W związku z pojawiającymi się pytaniami dotyczącymi przetwarzania danych osobowych dzieci uczęszczających do przedszkola w związku z COVID-19, uprzejmie informuję, że wykonując te czynności realizuję obowiązki wynikające z Wytycznych GIS, Ministra Zdrowia i Ministra Edukacji i Nauki.

Z wytycznych wynika, że "W przypadku potwierdzonego zakażenia SARS-CoV-2 na terenie placówki należy stosować się do zaleceń państwowego powiatowego inspektora sanitarnego. Rekomenduje się ustalenie listy osób przebywających w tym samym czasie w części/częściach podmiotu, w których przebywała osoba podejrzana o zakażenie i zalecenie stosowania się do wytycznych Głównego Inspektora Sanitarnego dostępnych na stronie https://www.gov.pl/web/koronawirus/ oraz https://gis.gov.pl/ odnoszących się do osób, które miały kontakt z zakażonym".

Jako dyrektor jestem obowiązana przestrzegać wytycznych (§ 13c rozporządzenia MEN z 20 marca 2020 r. w sprawie szczególnych rozwiązań w okresie czasowego ograniczenia funkcjonowania jednostek systemu oświaty w związku z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19 , Dz.U. z 2020 r. poz. 493). Ich realizacja jest więc wykonywaniem obowiązku prawnego.

Tworząc listę osób, które mogły mieć styczność z osobą zakażoną i przekazując dane tych osób do sanepidu, to tym samym wykonuję obowiązek prawny, a przetwarzanie tych danych możliwe jest na podstawie art. 6 ust. 1 lit. c RODO. Zgoda rodziców nie jest tu wymagana. A ewentualny sprzeciw rodziców jest bezskuteczny (art. 21 ust. 1 RODO).