Zgodnie z art. 83 ust. 1 ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (t. j. Dz. U. z 2023 r. poz. 900) „W szkołach i placówkach, z zastrzeżeniem ust. 6, działają rady rodziców, które reprezentują ogół rodziców uczniów”. Jak wynika ze stanowiska Urzędu Ochrony Danych Osobowych „Odpowiadając na pytanie jednego z inspektorów UODO stwierdził, że administratorem danych osobowych rodziców uczestniczących w radzie rodziców, jak i danych przetwarzanych na jej posiedzeniach jest szkoła, w ramach której ta rada działa, nie zaś sama rada rodziców. Rada rodziców jest wewnętrznym organem szkoły, który reprezentuje ogół rodziców uczniów. Jej działanie regulują art. 83 i 84 ustawy z dnia 14 grudnia 2016 r. Prawo oświatowe (Dz.U. z 2018 r., poz. 996). Tworzenie rady rodziców jest obligatoryjne (za wyjątkiem szkół i placówek artystycznych określonych w rozporządzeniu ministra właściwego do spraw kultury i ochrony dziedzictwa narodowego). Rada rodziców posiada określone w ustawach samodzielne kompetencje, jednak mimo to nie można jej uznać za administratora danych osobowych, bowiem jest to organ wewnętrzny szkoły o charakterze społecznym, działający w ramach jej struktury organizacyjnej, nie posiadający osobowości prawnej. Rada rodziców nie ma również charakteru jednostki organizacyjnej i nie została wyposażona w przymiot zdolności prawnej (vide wyrok Naczelnego Sądu Administracyjnego z 22 czerwca 2017 r., sygn. akt I OSK 2505/16). Co więcej zgodnie z ugruntowanym orzecznictwem rada rodziców nie ma zdolności sądowej, tzn. nie jest osobą fizyczną, osoba prawną, nie jest także jednostką organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną. Nie jest również organizacją społeczną w rozumieniu art. 33 § 2 k.p.a. uprawnioną do występowania w interesie rodziców uczniów (vide postanowienia Wojewódzkiego Sądu Administracyjnego w Warszawie z 8 czerwca 2016 r., sygn. II SA WA 754/16; postanowienie Naczelnego Sądu Administracyjnego z 14 czerwca 2012 r., sygn. I OZ 421/12; postanowienie Naczelnego Sądu Administracyjnego z 16 lutego 2009 r., sygn. I OSK 121/09)” – źródło: https://archiwum.uodo.gov.pl/p/archiwum-newslettera-dla-iod

W związku z tym, realizując obowiązek informacyjny należy wskazać szkołę jako administratora. Rada rodziców nie jest odrębnym podmiotem, który samodzielnie ustala cele i sposoby przetwarzania danych osobowych. Podstawą dopuszczalności przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO.

OBOWIĄZEK INFORMACYJNY

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L. z 2016r. Nr 119, s.1 ze zm.) - dalej: „RODO” informuję, że:

1) Administratorem Państwa danych osobowych jest Publiczna Szkoła Podstawowa im. Stefana Wyszyńskiego w Gocławiu – reprezentowany przez Dyrektora (adres: 08-440 Gocław poczta Pilawa ul. Szkolna 2, e-mail: Adres poczty elektronicznej jest chroniony przed robotami spamującymi. W przeglądarce musi być włączona obsługa JavaScript, żeby go zobaczyć. , nr tel. 25 685 58 57).

2) Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail: Adres poczty elektronicznej jest chroniony przed robotami spamującymi. W przeglądarce musi być włączona obsługa JavaScript, żeby go zobaczyć. lub pisemnie na adres Administratora.

3) Państwa dane osobowe będą przetwarzane w związku z realizacją zadań rady rodziców, tj. gdyż jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w związku z ustawą z dnia 14 grudnia 2016 r. Prawo oświatowe (t. j. Dz. U. z 2023 r. poz. 900).

4) Państwa dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, o którym mowa w pkt. 3 z uwzględnieniem okresów przechowywania określonych w przepisach szczególnych, w tym przepisów archiwalnych tj. 25 lat.

5) Państwa dane osobowe będą przetwarzane w sposób zautomatyzowany, lecz nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

6) Państwa dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię).

7) W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych osobowych;

c) prawo do ograniczenia przetwarzania danych osobowych;

d) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w sytuacji, gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych (RODO).

8) Podanie przez Państwa danych osobowych w związku z ciążącym na Administratorze obowiązkiem prawnym jest obowiązkowe, a ich nieprzekazanie skutkować będzie brakiem realizacji celu, o którym mowa w punkcie 3. Osoba, której dane dotyczą jest zobowiązana je podać.

9) Państwa dane osobowe będą ujawniane osobom działającym z upoważnienia Administratora, mającym dostęp do danych osobowych i przetwarzającym je wyłącznie na polecenie Administratora, chyba że wymaga tego prawo UE lub prawo państwa członkowskiego. Państwa dane osobowe mogą zostać przekazane podmiotom zewnętrznym na podstawie umowy powierzenia przetwarzania danych osobowych, tj. Państwa dane mogą zostać przekazane podmiotom zewnętrznym na podstawie umowy powierzenia przetwarzania danych osobowych tj. usługodawcom wykonującym usługi serwisu systemów informatycznych, podmiotom zapewniającym ochronę danych osobowych i bezpieczeństwo IT, dostawcom usług teleinformatycznych, dostawcom usług informatycznych w zakresie systemów księgowo-ewidencyjnych, usługodawcom z zakresu księgowości oraz doradztwa prawnego, dostawcy usług hostingu poczty mailowej w przypadku korespondencji prowadzonej drogą mailową, dostawcy usług brakowania bądź archiwizowania dokumentacji i nośników danych, a także podmiotom lub organom uprawnionym na podstawie przepisów prawa a także podmiotom lub organom uprawnionym na podstawie przepisów prawa.