Jakie są godziny otwarcia?

Poniedziałek 09:00 - 20:00 Wtorek 09:00 - 20:00 Środa 09:00 - 20:00 Czwartek 09:00 - 20:00 Piątek 09:00 - 20:00

Kancelaria Radcy Prawnego dr Wacław Rosa, Ulica Kielecka 5/8, Kraków (2026)

29/05/2026

Szkolenia z ochrony małoletnich – dlaczego nie warto ich odkładać?

Ustawa o Standardach Ochrony Małoletnich zobowiązuje placówki nie tylko do stworzenia dokumentu procedur, ale do realnego przeszkolenia każdej osoby, która ma kontakt z dziećmi.
W praktyce szkolenia są elementem najczęściej odkładanym na później - a to właśnie one decydują o tym, czy Standardy działają w rzeczywistości, czy tylko na papierze.

**Kogo dotyczy obowiązek szkoleniowy?

Przeszkoleni muszą być wszyscy pracownicy i współpracownicy mający kontakt z małoletnimi - niezależnie od formy zatrudnienia. Obejmuje to nauczycieli, wychowawców, trenerów, wolontariuszy, personel pomocniczy, a także osoby świadczące usługi na podstawie umów cywilnoprawnych. Każda z tych osób powinna potwierdzić zapoznanie się ze Standardami własnoręcznym podpisem. Brak takiego potwierdzenia w dokumentacji to jedna z pierwszych rzeczy, na które zwracają uwagę organy kontrolne.

**Co powinno obejmować szkolenie?

Skuteczne szkolenie to nie jednogodzinny wykład z przepisów. Jego program powinien obejmować co najmniej: rozpoznawanie symptomów krzywdzenia dzieci (fizycznego, psychicznego, seksualnego i zaniedbania), zasady bezpiecznych relacji personelu z małoletnimi - co jest dozwolone, a co stanowi przekroczenie granic, procedury wewnętrzne: do kogo i jak zgłosić podejrzenie krzywdzenia, zasady ochrony wizerunku i danych osobowych dzieci oraz zagrożenia cyfrowe i zasady korzystania z mediów w pracy z dziećmi. Szkolenie powinno być przeprowadzone w formie angażującej uczestników - z przykładami i omówieniem konkretnych sytuacji, nie tylko suchym przekazem regulaminów.

**Dlaczego odkładanie szkoleń jest ryzykowne?

Po pierwsze - normatywnie. Brak szkoleń to dowód na pozorne wdrożenie Standardów, co podczas kontroli traktowane jest tak samo jak ich brak. Grozi za to kara grzywny dla kierownika placówki. Po drugie - praktycznie. Pracownik, który nie wie, jak rozpoznać symptomy krzywdzenia ani jak postąpić w takiej sytuacji, nie jest w stanie skutecznie chronić dzieci - nawet jeśli ma dostęp do najlepiej napisanego dokumentu. Po trzecie - procesowo. W przypadku incydentu sąd będzie badał, czy placówka dołożyła należytej staranności. Udokumentowane szkolenia są dowodem tej staranności; ich brak - dowodem zaniedbania.

**Cykliczność i dokumentacja

Szkolenia powinny być powtarzane cyklicznie - rekomendacja to minimum raz w roku. Nowi pracownicy i współpracownicy muszą zostać przeszkoleni przed dopuszczeniem do kontaktu
z dziećmi, nie już po takim kontakcie. Każde szkolenie należy udokumentować: datą, programem, listą obecności
z podpisami uczestników. Dokumentacja szkoleń powinna być przechowywana i gotowa do okazania podczas kontroli. Placówki, które traktują szkolenia jako inwestycję, a nie koszt, budują realną kulturę ochrony dzieci i jednocześnie zabezpieczają się prawnie na wypadek trudnych sytuacji.

29/05/2026

Dokumentacja ochrony małoletnich podczas kontroli – na co zwracają uwagę organy?

Organy kontrolne - kuratoria oświaty, inspekcja pracy, organy prowadzące - coraz częściej weryfikują nie tylko to, czy placówka posiada Standardy Ochrony Małoletnich, ale czy są one faktycznie wdrożone i stosowane. Wiedza o tym, czego szukają kontrolerzy, pozwala dobrze przygotować dokumentację i uniknąć przykrych niespodzianek.

**Czy dokument istnieje i jest aktualny?

Pierwszym krokiem kontroli jest sprawdzenie, czy placówka w ogóle posiada dokument Standardów Ochrony Małoletnich. Kontrolerzy weryfikują datę jego wprowadzenia (powinien być wdrożony najpóźniej 15 lutego 2024 roku), datę ostatniego przeglądu (wymagany co dwa lata lub po incydencie) oraz czy treść dokumentu jest dostosowana do specyfiki placówki. Dokument pobrany z internetu bez żadnych modyfikacji, nieuwzględniający realiów konkretnej jednostki, może zostać zakwestionowany jako niespełniający wymagań ustawowych.

**Czy personel zna Standardy?

To jeden z najważniejszych obszarów kontroli. Organy sprawdzają, czy każda osoba mająca kontakt z dziećmi podpisała oświadczenie o zapoznaniu się ze Standardami, czy przeprowadzono szkolenia
i czy są one udokumentowane (data, program, lista obecności), a także czy personel potrafi wskazać koordynatora ds. ochrony małoletnich i wie, jak zgłosić podejrzenie krzywdzenia. Brak podpisów lub dokumentacji szkoleń jest traktowany jako jeden z poważniejszych zarzutów.

**Czy weryfikacja personelu jest udokumentowana?

Kontrolerzy sprawdzają, czy placówka przeprowadziła weryfikację pracowników
i współpracowników w Rejestrze Sprawców Przestępstw na Tle Seksualnym oraz - w stosownych przypadkach - w Krajowym Rejestrze Karnym. Kluczowe jest nie tylko samo przeprowadzenie weryfikacji, ale jej udokumentowanie: wydruk lub notatka z wynikiem weryfikacji powinna znajdować się w aktach każdej osoby dopuszczonej do pracy z dziećmi.

**Czy Standardy są dostępne dla dzieci i rodziców?

Kontrola obejmuje również sprawdzenie, czy Standardy są upublicznione - na stronie internetowej placówki i w jej siedzibie - oraz czy istnieje ich wersja dostosowana do wieku dzieci. Organy mogą zapytać, w jaki sposób placówka informuje rodziców o obowiązujących procedurach przy przyjęciu dziecka.

**Czy prowadzony jest rejestr zdarzeń?

Placówki powinny prowadzić dokumentację zgłoszonych przypadków i podjętych interwencji. Całkowity brak jakichkolwiek wpisów może budzić wątpliwości - trudno uwierzyć, że w żadnej placówce nigdy nie pojawiły się sytuacje wymagające reakcji. Dobrze prowadzony rejestr świadczy o tym, że procedury działają w praktyce. Przygotowanie kompletnej i spójnej dokumentacji przed kontrolą to nie tylko kwestia formalności - to dowód realnej troski o bezpieczeństwo dzieci.

19/05/2026

Odpowiedzialność placówki za brak Standardów Ochrony Małoletnich

Przepisy o Standardach Ochrony Małoletnich nie są zbiorem dobrych praktyk - to twarde prawo, za naruszenie którego grożą realne konsekwencje. Podmioty, które zlekceważyły obowiązek wdrożenia SOM lub wykonały go jedynie pozornie, muszą liczyć się
z odpowiedzialnością na kilku płaszczyznach jednocześnie.

**Odpowiedzialność karna

Ustawa z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich, w art. 23b, penalizuje niewykonanie obowiązku wdrożenia Standardów Ochrony Małoletnich. Kierownik jednostki lub inna osoba odpowiedzialna za wdrożenie SOM, która nie dopełni tego obowiązku, podlega karze grzywny. Odpowiedzialność karna ma charakter osobisty - grozi nie tyle instytucji, co konkretnej osobie zarządzającej: dyrektorowi szkoły, prezesowi stowarzyszenia lub właścicielowi placówki.

**Kontrole i organy nadzoru

Obowiązek posiadania i stosowania SOM jest weryfikowany przez różne organy w zależności od rodzaju placówki: kuratoria oświaty kontrolują szkoły i przedszkola, Państwowa Inspekcja Pracy - zakłady zatrudniające osoby pracujące z dziećmi, organy prowadzące - podległe im jednostki, a prokuratura i policja działają w przypadku podejrzenia przestępstwa. Podczas kontroli sprawdzane jest nie tylko to, czy dokument SOM istnieje, ale czy jest aktualny, znany personelowi i faktycznie stosowany. Szkieletowa forma ściągnięta z internetu bez dostosowania do specyfiki placówki lub brak szkoleń personelu mogą zostać potraktowane tak samo jak całkowity brak Standardów.

**Odpowiedzialność cywilna i reputacyjna

Brak Standardów lub ich nieskuteczne wdrożenie może stanowić podstawę powództwa cywilnego o odszkodowanie i zadośćuczynienie - wytoczonego przez rodziców lub przez samego poszkodowanego po uzyskaniu pełnoletniości. Sądy coraz częściej przyznają wysokie kwoty zadośćuczynienia w sprawach dotyczących krzywdzenia dzieci przez personel instytucji, a brak procedur ochronnych jest traktowany jako okoliczność obciążająca. Poza sankcjami prawnymi placówka narażona jest na utratę zaufania rodziców, odpływ podopiecznych, a w skrajnych przypadkach – cofnięcie zezwolenia na prowadzenie działalności lub wstrzymanie dotacji publicznych.

**Podsumowanie

Odpowiedzialność za brak Standardów Ochrony Małoletnich jest wielowymiarowa i dotkliwa. Liczy się jednak nie tylko unikanie sankcji - realne wdrożenie SOM oznacza realną ochronę dzieci przed krzywdzeniem. To właśnie ten argument powinien być pierwszym i najważniejszym powodem rzetelnego podejścia do obowiązku, który ustawodawca nałożył na tak szeroki krąg podmiotów.

29/04/2026

Jak wdrożyć Standardy Ochrony Małoletnich krok po kroku?

Samo posiadanie dokumentu zatytułowanego Standardy Ochrony Małoletnich nie wystarczy. Ustawa wymaga realnego wdrożenia procedur do zasad funkcjonowania placówki – ich znajomości przez personel, dostępności dla dzieci i rodziców oraz regularnej aktualizacji. Poniżej przedstawiam praktyczny przewodnik wdrożeniowy.

**KROK 1. Powołanie koordynatora

Pierwszym krokiem jest wyznaczenie osoby odpowiedzialnej za opracowanie i wdrożenie Standardów. W szkole może to być pedagog, psycholog lub wicedyrektor. W mniejszych podmiotach - właściciel lub wyznaczony pracownik z odpowiednim przeszkoleniem. Koordynator pełni również funkcję punktu kontaktowego dla zgłoszeń dotyczących krzywdzenia.

**KROK 2. Diagnoza i opracowanie dokumentu

Przed napisaniem dokumentu należy przeprowadzić analizę środowiska i zidentyfikować ryzyka charakterystyczne dla danej placówki. Dokument SOM musi zawierać co najmniej: zasady bezpiecznej rekrutacji personelu (w tym weryfikację w rejestrach przestępców), zasady bezpiecznych relacji personelu z dziećmi, procedury rozpoznawania symptomów krzywdzenia, procedury reagowania na ujawnione przypadki krzywdzenia, zasady ochrony wizerunku i danych dzieci oraz - dla podmiotów z rozszerzonymi SOM - zasady bezpiecznego korzystania z internetu. Dokument powinien istnieć w dwóch wersjach: pełnej dla personelu i rodziców oraz uproszczonej, napisanej językiem zrozumiałym dla dzieci.

**KROK 3. Weryfikacja personelu

Przed dopuszczeniem pracownika lub współpracownika do kontaktu z dziećmi należy obowiązkowo sprawdzić go w Rejestrze Sprawców Przestępstw na Tle Seksualnym (dostępnym online na stronie Ministerstwa Sprawiedliwości) oraz w Krajowym Rejestrze Karnym. Wynik weryfikacji należy udokumentować i przechowywać w aktach personalnych. Dla pracowników zagranicznych wymagane jest zaświadczenie z odpowiednika KRK kraju ich pochodzenia.

**KROK 4. Szkolenie personelu i udostępnienie standardów

Wszyscy pracownicy i współpracownicy mający kontakt z dziećmi muszą zostać zapoznani
z treścią Standardów i potwierdzić to podpisem. Szkolenie powinno obejmować rozpoznawanie symptomów krzywdzenia, zasady reagowania i ścieżkę zgłoszeń. Standardy muszą być dostępne publicznie – na stronie internetowej placówki, w jej siedzibie oraz przekazane rodzicom przy przyjęciu dziecka.

**KROK 5. Monitoring i aktualizacja

Standardy wymagają przeglądu nie rzadziej niż co dwa lata oraz każdorazowej aktualizacji po incydencie lub zmianie przepisów. Placówka powinna prowadzić rejestr przypadków
i interwencji. Wdrożenie SOM to proces ciągły - placówki traktujące go jako jednorazową formalność ryzykują nie tylko sankcje prawne, ale przede wszystkim realną krzywdę dzieci, której dobrze funkcjonujące procedury mogły zapobiec.

29/04/2026

Standardy Ochrony Małoletnich – kogo obowiązują i kiedy trzeba je stosować?

W sierpniu 2023 roku weszła w życie ustawa o zmianie ustawy – Kodeks rodzinny i opiekuńczy oraz niektórych innych ustaw. Nałożyła ona na szeroki krąg podmiotów obowiązek wprowadzenia Standardów Ochrony Małoletnich (SOM) - wewnętrznych procedur chroniących dzieci przed krzywdzeniem. Przepisy weszły w życie 15 lutego 2024 roku i od tej daty wszystkie zobowiązane podmioty powinny posiadać wdrożone Standardy. Brak gotowości na ten termin oznacza naruszenie obowiązujących przepisów.

**Kogo obowiązuje wymóg wdrożenia SOM?

Obowiązek dotyczy wszystkich podmiotów, które w ramach swojej działalności sprawują opiekę nad małoletnimi lub regularnie kontaktują się z dziećmi. Ustawa wymienia
w szczególności:
- Oświatę i edukację: szkoły wszystkich typów (publiczne i niepubliczne), przedszkola, żłobki, placówki opieki dziennej, poradnie psychologiczno-pedagogiczne, bursy i internaty.
- Opiekę i pomoc społeczną: domy dziecka, rodzinne domy dziecka, placówki opiekuńczo-wychowawcze, centra wsparcia rodziny.
- Ochronę zdrowia: szpitale i oddziały pediatryczne, przychodnie leczące dzieci, gabinety stomatologiczne oraz lekarzy rodzinnych przyjmujących małoletnich.
- Sport, kulturę i rekreację: kluby sportowe, stowarzyszenia i fundacje prowadzące zajęcia dla dzieci, domy kultury, organizatorów kolonii i obozów, kościoły i związki wyznaniowe prowadzące działalność z dziećmi.
- Inne: wszelkie organizacje pozarządowe oraz osoby fizyczne prowadzące działalność gospodarczą, jeśli mają kontakt z małoletnimi - np. prywatni nauczyciele, trenerzy, logopedzi czy psychologowie pracujący z dziećmi.

**Dwa rodzaje standardów

Ustawa rozróżnia standardy podstawowe - obowiązujące wszystkie podmioty - oraz rozszerzone, przeznaczone dla placówek, w których dzieci przebywają dłużej lub w warunkach podwyższonego ryzyka (internaty, obozy, placówki całodobowe). Standardy podstawowe muszą określać zasady rekrutacji personelu, procedury reagowania na krzywdzenie oraz zasady bezpiecznych relacji personelu z dziećmi. Standardy rozszerzone obejmują dodatkowo procedury ochrony dzieci przed zagrożeniami cyfrowymi.

**Weryfikacja personelu i podsumowanie

Kluczowym elementem SOM jest obowiązek weryfikacji każdej osoby dopuszczanej do pracy z dziećmi w Rejestrze Sprawców Przestępstw na Tle Seksualnym oraz - w przypadku podmiotów publicznych - w Krajowym Rejestrze Karnym. Wynik weryfikacji należy udokumentować i przechowywać w aktach personalnych. Standardy Ochrony Małoletnich to realne narzędzie ochrony dzieci, a nie biurokratyczny wymóg. Objęto nimi szeroki krąg podmiotów celowo - tak, by żadna instytucja mająca kontakt z dziećmi nie pozostawała poza systemem ochrony.

10/04/2026

Kolejna ważna wygrana procesowa.

W sprawie dotyczącej ustalenia poziomu potrzeby wsparcia dla osoby niewidomej sąd w pełni uwzględnił wniesione odwołanie i zmienił decyzję organu, ustalając poziom potrzeby wsparcia na 87 punktów.

To orzeczenie ma istotne znaczenie praktyczne. Sprawy dotyczące poziomu potrzeby wsparcia dopiero kształtują linię orzeczniczą, dlatego tak korzystny wyrok — najpewniej jeden z pierwszych w Polsce w tego typu sprawach — zasługuje na szczególną uwagę.

Ta sprawa pokazuje, że decyzje w tym obszarze mogą i powinny podlegać skutecznej kontroli sądowej, zwłaszcza gdy nie odzwierciedlają rzeczywistej sytuacji osoby z niepełnosprawnością.

Z oczywistych względów zachowuję pełną anonimowość Klientki, ale sam kierunek rozstrzygnięcia uważam za bardzo ważny — zarówno dla praktyki pełnomocniczej, jak i dla osób ubiegających się o należne im wsparcie.

09/04/2026

RODO a monitoring wizyjny w pracy i szkole

Kamery w biurach, korytarzach szkolnych czy na parkingach to dziś codzienność. Monitoring wizyjny bywa niezbędny dla bezpieczeństwa, ale jego stosowanie wiąże się z poważnymi obowiązkami wynikającymi zarówno z RODO, jak i z przepisów szczególnych. Pracodawcy
i dyrektorzy placówek oświatowych muszą znać granice, których przekraczać nie wolno.

**Podstawa prawna – nie tylko RODO

Monitoring wizyjny regulują dwa równoległe akty prawne. RODO ustanawia ogólne zasady przetwarzania danych osobowych (obraz zarejestrowany kamerą, jeśli pozwala na identyfikację osoby, jest daną osobową). Natomiast Kodeks pracy (art. 22 2) oraz ustawa Prawo oświatowe (art. 108a) precyzują szczegółowe warunki jego stosowania. Podstawą prawną przetwarzania danych z kamer jest zazwyczaj prawnie uzasadniony interes administratora
(art. 6 ust. 1 lit. f RODO) - np. zapewnienie bezpieczeństwa mienia i osób.

**Monitoring w miejscu pracy

Pracodawca może wprowadzić monitoring wyłącznie wtedy, gdy jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia lub zachowania tajemnicy informacji. Monitoring nie może obejmować toalet, szatni, stołówek ani palarni. Pracodawca musi poinformować pracowników o monitoringu przed jego uruchomieniem (nie później niż 2 tygodnie przed włączeniem kamer) i oznaczyć monitorowane obszary w sposób widoczny. Nagrania należy przechowywać maksymalnie 3 miesiące, chyba że stanowią dowód w postępowaniu. Monitoring należy uwzględnić w Rejestrze Czynności Przetwarzania oraz regulaminie pracy.

**Monitoring w szkole i placówce oświatowej

Szkoła może stosować monitoring wyłącznie na podstawie art. 108a Prawa oświatowego, gdy jest to niezbędne dla bezpieczeństwa uczniów i pracowników lub ochrony mienia. Decyzję podejmuje dyrektor po uzyskaniu opinii rady pedagogicznej i rady rodziców. Bezwzględnie zakazane jest instalowanie kamer w toaletach, szatniach, gabinetach lekarskich oraz pomieszczeniach, w których odbywają się zajęcia religii lub etyki. Monitoring sali lekcyjnej jest dopuszczalny tylko wyjątkowo. Uczniowie, rodzice i pracownicy muszą być poinformowani o monitoringu przed jego uruchomieniem, a monitorowane obszary widocznie oznakowane.

**Wspólne wymogi podsumowanie

Niezależnie od kontekstu administrator stosujący monitoring musi prowadzić Rejestr Czynności Przetwarzania, zapewnić odpowiednie zabezpieczenie nagrań oraz udostępnić osobom rejestrowanym klauzulę informacyjną (np. przy wejściu). Monitoring nie może służyć innym celom niż te, dla których został wdrożony. Instalacja kamer bez spełnienia wymogów informacyjnych lub z naruszeniem zakazanych lokalizacji naraża administratora na karę którą może nałożyć UODO oraz odpowiedzialność cywilną. Przed wdrożeniem systemu monitoringu warto przeprowadzić ocenę skutków dla ochrony danych (DPIA), szczególnie w środowiskach, gdzie kamery rejestrują wizerunek dzieci.

31/03/2026

Naruszenie danych osobowych - co zrobić w pierwszych 72 godzinach

Atak hakerski, zgubiony laptop, e-mail wysłany do nieodpowiedniego odbiorcy - każde z tych zdarzeń może stanowić naruszenie ochrony danych osobowych. RODO daje administratorowi dokładnie 72 godziny na zgłoszenie incydentu do organu nadzorczego - licząc od momentu, gdy dowiedział się o naruszeniu, nie od chwili jego faktycznego wystąpienia. Poniżej przedstawiamy praktyczny harmonogram działań.

**Godzina 0 - identyfikacja i wstępna ocena

Naruszeniem jest każde zdarzenie prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub dostępu do danych osobowych (art. 4 pkt 12 RODO). Niezwłocznie po wykryciu incydentu należy:
• powiadomić Inspektora Ochrony Danych (jeśli funkcja istnieje w organizacji),
• zablokować dostęp do naruszonych zasobów (odłączyć system od sieci, zablokować konto),
• zabezpieczyć dowody - nie wolno usuwać logów ani plików przed ich udokumentowaniem,
• wstępnie ocenić skalę: ile osób dotyczy naruszenie, jakie dane zostały ujawnione.

**Do 24 godzin - analiza ryzyka i decyzja o zgłoszeniu

RODO nie wymaga zgłaszania każdego naruszenia - obowiązek powstaje tylko wtedy, gdy incydent może powodować ryzyko naruszenia praw lub wolności osób fizycznych. Przy ocenie należy uwzględnić: rodzaj naruszenia (ujawnienie, utrata, modyfikacja), charakter danych (PESEL, dane medyczne, finansowe, hasła - wyższe ryzyko), liczbę osób dotkniętych oraz możliwe skutki (kradzież tożsamości, straty finansowe, dyskryminacja). Jeżeli ryzyko jest nieznaczne (np. zaszyfrowany laptop z jednym adresem e-mail), można odstąpić od zgłoszenia - decyzję tę należy jednak bezwzględnie udokumentować.

**Do 72 godzin - zgłoszenie do UODO

Zgłoszenia dokonuje się do Prezesa UODO przez platformę e-PUAP lub system na stronie uodo.gov.pl. Zgłoszenie powinno zawierać opis charakteru naruszenia i przybliżoną liczbę osób/rekordów, dane kontaktowe IOD lub punktu kontaktowego, opis możliwych konsekwencji oraz środki podjęte w celu zaradzenia naruszeniu. Jeśli nie wszystkie informacje są dostępne w ciągu 72 godzin, można złożyć zgłoszenie wstępne i uzupełnić je o brakujące dane.

**Równolegle - zawiadomienie osób poszkodowanych

Jeżeli naruszenie może powodować wysokie ryzyko (np. wyciek danych finansowych lub dokumentacji medycznej), administrator ma obowiązek poinformować o tym bezpośrednio osoby poszkodowane - bez zbędnej zwłoki (art. 34 RODO). Zawiadomienie powinno być napisane prostym językiem i zawierać opis naruszenia, dane kontaktowe, opis prawdopodobnych skutków oraz podjęte środki zaradcze. Obowiązek nie powstaje, gdy dane były skutecznie zaszyfrowane.

**Po incydencie - dokumentacja i wnioski

Każde naruszenie - nawet niewymagające zgłoszenia - musi być wpisane do wewnętrznego Rejestru Naruszeń (zasada rozliczalności). Następnie należy przeprowadzić analizę post-incydentową: ustalić pierwotną przyczynę, ocenić działanie procedur bezpieczeństwa i zaktualizować dokumentację RODO.

**Pamiętaj

72 godziny to nieprzekraczalny termin. Brak terminowego zgłoszenia może skutkować karą administracyjną sięgającą 10 mln euro lub 2% globalnego rocznego obrotu przedsiębiorstwa.

31/03/2026

Dane dzieci pod szczególną ochroną - obowiązki szkół i placówek opiekuńczych

Dzieci jako osoby niepełnoletnie nie są w stanie w pełni świadomie ocenić konsekwencji udostępniania swoich danych, co uzasadnia objęcie ich wzmocnioną ochroną prawną. RODO (motyw 38) wprost wskazuje na tę szczególną ochronę, a polskie przepisy uzupełniają ją, ustalając wiek 16 lat jako próg samodzielnego wyrażenia zgody w kontekście usług cyfrowych.

**Jakie dane przetwarzają placówki oświatowe?

Szkoły i przedszkola przetwarzają dane identyfikacyjne i kontaktowe uczniów oraz rodziców, informacje o wynikach w nauce, frekwencji i zachowaniu, dane o zdrowiu i niepełnosprawności, potrzebach żywieniowych (alergie, dieta religijna), wizerunek (zdjęcia, nagrania, monitoring) oraz dane o sytuacji rodzinnej. Część z nich - jak dane zdrowotne czy religijne - należy do kategorii szczególnych (art. 9 RODO) i podlega surowszym rygorom.

**Kluczowe obowiązki administratora

Administratorem danych jest zazwyczaj organ prowadzący lub dyrektor placówki. Do jego obowiązków należą:
• Klauzule informacyjne - rodzice muszą zostać poinformowani o celach i podstawach przetwarzania już przy zapisie dziecka, w jasnym i zrozumiałym języku.
• Podstawa prawna - większość danych przetwarzana jest na podstawie przepisów prawa oświatowego (art. 6 ust. 1 lit. c RODO). Publikacja zdjęć w mediach czy na stronie szkoły wymaga odrębnej, dobrowolnej zgody rodzica.
• Zgoda na wizerunek - musi być wyraźna i dobrowolna. Nie może być warunkiem uczestnictwa w zajęciach. Rodzic ma prawo odmówić bez konsekwencji dla dziecka.
• Monitoring wizyjny - dopuszczalny wyłącznie w miejscach wskazanych w Prawie oświatowym, po poinformowaniu uczniów, rodziców i pracowników. Nagrania należy usuwać po maksymalnie 3 miesiącach.
• Umowy powierzenia - każde przekazanie danych do systemów zewnętrznych (dziennik elektroniczny, platformy e-learningowe) wymaga zawarcia stosownej umowy.
• Bezpieczeństwo danych - dokumentacja uczniów musi być zabezpieczona; dostęp do niej mają wyłącznie upoważnieni pracownicy.

**Komunikacja z rodzicami a ochrona prywatności

Klasowe grupy na Facebooku, WhatsAppie czy Messengerze niosą realne ryzyko - informacje
o uczniach trafiają poza kontrolowany system. Bezpieczniejszą alternatywą są oficjalne platformy komunikacji (dziennik elektroniczny, dedykowane aplikacje szkolne) zapewniające odpowiedni poziom bezpieczeństwa i rozliczalności.

**Konsekwencje naruszeń

UODO nałożył już kary na szkoły za nieuprawnione publikowanie wizerunku uczniów, przetwarzanie danych bez podstawy prawnej oraz brak odpowiednich środków bezpieczeństwa. Poza karami administracyjnymi placówka może ponosić odpowiedzialność cywilną wobec rodziców
i uczniów.

**Podsumowanie

Prawidłowe wypełnianie obowiązków wynikających z RODO w placówkach oświatowych wymaga rzetelnej dokumentacji, przejrzystej komunikacji z rodzicami, właściwie pozyskanych zgód oraz regularnych szkoleń dla pracowników. W razie wątpliwości warto skonsultować się z Inspektorem Ochrony Danych lub zewnętrznym specjalistą ds. RODO.

23/03/2026

Kiedy jest potrzebna aktualizacja dokumentacji RODO?

Wdrożenie RODO w firmie to dopiero początek drogi. Dokumentacja ochrony danych osobowych - polityki, procedury, rejestry, klauzule, umowy - nie jest dokumentem stworzonym raz na zawsze. Wymaga regularnych przeglądów i aktualizacji za każdym razem, gdy zmienia się rzeczywistość organizacyjna lub prawna firmy. Poniżej opisuję sytuacje, które bezwzględnie powinny uruchomić proces aktualizacji.

**1. Zmiana celów lub sposobu przetwarzania danych

Jeśli firma zaczyna zbierać dane w nowym celu - np. wdraża program lojalnościowy, uruchamia newsletter, wprowadza monitoring wizyjny lub rozpoczyna profilowanie klientów - konieczne jest wprowadzenie nowych wpisów do Rejestru Czynności Przetwarzania oraz zaktualizowanie klauzul informacyjnych. Dane nie mogą być przetwarzane w celu, o którym osoba zainteresowana nie była poinformowana w momencie ich zbierania.

**2. Wdrożenie nowego oprogramowania lub systemu

Każde nowe narzędzie, do którego trafiają dane osobowe - system CRM, platforma e-commerce, aplikacja HR, narzędzie do e-mail marketingu czy chmura obliczeniowa - musi zostać uwzględnione w dokumentacji. Należy sprawdzić, czy dostawca oprogramowania pełni rolę podmiotu przetwarzającego, a jeśli tak, podpisać z nim umowę powierzenia danych. Nowe systemy powinny też być objęte analizą ryzyka.

**3. Nawiązanie współpracy z nowym podwykonawcą lub dostawcą

Każdy podmiot zewnętrzny, który przetwarza dane osobowe w imieniu firmy (np. biuro rachunkowe, agencja PR, firma kurierska, call center), musi być objęty umową powierzenia przetwarzania. Jeśli zmienił się dostawca lub doszedł nowy, dokumentacja wymaga uzupełnienia. Szczególną uwagę należy zwrócić na dostawców spoza Europejskiego Obszaru Gospodarczego - transfer danych do krajów trzecich wymaga dodatkowych zabezpieczeń prawnych.

**4. Zmiany organizacyjne w firmie

Reorganizacja firmy, fuzja, przejęcie innego podmiotu, otwarcie nowego oddziału lub rozszerzenie działalności o nowy rynek - każda z tych sytuacji może wpłynąć na zakres i charakter przetwarzania danych. Dokumentacja powinna odzwierciedlać aktualną strukturę organizacyjną, w tym zakres upoważnień pracowników do dostępu do danych.

**5. Zmiany w przepisach

RODO jest uzupełniane i modyfikowane przez krajowe i europejskie akty prawne, wytyczne Europejskiej Rady Ochrony Danych (EROD) oraz decyzje Prezesa UODO. Przedsiębiorcy powinni śledzić zmiany w prawie i weryfikować, czy ich dokumentacja jest zgodna z aktualnym stanem prawnym. Przykładem może być wdrożenie dyrektywy NIS2, zmiana zasad transferu danych do USA (Privacy Shield → Standard Contractual Clauses) czy nowe wytyczne dotyczące plików cookies.

**6. Incydent bezpieczeństwa lub naruszenie ochrony danych

Każde naruszenie ochrony danych osobowych - nawet jeśli nie zostało zgłoszone do UODO - powinno skłonić firmę do weryfikacji dokumentacji. Incydent wskazuje bowiem na lukę w procesach lub zabezpieczeniach, które należy usunąć. Po jego zakończeniu warto przeprowadzić analizę post-incydentową i zaktualizować procedury reagowania.

**7. Upływ czasu - przegląd roczny

Nawet jeśli w firmie nie zaszły żadne radykalne zmiany, eksperci ds. ochrony danych rekomendują przeprowadzanie corocznego przeglądu dokumentacji RODO. Pozwala on wychwycić drobne rozbieżności, przeterminowane wpisy w rejestrach, nieaktualne dane kontaktowe czy zdezaktualizowane procedury retencji danych.

**Praktyczna wskazówka

Warto wyznaczyć w organizacji osobę odpowiedzialną za monitorowanie zmian wymagających aktualizacji dokumentacji RODO. Może to być Inspektor Ochrony Danych (jeśli firma jest zobowiązana do jego powołania) lub wyznaczony pracownik. Dobrą praktyką jest prowadzenie „dziennika zmian” dokumentacji, który ułatwia wykazanie rozliczalności w przypadku kontroli. Należy pamiętać, że nieaktualna dokumentacja to tak samo poważne uchybienie jak jej całkowity brak. UODO podczas kontroli weryfikuje nie tylko to, czy dokumenty istnieją, ale czy są zgodne z rzeczywistością. Pomoc w tym aspekcie zapewnia w szczególności zewnętrzny inspektor ochrony danych osobowych.

Kancelaria Radcy Prawnego dr Wacław Rosa

29/05/2026

29/05/2026

19/05/2026

29/04/2026

29/04/2026

10/04/2026

09/04/2026

31/03/2026

31/03/2026

23/03/2026

Adres

Godziny Otwarcia

Strona Internetowa

Ostrzeżenia

Skróty

Udostępnij

Kategoria

Poniedziałek	09:00 - 20:00
Wtorek	09:00 - 20:00
Środa	09:00 - 20:00
Czwartek	09:00 - 20:00
Piątek	09:00 - 20:00