżywienie, rozliczenia) nie wymaga odrębnej zgody RODO — podstawą jest umowa z rodzicem (art. 6.1.b) lub obowiązek prawny (art. 6.1.c). Natomiast zgoda rodziców jest wymagana na: publikację zdjęć dziecka na stronie i w mediach społecznościowych, przetwarzanie danych zdrowotnych (alergie, choroby — art. 9 RODO) oraz marketing (newsletter, promocje placówki).

Czy mogę publikować zdjęcia dzieci na stronie i Facebooku?

Tak, ale tylko za wyraźną zgodą rodziców lub opiekunów prawnych. Potrzebujesz: zgody na rozpowszechnianie wizerunku dziecka (art. 81 prawa autorskiego) i zgody RODO na przetwarzanie danych dziecka w celach promocyjnych (art. 6.1.a). Zgoda musi być dobrowolna — nie możesz uzależniać przyjęcia dziecka od wyrażenia zgody na zdjęcia. Rodzic ma prawo cofnąć zgodę w dowolnym momencie, a Ty musisz usunąć zdjęcia ze strony i social mediów.

Jak opisać monitoring wizyjny w polityce prywatności?

Monitoring w przedszkolu wymaga: wskazania podstawy prawnej (uzasadniony interes — bezpieczeństwo dzieci, art. 6.1.f RODO), określenia obszarów objętych monitoringiem (wejścia, plac zabaw, korytarze — nigdy toalety, szatnie ani sale odpoczynku), wskazania okresu przechowywania nagrań (zazwyczaj do 30 dni), informacji o odbiorcach (firma obsługująca system CCTV) oraz oznaczenia pomieszczeń tabliczkami informującymi o monitoringu.

Czy przedszkole przetwarza dane wrażliwe dzieci?

Tak. Informacje o alergiach pokarmowych, chorobach przewlekłych (cukrzyca, astma, epilepsja), dietach medycznych, przyjmowanych lekach i przeciwwskazaniach do aktywności fizycznej to dane dotyczące zdrowia — szczególna kategoria danych wg art. 9 RODO. Ich przetwarzanie wymaga wyraźnej zgody rodziców (art. 9.2.a) lub jest dopuszczalne w celu ochrony żywotnych interesów dziecka (art. 9.2.c) — np. informacja o ciężkiej alergii na wypadek reakcji anafilaktycznej.

Jak długo przedszkole może przechowywać dane dzieci?

Dane z umowy o opiekę — przez czas trwania umowy plus okres przedawnienia roszczeń (3 lata od zakończenia). Dokumentacja przebiegu nauczania w szkołach — 50 lat (rozporządzenie MEN). Nagrania z monitoringu — do 30 dni (chyba że stanowią dowód w postępowaniu). Dane zdrowotne — do zakończenia roku szkolnego lub cofnięcia zgody. Faktury i dane rozliczeniowe — 5 lat (Ordynacja podatkowa). Zdjęcia na stronie i FB — do momentu cofnięcia zgody przez rodzica.

Polityka prywatności to za mało

Dokument informuje rodziców o przetwarzaniu danych ich dzieci, ale nie chroni tych danych przed wyciekiem. Jeśli ktoś uzyska nieautoryzowany dostęp do bazy z PESEL-ami dzieci, ich alergiami, adresami domowymi i danymi rodziców — masz 72 godziny na zgłoszenie do UODO (art. 33 RODO). Wyciek danych dzieci to najpoważniejsza kategoria naruszeń. Pytanie: czy w ogóle się o tym dowiesz?

clev.one to system wczesnego ostrzegania, który wykrywa naruszenia w sekundach, nie miesiącach. Umieszczasz cyfrowe pułapki wśród danych podopiecznych — gdy ktoś niepowołany się do nich dobierze, dostajesz natychmiastowy alert.

Dowiedz się więcej o clev.one

Generator dla innych branż

Każda branża przetwarza dane inaczej. Wybierz swoją.

Fotograf