BDAR švietime: darbuotojų stebėjimas, jautrių duomenų apsauga ir interesų pusiausvyra

2025 m. 47 % visų VDAI gautų pranešimų apie asmens duomenų saugumo pažeidimus pateikė viešieji juridiniai asmenys, o 58 % visų pažeidimų įvyko dėl žmogiškosios klaidos: el. laiškas su gavėjais lauke „Kopija“ vietoj „Nematoma kopija“, dokumentas išsiųstas ne tam adresatui, netinkamai nuasmenintas dokumentas paviešintas.

2025 m. VDAI skyrė baudas trims viešosioms įstaigoms (9 000 €, 4 500 € ir 3 529 €) — ne už sąmoningą piktnaudžiavimą, o už neapibrėžtas prieigos teises, nedokumentuotus vaidmenis ir atsakomybes, administratoriaus teises darbuotojų kompiuteriuose. Tais pačiais metais 37 % pranešimų apie pažeidimą VDAI pateikti vėliau nei per 72 val.  → pavėluotas pranešimas yra atskiras BDAR 33 str. pažeidimas, nepriklausomai nuo paties incidento masto.

Kiekviena VDAI patikra ar skundo tyrimas prasideda nuo to paties prašymo: pateikti tvarkymo veiklos įrašus, prieigų valdymo tvarką ir sutartis su duomenų tvarkytojais. Įstaiga, kuri šių dokumentų neturi arba turi 2018 m. redakciją, pažeidimą įrodo pati.

Kuo šis seminaras kitoks

Seminaras skirtas ne bendram BDAR kursui, o švietimo įstaigos situacijoms: mokinių ir tėvų duomenys e. dienyne ir Mokinių registre, nuotraukos ir vaizdo įrašai renginiuose, vaizdo stebėjimas, švietimo pagalbos ir sveikatos duomenys, tėvų grupės susirašinėjimo programėlėse, tėvų ir trečiųjų asmenų prašymai.

Kam skirtas

• Mokyklų, gimnazijų, darželių ir neformaliojo švietimo įstaigų vadovams ir pavaduotojams.
• Asmenims, atsakingiems už asmens duomenų apsaugą įstaigoje.
• Socialiniams pedagogams, psichologams ir švietimo pagalbos specialistams.
• Savivaldybių švietimo padalinių specialistams.

Ką išsinešite

• Gebėsite nustatyti, kuriuos mokinių, tėvų ir darbuotojų duomenis įstaiga tvarko teisės akto pagrindu, o kuriems būtinas sutikimas — ir kada tėvų sutikimas nepilnamečio vardu nepakankamas.
• Žinosite, kokius dokumentus VDAI prašo pateikti pirmiausia gavusi skundą ar pranešimą apie pažeidimą.
• Suprasite, kokie sutarčių su e. dienyno, mokymosi platformų ir debesijos tiekėjais punktai perkelia atsakomybę įstaigai, o kokie — tiekėjui.
• Žinosite, kaip per 72 val. įvertinti, ar incidentas yra pažeidimas, apie kurį privaloma pranešti, ir kaip pranešti dalimis, kai aplinkybės dar aiškinamos.
• Gebėsite atskirti tėvų ir mokinių prašymus susipažinti su duomenimis nuo prašymų, kuriuos galima pagrįstai atmesti, ir žinosite terminus.
• Suprasite, kaip teisėtai organizuoti vaizdo stebėjimą, nuotraukų ir vaizdo įrašų naudojimą renginiuose ir įstaigos svetainėje.

Kodėl verta registruotis dabar

Sausio vidurys — langas tarp pusmečių, kai galima peržiūrėti tvarkymo veiklos įrašus, sutartis su sistemų tiekėjais ir prieigų sąrašą iki naujų mokslo metų ciklo: priėmimo, naujų sutikimų dėl nuotraukų, naujų tėvų grupių. Tiems, kurie BDAR tvarkas rengė 2018–2019 m. ir nuo tada neperžiūrėjo, seminaras duoda peržiūros eiliškumą; tiems, kurie jau turi paskirtą atsakingą asmenį, — patikrą, ar dokumentai atitinka tai, ko VDAI prašo šiandien.