Extras din Regulamentul nr. 679/2016 privind protecţia persoanelor
fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi
privind libera circulaţie a acestor date şi de abrogare a Directivei
95/46/CE
(Regulamentul general privind protecţia datelor)
Date cu caracter personal – înseamnă orice informaţii privind o persoană fizică
identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este
o persoană care poate fi identificată, direct sau indirect, în special prin referire la un
element de identificare, cum ar fi un nume, un număr de identificare, date de
localizare, un identificator online, sau la unul sau mai multe elemente specifice,
proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau
sociale;
Centrul Scolar de Educatie Incluziva, Orasul Valenii de Munte prelucrează
datele cu caracter personal pentru următoarele categorii de persoane fizice:
elevii, părinţii acestora, reprezentanţii legali ai acestora, alţi membri ai familiei, viitori
elevi; cadrele didactice, cadrele didactice auxiliare şi personalul nedidactic în relaţii
contractuale cu Centrul Scolar de Educatie Incluziva Orasul Valenii de Munte;
elevii, cadrele didactice, cadrele didactice auxiliare, personalulnedidactic sau alţi
membri ai familiei acestor categorii enumerate, posibili beneficiari ai programelor de
protecţie socială derulate de Ministerului Educaţiei Naționale asigurarea transportului
şcolar, burse, precum şi a altor programe similare);
elevii, cadrele didactice, cadrele didactice auxiliare, personalul nedidactic, vizitatorii,
orice persoană care intră în unitatea de învățământ
orice persoană fizică sau juridică ce are raporturi de natură comercială sau
contractuală cu Centrul Scolar de Educatie Incluziva, Orasul Valenii de Munte
Cu respectarea cerințelor legale, ale legii nr. 677/2001 pentru protecţia persoanelor cu
privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
modificată şi completată şi ale Legii nr. 506/2004 privind prelucrarea datelor cu
caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, si ale
Regulamentului 679 din 27 aprilie 2016, privind protecţia persoanelor fizice în ceea
ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a
acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind
protecţia datelor), Școala are obligaţia de a administra în condiţii de siguranţă şi
numai pentru scopurile specificate, datele personale care îi sunt furnizate despre
categoriile de persoane fizice prevăzute mai sus.
Scopul colectării datelor pentru persoanele fizice care prevăd:
1. Prestări servicii ale Centrului, pentru realizarea obiectului de activitate principal,
respective: educație, cultură. De asemenea, informaţiile colectate de către Centru sunt
folosite pentru analize şi prelucrări statistice necesare pentru fundamentarea deciziilor
în managementul sistemului educaţional.
2. Protecţia socială;
3. Monitorizarea accesului/persoanelor în spaţii publice/private; securitatea
persoanelor şi a spaţiilor publice/private; monitorizare video şi securitate.
4. Evidenţa financiar- contabilă a Școlii.
Scopul major pentru care CSEI , Orașul Vălenii de Munte colectează date cu
caracter personal ce ţine de prelucrări ale informaţiilor pe baza cărora să poată lua
decizii coerente şi corecte în managementul sistemului educaţional.
Deşi actul educaţional pentru învăţământul obligatoriu este gratuit, persoanele fizice
sunt obligate să furnizeze o serie de date personale (informaţii despre identitatea
persoanei precum şi a părinţilor sau reprezentanţilor legali, acceptul monitorizării
video pentru sporirea securităţii în sistemul educaţional), fiind necesare în vederea
derulării/iniţierii de raporturi juridice cu Școala, cu respectarea prevederilor legale (de
exemplu: cele privind relaţia cu angajaţii sau cele privind înscrierea în învăţământ sau
cele privind evidenţa rezultatelor şcolare sau a actelor de studii).
În cazul refuzului de a furniza aceste date, unitatea de învățământ poate să refuze
iniţierea de raporturi juridice, întrucât poate fi pus în imposibilitatea de a respecta
cerinţele reglementărilor speciale în domeniul educaţional, iar în cazul angajaţilor, a
prevederilor dreptului muncii şi dreptului fiscal.
De asemenea, unitatea de învățământ colectează şi o serie de informaţii care nu au
caracter obligatoriu (de exemplu: adresa de email, telefon) în vederea îmbunătăţirii
modului de comunicare cu elevii, studenţii, părinţii sau reprezentanţii legali ai
acestora precum şi pentru realizarea ulterioară de sondaje statistice (selectarea în mod
aleatoriu a unui eşantion şi administrarea unui chestionar relativ la aspectele
educaţionale) utilizând comunicarea prin sistemul poştei electronice. În cazul în care
persoanele fizice şi-au dat acordul pentru colectarea şi prelucrarea unor datelor cu
caracter opţional, au dreptul ca ulterior să solicite excluderea din baza de date a Școlii
a acestor informaţii.
Refuzul furnizării şi/ sau prelucrării datelor informaţiilor opţionale poate duce la
imposibilitatea ca unitatea de învățământ să transmită informaţii despre serviciile sale
(de exemplu: noutăţi despre testele naţionale).
Părţile care au acces la informaţiile cu caracter personal
Informațiile înregistrate sunt destinate utilizării de către operator şi sunt comunicate
numai următorilor destinatari: persoana vizată, reprezentanţii legali ai persoanei
vizate, angajaţi ai operatorului cu drept de acces, Inspectoratul Şcolar, Ministerului
Educaţiei Naționale, autoritatea judecătorească, poliţia, Organe de urmărire penală şi
alte instituţii abilitate de lege să solicite informaţii.
Drepturile persoanelor a căror date personale sunt colectate şi/ sau prelucrate
La cererea persoanelor fizice, unitatea de învățământ confirmă dacă prelucrează sau
nu date personale, în mod gratuit, pentru o solicitare pe an. Unitatea de învățământ se
obligă să rectifice, să actualizeze, să blocheze, să şteargă sau să transforme în date
anonime, în mod gratuit, datele a căror prelucrare nu este conformă cu prevederile
legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu
caracter personal şi libera circulaţie a acestor date, modificată şi completată şi ale
Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii
private în sectorul comunicaţiilor electronice, si ale Regulamentului 679 din 27 aprilie
2016, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu
caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei
95/46/CE (Regulamentul general privind protecţia datelor).
Conform Legii nr. 677/2001, persoanele fizice beneficiază de dreptul de acces, de
intervenție asupra datelor, dreptul de a nu fi supus unei decizii individuale si dreptul
de a se adresa justiției. Totodată, au dreptul sa se opună prelucrării datelor personale
care îi privesc si sa solicite ștergerea datelor, cu excepția situațiilor prevăzute de lege
când prelucrarea de către unitatea de învățământ a datelor este obligatorie.
Pentru exercitarea acestor drepturi, persoanele fizice pot adresa o cerere scrisă, datată
şi semnată către unitatea de învățământ sau direct la sediul unității de învățământ. De
asemenea, le este recunoscut dreptul de a se adresa justiţiei.
Directorul unității de învățământ este responsabili cu protecţia datelor cu
caracter personal şi are următoarele atribuţii principale:
– stabilește scopul şi mijloacele de prelucrare a datelor cu caracter personal atunci
când acestea sunt necesare pentru exercitarea unor competenţe legale;
– asigură elaborarea procedurilor proprii şi, după aprobarea acestora de către Consiliul
de Administrație, le pune în aplicare;
– asigură implementarea şi monitorizează respectarea normelor procedurale în
material prelucrării datelor cu caracter personal de către utilizatori;
– coordonează şi monitorizează activitatea personalului pe linia protecţiei datelor cu
caracter personal la nivelul operatorului
– asigură desfăşurarea pregătirii de specialitate şi instruirea utilizatorilor în acest
domeniu;
– dispune măsuri de completare sau, după caz, de modificare a fişei posturilor
utilizatorilor;
– analizează şi dispune în ceea ce priveşte suspendarea sau revocarea dreptului de
acces al utilizatorilor la sisteme de evidenţă a datelor cu caracter personal, în
condiţiile legii;
– dispune măsuri pentru exercitarea drepturilor de către persoana vizată;
– coordonează soluţionarea cererilor persoanelor vizate;
– ţine evidenţa cererilor persoanelor vizate;
– analizează periodic activitatea utilizatorilor;
Ofițerul/ repsonsabilul de protecția datelor- DPO:
– informează operativ conducerea unității de învățământ despre vulnerabilităţile şi
riscurile semnalate în sistemul de securitate a prelucrării datelor cu caracter personal
al structurii şi propune măsuri pentru înlăturarea acestora;
– informează conducerea în legătură cu orice încălcare a normelor de protecţie a
datelor cu caracter personal de natură a prejudicia drepturile persoanei vizate, cu
privire la măsurile dispuse pentru identificarea persoanei responsabile şi limitarea
efectelor unei diseminări neautorizate a datelor, precum şi cu privire la situaţiile în
care au fost emise recomandări sau aplicate sancţiuni de către Autoritatea naţională de
supraveghere sau când aceasta a dispus efectuarea unui control prealabil ori a unor
investigaţii.
Categoriile de date personale (clasice sau digitale) supuse prelucrărilor la nivelul
serviciilor:
– nume, prenume
– semnătură
– detalii de contact – număr de telefon personal, adresă de email, adresa de domiciliu/
reședință etc.,
– serie și număr CI/BI
– CNP
– adresa IP
– tipul de browser folosit
– date care dezvăluie originea rasială sau etnică, opiniile politice, filozofice sau
religioase, apartenenţa sindicală;
– date privind sănătatea sau orientarea sexuală, date genetice sau biometrice;
– date referitoare la infracţiuni sau condamnări penale;
– date referitoare la minori.