Bezpieczeństwo w zdalnej edukacji: RODO, nagrania i zgody rodziców

Podstawy bezpieczeństwa w zdalnej edukacji

Bezpieczeństwo w zdalnej edukacji to nie tylko kwestie techniczne, ale także prawne i organizacyjne. W polskich szkołach i placówkach oświatowych szczególne znaczenie ma RODO, a więc ochrona danych osobowych uczniów i ich rodziców, w tym przetwarzanie wizerunku na nagraniach lekcji online. Każda decyzja o włączeniu kamerek, nagrywaniu zajęć czy udostępnianiu materiałów z uczniami powinna być przemyślana pod kątem zgodności z prawem i realnego bezpieczeństwa.

Dyrektor, nauczyciel i organ prowadzący często działają w dobrej wierze – chcą ułatwić naukę, archiwizować lekcje, umożliwiać powtórki. Bez właściwego podejścia do ochrony danych osobowych taki z pozoru niewinny krok może jednak przynieść konsekwencje: skargi rodziców, interwencje UODO, a nawet odpowiedzialność dyscyplinarną. Istnieją na szczęście klarowne zasady, które pozwalają łączyć wygodę zdalnego nauczania z bezpieczeństwem.

Kluczowe jest połączenie trzech perspektyw: RODO (ramy prawne), rozwiązań technicznych (konfiguracja narzędzi) oraz pracy z rodzicami i uczniami (świadomość i komunikacja). Dopiero wtedy zdalna edukacja może być jednocześnie nowoczesna, skuteczna i bezpieczna.

RODO w edukacji zdalnej – co faktycznie obowiązuje szkołę

Podstawy prawne przetwarzania danych w szkole podczas nauki online

Szkoła jest administratorem danych osobowych uczniów i ich rodziców (opiekunów prawnych). RODO stosuje się tak samo w edukacji stacjonarnej, jak i zdalnej – zmienia się jedynie kanał przetwarzania danych (Internet, platformy konferencyjne, e‑dzienniki). To oznacza, że każda aktywność związana z danymi uczniów powinna mieć konkretną podstawę prawną.

W praktyce szkoła korzysta zazwyczaj z kilku podstaw przetwarzania danych, przede wszystkim:

• art. 6 ust. 1 lit. c RODO – wypełnianie obowiązku prawnego ciążącego na administratorze (np. realizacja obowiązku szkolnego, prowadzenie dokumentacji),
• art. 6 ust. 1 lit. e RODO – wykonanie zadania realizowanego w interesie publicznym (kształcenie, wychowanie, organizacja procesu dydaktycznego),
• art. 6 ust. 1 lit. a RODO – zgoda, tam gdzie nie ma wyraźnego przepisu pozwalającego szkole przetwarzać dane w dany sposób (np. publikacja nagrania lekcji w mediach społecznościowych).

Zdalna edukacja jako taka wynika z przepisów oświatowych i decyzji MEN, dlatego samo prowadzenie lekcji online (np. z włączonym mikrofonem ucznia, jego nazwiskiem w systemie) można uzasadnić zadaniem publicznym. Natomiast nagrywanie i późniejsze rozpowszechnianie nagrań – to odrębny temat i często wymaga już innej podstawy, w tym nierzadko zgody rodziców.

Jakie dane uczniów są przetwarzane podczas nauki zdalnej

W trakcie zdalnej edukacji przetwarzanych jest znacznie więcej informacji niż wiele osób sobie uświadamia. Nawet prosta lekcja w popularnym komunikatorze obejmuje:

• dane identyfikacyjne: imię, nazwisko, czasem adres e‑mail ucznia lub rodzica,
• dane kontaktowe: numer telefonu, login w systemie, identyfikator konta,
• wizerunek ucznia widoczny z kamerki,
• głos (nagrywane wypowiedzi, odpowiedzi ustne),
• dane o aktywności: obecność na lekcji, czas logowania, historia wiadomości na czacie,
• metadane techniczne: adres IP, używane urządzenie, informacje o systemie operacyjnym (często przetwarzane przez dostawcę narzędzia).

Jeżeli lekcja jest nagrywana, dochodzi dodatkowo utrwalenie i przechowywanie tych informacji. To nie jest już jedynie chwilowe wyświetlenie wizerunku w czasie połączenia, lecz stworzenie pliku, który można kopiować, udostępniać, przetwarzać w innych celach.

W świetle RODO szczególnej uwagi wymaga przetwarzanie danych tzw. szczególnych kategorii (np. informacje o stanie zdrowia, niepełnosprawności, wyznaniu). Jeżeli na nagraniu widoczne są takie dane, choćby pośrednio (sprzęt rehabilitacyjny, tło, zachowanie), ryzyko dla prywatności dziecka rośnie, a szkoła musi dokładniej zaplanować sposób przetwarzania nagrań.

Obowiązki administratora danych w kontekście zdalnej edukacji

Administrator – szkoła lub organ prowadzący – ma szereg obowiązków wynikających z RODO, które w e‑learningu stają się szczególnie wyraźne. Do najważniejszych należą:

• prowadzenie rejestru czynności przetwarzania, w którym powinny pojawić się m.in. czynności związane z nauką zdalną i nagrywaniem zajęć,
• zapewnienie odpowiednich środków technicznych i organizacyjnych, by dane były bezpieczne (hasła, systemy, procedury),
• informowanie rodziców i uczniów o tym, jakie dane i w jakich celach się przetwarza (klauzule informacyjne),
• zawieranie umów powierzenia danych z dostawcami narzędzi do wideokonferencji i e‑dzienników,
• reagowanie na incydenty bezpieczeństwa (np. wyciek nagrań, przejęcie konta nauczyciela).

W praktyce oznacza to, że szkoła nie może „po prostu” zacząć nagrywać lekcji. Trzeba wiedzieć, gdzie będą przechowywane pliki, kto ma do nich dostęp, jak długo będą trzymane, kiedy i w jaki sposób zostaną usunięte. To powinno wynikać z polityki bezpieczeństwa i wewnętrznych procedur, a nie z doraźnych decyzji.

Nagrywanie lekcji online – czy, kiedy i jak można to robić zgodnie z prawem

Kiedy nagrywanie lekcji jest w ogóle dopuszczalne

Nagrywanie lekcji online jest jednym z najbardziej wrażliwych zagadnień związanych z bezpieczeństwem w zdalnej edukacji. Trzeba oddzielić trzy różne sytuacje:

1. Nagrywanie na potrzeby szkoły – np. dokumentacja działań dydaktycznych, możliwość odtworzenia lekcji przez uczniów nieobecnych.
2. Nagrywanie dla rodziców/uczniów – udostępnianie nagrań w zamkniętym systemie, jako materiały do powtórek.
3. Nagrywanie i publikacja na zewnątrz – np. w mediach społecznościowych, na stronie szkoły, kanale YouTube.

W pierwszych dwóch przypadkach szkoła może powołać się na realizację zadania publicznego (kształcenie, wyrównywanie szans uczniów). Warunkiem jest jednak to, by nagrania były dostępne wyłącznie dla uprawnionych osób i odpowiednio zabezpieczone. W trzecim przypadku (publiczna publikacja) zwykle konieczna jest zgoda rodzica lub pełnoletniego ucznia, bo cel przetwarzania wykracza poza niezbędny proces edukacyjny.

Osobną kwestią jest nagrywanie przez ucznia lub rodzica na własną rękę, bez wiedzy szkoły. Takie działanie rzadko da się uzasadnić edukacją, częściej narusza dobra osobiste nauczyciela i innych uczniów. Placówka powinna w swoim regulaminie zajęć online jasno uregulować zakaz prywatnego nagrywania lekcji, wraz z konsekwencjami.

Wizerunek, głos i dane na nagraniach – jak je traktuje RODO

Na nagraniu lekcji online pojawiają się trzy istotne kategorie danych:

• wizerunek (obraz twarzy, sylwetki ucznia),
• głos (nagranie wypowiedzi),
• dane identyfikacyjne (nazwisko wyświetlane na ekranie, login, podpis pod okienkiem z kamerą).

Wizerunek i głos są danymi osobowymi, bo pozwalają jednoznacznie zidentyfikować konkretną osobę. W dodatku w połączeniu z innymi elementami nagrania (np. widoczne wnętrze domu, rodzeństwo, sposób wypowiedzi) mogą ujawniać informacje wrażliwe. Dlatego szkoła musi minimalizować zakres danych widocznych na nagraniu i świadomie zarządzać sposobem prowadzenia zajęć.

Jeżeli nauczyciel chce nagrywać przede wszystkim swój wykład, a uczniowie nie muszą być widoczni, sensowne jest:

• wyłączenie obowiązku włączania kamerek,
• korzystanie z prezentacji ekranowych zamiast galerii wideo,
• prośba o zadawanie pytań na czacie (który nie jest widoczny na nagraniu) albo poza nagrywanym fragmentem.

Im mniej danych uczniów znajdzie się na nagraniu, tym łatwiej uzasadnić jego przetwarzanie i tym mniejsze ryzyko, że dojdzie do naruszenia prywatności.

Scenariusze wykorzystania nagrań a podstawa prawna

Dobrym narzędziem porządkującym decyzje dotyczące nagrań jest prosta tabela, która zestawia typowy scenariusz z odpowiednią podstawą przetwarzania danych.

Takie uporządkowanie pomaga nauczycielom i dyrekcji podejmować decyzje nie na podstawie zwyczaju, ale w oparciu o jasne kryteria. Zmniejsza też ryzyko konfliktów z rodzicami, gdy ci zapytają: „Dlaczego szkoła nagrywa moje dziecko?”.

Zgody rodziców na nagrania i wizerunek – jak je przygotować i zbierać

Kiedy zgoda rodzica jest rzeczywiście potrzebna

Zgoda w rozumieniu RODO jest potrzebna wtedy, gdy brakuje innej, lepszej podstawy prawnej lub gdy przetwarzanie danych nie jest konieczne do wykonania zadania publicznego. W przypadku zdalnej edukacji oznacza to między innymi:

• publikację nagrań z lekcji poza zamkniętym środowiskiem edukacyjnym,
• wykorzystanie wizerunku ucznia w materiałach promocyjnych szkoły,
• udział ucznia w projekcie, który nie jest obowiązkowy (np. nagrywany konkurs talentów online).

Do samej realizacji obowiązku szkolnego i lekcji online zgoda nie jest co do zasady wymagana, o ile przetwarzanie danych ogranicza się do tego, co jest niezbędne w procesie nauczania. Innymi słowy: szkoła nie musi zbierać zgód na to, że uczniowie będą logować się do platformy, mieć swoje konta, odpowiadać na pytania podczas lekcji.

Jednocześnie, jeżeli szkoła chce nagrywać pełny obraz wszystkich uczestników i przechowywać nagrania długoterminowo, może okazać się, że w praktyce dane są przetwarzane szerzej, niż to konieczne. Wtedy rozsądnym rozwiązaniem jest ograniczenie zakresu nagrań albo zebranie zgód na dodatkowe, wykraczające działania, np. użycie nagrań w innych klasach czy projektach.

Jak powinna wyglądać poprawna, zgodna z RODO zgoda

Prawidłowa zgoda rodzica na nagrywanie lekcji lub wykorzystanie wizerunku dziecka musi być:

• konkretna – jasno określony cel (np. publikacja na stronie szkoły, udostępnienie w dzienniku elektronicznym),
• dobrowolna – brak negatywnych konsekwencji za jej niewyrażenie,
• świadoma – rodzic wie, kto, w jakim celu, przez jaki czas i komu udostępni dane,
• jednoznaczna – np. poprzez podpis na formularzu lub zaznaczenie pola w systemie elektronicznym.

Przykładowe elementy zgody na nagrywanie:

Przykładowy zapis zgody – praktyczny wzór do modyfikacji

Prosty, czytelny formularz pozwala uniknąć większości nieporozumień. Fragment zgody może wyglądać następująco:

Ja, niżej podpisany/a ______________________________________
(imię i nazwisko rodzica / opiekuna prawnego)
wyrażam zgodę na:
□ utrwalanie wizerunku oraz głosu mojego dziecka
   ______________________________________
   (imię i nazwisko ucznia)
podczas zajęć online organizowanych przez Szkołę ______________________
oraz na:
□ udostępnianie nagrań w zamkniętym dzienniku elektronicznym / platformie
   edukacyjnej wyłącznie uczniom klasy ______ i nauczycielom tej klasy,
   przez okres nie dłuższy niż ___________________________.
□ publikację wybranych fragmentów nagrań z udziałem mojego dziecka
   na stronie internetowej szkoły / profilu w serwisie ____________________
   w celu prezentacji działalności szkoły.

Zostałem/am poinformowany/a, że:
- administratorem danych jest _______________________________;
- zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie;
- wycofanie zgody nie wpływa na zgodność z prawem przetwarzania,
  którego dokonano przed jej cofnięciem.

Data i podpis rodzica / opiekuna: ___________________________

Taki szablon można dostosować do realiów szkoły, usuwając zbędne punkty lub dodając kolejne pola wyboru (np. osobno dla strony www i profilu w mediach społecznościowych). Kluczowe jest rozdzielenie różnych celów – inna zgoda na publikację na Facebooku, inna na udostępnianie w dzienniku elektronicznym.

Elektroniczne zbieranie zgód – organizacja i bezpieczeństwo

Coraz częściej formularze nie mają formy papierowej. Zgody trafiają do szkoły przez e‑dziennik, formularze online lub wiadomości e‑mail. W takim modelu trzeba zadbać o kilka elementów:

• identyfikacja osoby składającej oświadczenie – zgoda powinna być powiązana z konkretnym kontem rodzica w dzienniku elektronicznym lub zweryfikowanym adresem e‑mail,
• dowód udzielenia zgody – system powinien zapisywać datę, godzinę, treść zgody i czynność jej zaznaczenia,
• łatwa możliwość cofnięcia zgody – np. poprzez ponowny formularz, odpowiednio opisaną funkcję w e‑dzienniku lub pisemne oświadczenie,
• spójność z papierową dokumentacją – dobrze przygotować krótką procedurę opisującą, które zgody są zbierane elektronicznie, a które w wersji tradycyjnej.

W praktyce sprawdza się model, w którym szkoła wysyła do wszystkich rodziców komunikat w e‑dzienniku, zawierający pełną treść klauzuli i odsyła do formularza z czytelnymi polami wyboru. Potem eksportuje wyniki do arkusza lub systemu kadrowo‑sekretariatu, gdzie zgody są archiwizowane.

Jak reagować na cofnięcie zgody w trakcie roku szkolnego

Część rodziców zmienia zdanie. Z prawnego punktu widzenia cofnięcie zgody nie działa wstecz, ale ma skutek „na przyszłość”. Oznacza to, że:

• nagrania wykonane przed cofnięciem zgody mogą nadal być przechowywane, jeśli szkoła ma inną podstawę prawną lub uzasadniony okres retencji,
• nie powinny być jednak dalej publicznie wykorzystywane w zakresie, który opierał się wyłącznie na zgodzie (np. w filmie promocyjnym na YouTube),
• od momentu cofnięcia zgody dziecko nie powinno pojawiać się w nowych publikacjach, a w miarę możliwości – na nowych nagraniach przeznaczonych do szerszego udostępniania.

W praktyce przy treściach internetowych często da się zareagować szybko: usunąć nagranie z serwisu, zastąpić je wersją z zamazaną twarzą lub wyciąć fragment. Dlatego szkoła powinna posiadać listę miejsc, w których publikowane są nagrania, co ułatwia wykonanie takiej operacji.

Bezpieczeństwo techniczne zdalnych lekcji i nagrań

Konfiguracja platformy i ustawienia prywatności

Nawet najlepiej napisana klauzula informacyjna nie uchroni szkoły przed problemami, jeśli platforma do nauki zdalnej jest źle skonfigurowana. Przy wyborze i wdrażaniu narzędzi warto przejść przez prostą checklistę:

• kontrola dostępu – dostęp do zajęć tylko po zalogowaniu lub z użyciem indywidualnych linków; brak „otwartych” spotkań z publicznym adresem,
• domyślne ustawienia nagrywania – nagrywanie wyłączone jako standard; nauczyciel włącza je tylko wtedy, gdy istnieje podstawa i potrzeba,
• lokalizacja danych – informacja, w jakim kraju fizycznie przechowywane są nagrania i czy dostawca korzysta z podwykonawców,
• czas przechowywania – możliwość łatwego ustawienia automatycznego usuwania plików po określonym czasie,
• uprawnienia użytkowników – uczniowie nie powinni mieć możliwości samodzielnego nagrywania na platformie, jeśli jest to sprzeczne z regulaminem.

W wielu systemach wideokonferencyjnych da się też włączyć sygnalizację nagrywania – czerwony napis lub ikona. To prosta funkcja, która zwiększa transparentność i ułatwia nauczycielowi poinformowanie uczestników, że właśnie trwa rejestracja zajęć.

Przechowywanie nagrań – gdzie i jak je trzymać

Najbezpieczniej jest wykorzystywać jedno, jasno określone miejsce przechowywania: np. przestrzeń na platformie edukacyjnej lub serwer szkoły. Rozrzucenie nagrań po prywatnych dyskach nauczycieli, pendrive’ach czy prywatnych chmurach powoduje chaos i realne ryzyko wycieku.

Dobrą praktyką jest:

• zakaz przechowywania nagrań z uczniami na prywatnych kontach w komercyjnych usługach chmurowych, jeśli szkoła nie zawarła z dostawcą umowy powierzenia,
• stosowanie silnych haseł i – tam gdzie to możliwe – uwierzytelniania dwuskładnikowego do kont przechowujących nagrania,
• jasne oznaczanie folderów z nagraniami (klasa, data, przedmiot), co ułatwia kontrolę czasu przechowywania i późniejsze usuwanie,
• ograniczenie liczby osób, które mają prawo odtwarzać lub pobierać pliki (dyrekcja, nauczyciel prowadzący, administrator IT).

W małych szkołach często wystarcza prosta procedura: wszystkie nagrania trafiają do jednego zasobu sieciowego, a po upływie np. semestru są automatycznie usuwane, chyba że wyjątkowo zachodzi potrzeba ich dłuższego zachowania (np. w związku z toczącą się sprawą wyjaśniającą).

Incydenty bezpieczeństwa i wycieki nagrań

Gdy nagranie lekcji z wizerunkiem uczniów „wycieknie” poza zamknięty system, mamy do czynienia z naruszeniem bezpieczeństwa danych osobowych. Nie zawsze dzieje się to z winy szkoły – bywa, że plik pobierze rodzic lub uczeń, a następnie udostępni w mediach społecznościowych. Niezależnie od przyczyny, szkoła powinna mieć ustaloną ścieżkę postępowania:

1. szybkie ustalenie skali – jaki materiał wyciekł, ilu uczniów dotyczy, gdzie został opublikowany,
2. działania ograniczające skutki – zgłoszenie naruszenia administratorom danej platformy (np. serwisowi społecznościowemu) z wnioskiem o usunięcie,
3. poinformowanie zainteresowanych – komunikat do rodziców dotyczący incydentu i podjętych kroków,
4. ewentualne zgłoszenie do PUODO – jeśli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób,
5. analiza przyczyn – czy konieczne są zmiany w regulaminach, konfiguracji systemów lub szkoleniach nauczycieli i uczniów.

Ważna jest kultura otwartej informacji: ukrywanie incydentu przed rodzicami zwykle prowadzi do eskalacji konfliktu, gdy sprawa i tak wypłynie.

Regulaminy zajęć online i zasady zachowania prywatności

Co powinien zawierać regulamin lekcji zdalnych

Regulamin nie musi być długi, ale powinien porządkować zarówno kwestię bezpieczeństwa technicznego, jak i zachowań uczniów. Zwykle obejmuje:

• zasady logowania – używanie wyłącznie szkolnych kont, zakaz udostępniania loginów innym osobom,
• zasady korzystania z kamery i mikrofonu – kiedy są wymagane, a kiedy opcjonalne; gdzie uczeń powinien się znajdować (np. w miarę neutralne tło),
• reguły dotyczące nagrywania – kto może nagrywać, w jakich sytuacjach, jak przekazywana jest informacja o nagrywaniu,
• zakaz prywatnego utrwalania – zapis mówiący wprost, że uczeń ani rodzic nie nagrywają lekcji bez wyraźnej zgody szkoły i prowadzącego,
• konsekwencje naruszeń – np. sankcje przewidziane w statucie (uwagi, rozmowa z dyrektorem, działania wychowawcze).

Dobrym rozwiązaniem jest krótkie omówienie regulaminu z klasą na pierwszej lekcji online oraz potwierdzenie akceptacji zasad przez rodziców – choćby poprzez wiadomość w e‑dzienniku.

Prywatność w domu a udział w lekcji

Uczeń, łącząc się z lekcją z własnego pokoju, przenosi szkolną aktywność do przestrzeni domowej. Na nagraniach łatwo zobaczyć rodzeństwo, fragmenty mieszkania czy osobiste przedmioty. To nie tylko kwestia dobrego wychowania, ale też realnego ryzyka ujawnienia wrażliwych informacji.

Można ograniczyć ten problem kilkoma prostymi wskazówkami przekazywanymi uczniom i rodzicom:

• korzystanie z wirtualnego tła lub ustawienie komputera tak, by w kadrze był jak najmniej prywatny fragment mieszkania (np. ściana, półka z książkami),
• używanie słuchawek, aby rozmowa nie była słyszana w całym domu,
• unikanie włączania kamery, gdy w tle poruszają się inne osoby, szczególnie małoletnie rodzeństwo,
• wyciszanie mikrofonu, gdy w otoczeniu pojawiają się dźwięki, które nie powinny znaleźć się na lekcji.

Nauczyciel może regularnie przypominać o tych zasadach, ale też stosować elastyczne podejście – pozwalać uczniom, którzy mają trudne warunki lokalowe, uczestniczyć w zajęciach bez kamery, jeśli to nie utrudnia pracy całej grupy.

Rola dyrektora, IOD i nauczycieli w zapewnieniu zgodności z RODO

Dyrektor jako osoba odpowiedzialna za organizację procesu

Formalnie to dyrektor jest administratorem danych osobowych uczniów w szkole publicznej (albo reprezentuje administratora, jeśli jest nim jednostka samorządu terytorialnego). W kontekście zdalnej edukacji jego zadania obejmują między innymi:

• wybór i zatwierdzenie narzędzi do wideokonferencji i e‑nauczania,
• podpisanie umów powierzenia z dostawcami usług,
• przyjęcie i okresową weryfikację procedur dotyczących nagrywania, przechowywania i usuwania nagrań,
• zapewnienie nauczycielom podstawowych szkoleń z bezpieczeństwa informacji,
• koordynowanie współpracy z Inspektorem Ochrony Danych (IOD).

Dyrektor nie musi znać każdego szczegółu technicznego, ale powinien mieć ogólny obraz ryzyk i wiedzieć, jakie pytania zadawać dostawcom usług IT oraz nauczycielom.

Inspektor Ochrony Danych – konsultacje zamiast straszenia RODO

W wielu placówkach IOD jest kojarzony głównie z kontrolą i formalnościami. Tymczasem może stać się realnym wsparciem przy projektowaniu bezpiecznych rozwiązań. Dobrą praktyką jest angażowanie inspektora:

• przy opracowywaniu regulaminu lekcji online i wzorów zgód,
• w procedurach postępowania z nagraniami,
• przy wyborze nowych narzędzi do zdalnej edukacji (analiza ryzyka, DPIA dla złożonych systemów),
• w sytuacjach spornych z rodzicami, gdy pojawia się odmienna interpretacja przepisów.

Jedno krótkie spotkanie konsultacyjne z IOD potrafi oszczędzić wielu godzin dyskusji na radzie pedagogicznej i uniknąć rozwiązań, które w praktyce są niewykonalne lub zbyt restrykcyjne wobec nauczycieli i uczniów.

Nauczyciel na „pierwszej linii” kontaktu z rodzicami

To nauczyciele najczęściej tłumaczą rodzicom, po co szkoła korzysta z kamer, czemu loginy uczniów muszą być imienne albo dlaczego pewna lekcja została nagrana. Dlatego potrzebują prostych, klarownych komunikatów, które mogą przekazać dalej.

W codziennej pracy przydaje się m.in.:

• krótkie, przygotowane zawczasu komunikaty do rodziców i uczniów na temat nagrywania,
• lista najczęściej zadawanych pytań wewnętrznie (np. w intranecie lub w materiałach szkoleniowych),
• wsparcie dyrekcji w przypadkach konfliktowych (np. gdy rodzic domaga się całkowitego zakazu używania kamer przez wszystkich).

Jeśli nauczyciel ma wątpliwość, czy w danej sytuacji może naciskać na włączenie kamery, lepiej, by miał możliwość szybkiej konsultacji z dyrektorem lub IOD, niż improwizował „na żywo” przed całą klasą.

Budowanie kultury bezpieczeństwa w zdalnej edukacji

Świadome zgody rodziców – jak je formułować i zbierać

Zgoda rodzica na określone działania szkoły w zdalnej edukacji nie powinna być pustą formalnością. Dokument ma być zrozumiały i konkretny, tak aby rodzic wiedział, na co dokładnie przystaje, a na co może się nie zgodzić bez szkody dla obowiązku szkolnego dziecka.

W praktyce dobrze sprawdzają się osobne zgody dla różnych celów, a nie jedno ogólne oświadczenie „na wszystko”. Można je rozdzielić na przykład na:

• udział dziecka w zajęciach online z użyciem kamery i mikrofonu,
• nagrywanie określonych typów zajęć (np. lekcji powtórzeniowych, konsultacji),
• wykorzystanie nagrań w celach szkoleniowych dla nauczycieli,
• udział w dodatkowych projektach online (konkursy, koła zainteresowań) z możliwością upublicznienia nagrań.

Treść zgody powinna zawierać podstawowe elementy informacyjne: kto jest administratorem danych, jaki jest cel przetwarzania, na jak długo szkoła planuje przechowywać nagrania, komu mogą być udostępniane oraz w jaki sposób rodzic może wycofać zgodę.

Dużym ułatwieniem jest udostępnienie wzorów zgód w formie elektronicznej – np. jako formularz w e‑dzienniku lub podpisy na tablecie w sekretariacie. W mniejszych szkołach zdarzają się zgody zbierane „na szybko” w wiadomościach mailowych; da się to wykorzystać, ale wymaga konsekwentnego archiwizowania korespondencji, tak aby później łatwo było odtworzyć, kto, kiedy i na co się zgodził.

Dobrowolność zgody a obowiązek szkolny

Najwięcej nieporozumień pojawia się tam, gdzie rodzice mają poczucie, że zgoda jest wymuszona. RODO wymaga, aby zgoda była dobrowolna – nie może być warunkiem skorzystania z usługi, jeśli da się osiągnąć ten sam cel w inny sposób.

W zdalnej edukacji oznacza to, że:

• uczestnictwo w lekcji online jako takiej zwykle opiera się na obowiązku szkolnym (przepis prawa), a nie na zgodzie,
• nagrywanie lekcji z widocznymi twarzami uczniów dla celów „wygodnego powrotu do materiału” powinno mieć oparcie w zgodzie rodziców lub w dobrze opisanym uzasadnionym interesie szkoły, przy zastosowaniu ograniczeń (np. wyłączanie kamery, gdy ktoś nie wyraża zgody),
• udział w nagraniach, które mają być publikowane na zewnątrz (strona www, media społecznościowe), zawsze wymaga odrębnej, jasno sformułowanej zgody.

Jeżeli rodzic nie wyraża zgody na określony rodzaj przetwarzania (np. na nagrywanie z wizerunkiem dziecka), szkoła powinna zaproponować alternatywę: możliwość uczestniczenia w zajęciach bez kamery, udostępnianie uczniowi samych materiałów tekstowych lub nagrania z wyłączoną kamerą danego ucznia, a następnie zanonimizowanego montażu.

Jak reagować na cofnięcie zgody przez rodzica

Rodzic może zmienić zdanie. Cofnięcie zgody nie powoduje, że wcześniejsze nagrania stały się nielegalne, ale od momentu odwołania szkoła nie może dalej korzystać z materiałów zawierających dane dziecka w zakresie, którego dotyczyła zgoda (np. dalsze udostępnianie nagrań).

Warto mieć prostą procedurę:

1. rodzic zgłasza cofnięcie zgody – najlepiej w formie pisemnej (wiadomość w e‑dzienniku, podpisany formularz),
2. szkoła odnotowuje zmianę w rejestrze zgód i informuje odpowiednich nauczycieli,
3. przegląd dotychczasowych nagrań – czy są materiały planowane do dalszego wykorzystania (np. film promocyjny, szkolenie), które trzeba wycofać lub zanonimizować,
4. udzielenie rodzicowi krótkiej informacji zwrotnej, jakie działania zostały podjęte.

Nie zawsze da się technicznie usunąć wyłącznie jedno dziecko z nagrania lekcji, która była przekazywana reszcie klasy w czasie rzeczywistym. W takich przypadkach szczególnie ważne jest, aby już przy projektowaniu procesu nagrywania przewidywać opcję wyłączenia kamery czy korzystania z układu, w którym główny obraz stanowi prezentacja, a nie widok całej klasy.

Współodpowiedzialność rodziców za bezpieczeństwo zdalnych lekcji

Choć to szkoła jest administratorem danych, rodzice mają realny wpływ na bezpieczeństwo. Niewinne z pozoru zachowania – jak robienie zdjęć ekranu z innymi uczniami czy publikowanie fragmentów lekcji w mediach społecznościowych – potrafią zniweczyć najlepiej przygotowane procedury.

Dobry efekt przynosi cykliczna, krótka komunikacja z rodzicami, np. poprzez e‑dziennik:

• przypomnienie o zakazie prywatnego nagrywania zajęć i udostępniania wizerunku innych uczniów,
• wyjaśnienie, jakie są możliwe konsekwencje prawne takiego działania (również na gruncie dóbr osobistych, a nie tylko RODO),
• krótkie wskazówki, jak zabezpieczyć komputer dziecka (aktualizacje, hasła, blokada ekranu),
• prośba o rozmowę z dzieckiem na temat szacunku do prywatności innych uczestników lekcji.

W niektórych szkołach sprawdza się „kontrakt klasowy” podpisywany przez rodziców i uczniów – prosty dokument, w którym obie strony deklarują przestrzeganie określonych zasad, w tym powstrzymywanie się od publikowania cudzych nagrań.

Edukacja cyfrowa uczniów jako element bezpieczeństwa

Same zakazy nie wystarczą. Uczniowie, szczególnie starsi, szybciej zaakceptują ograniczenia, jeśli rozumieją, z czego one wynikają. Zdalna edukacja to naturalny moment, aby wpleść w program zajęcia z edukacji cyfrowej i ochrony prywatności.

Takie lekcje nie muszą być osobnym przedmiotem. Wątki związane z RODO i bezpieczeństwem danych da się wkomponować w godzinę wychowawczą, informatykę, a nawet WOS. Krótkie moduły mogą dotyczyć m.in.:

• czym są dane osobowe i wrażliwe,
• jak rozpoznawać podejrzane linki, fałszywe loginy do platform edukacyjnych,
• jak ustawiać prywatność w komunikatorach i serwisach, z których korzystają uczniowie,
• dlaczego robienie zrzutów ekranu z innymi uczniami i wrzucanie ich do sieci jest naruszeniem ich praw.

Przykładowo, nauczyciel informatyki może pokazać uczniom, jak prosto zabezpieczyć spotkanie hasłem lub poczekać w wirtualnym „pokoju oczekiwania”, zanim wpuści się wszystkich na lekcję. Z kolei wychowawca może porozmawiać o tym, jak czuje się osoba, której niekorzystne ujęcie z wideolekcji krąży potem po klasowych czatach.

Wybór narzędzi – na co patrzeć oprócz funkcji

Platforma, na której odbywają się lekcje, powinna odpowiadać nie tylko na potrzeby dydaktyczne, ale też na wymagania prawne. Podczas wyboru narzędzia warto zweryfikować kilka elementów, wykraczających poza wygodę obsługi.

Kluczowe pytania do dostawcy obejmują między innymi:

• gdzie fizycznie są przechowywane dane (UE, EOG, inne kraje) i na jakiej podstawie prawnej odbywa się ewentualny transfer,
• czy dostawca przewiduje tryb edukacyjny z ograniczoną telemetrią i śledzeniem użytkowników,
• jakie logi i metadane są gromadzone (czas połączenia, adres IP, dane urządzenia) i jak długo,
• jak wygląda proces usuwania kont oraz danych po zakończeniu współpracy szkoły z usługą,
• czy możliwe jest centralne zarządzanie kontami uczniów i nauczycieli (np. przez administratora IT szkoły).

Jeśli szkoła planuje systemowe wykorzystanie wielu narzędzi (platforma wideokonferencyjna, dziennik elektroniczny, system do testów), dobrze jest sporządzić prostą mapę przepływu danych: skąd dane pochodzą, dokąd są przekazywane i kto odpowiada za który odcinek. Ułatwia to późniejsze odpowiadanie na pytania rodziców oraz prowadzenie ewentualnej analizy ryzyka.

Minimalizacja danych – im mniej, tym bezpieczniej

Jedną z podstawowych zasad RODO jest minimalizacja danych: przetwarza się tyle, ile jest niezbędne do danego celu. W zdalnej edukacji łatwo popaść w nadmiar – zbierać dodatkowe adresy e‑mail, prywatne numery telefonów, nagrywać każdą interakcję na wszelki wypadek.

Warto przejrzeć szkolne procedury pod tym kątem:

• czy uczniowie muszą zakładać dodatkowe prywatne konta u zewnętrznych dostawców, czy wystarczy konto szkolne,
• czy nagrywane są tylko te lekcje, które naprawdę tego wymagają (np. z uwagi na szczególne potrzeby uczniów),
• czy w dzienniku elektronicznym nie umieszcza się nadmiarowych informacji o sytuacji rodzinnej ucznia, które mogą być widoczne dla szerszego grona nauczycieli niż to konieczne.

Prosty audyt wewnętrzny, przeprowadzony raz na rok wspólnie przez dyrektora, IOD i przedstawicieli nauczycieli, pomaga wychwycić miejsca, gdzie przyzwyczajenie wzięło górę nad zasadą „tylko tyle, ile potrzeba”.

Uczniowie z dodatkowymi potrzebami a nagrywanie

Osobnym tematem są uczniowie ze specjalnymi potrzebami edukacyjnymi, którym nagrania lekcji rzeczywiście mogą znacząco ułatwić naukę – pozwalają powtórzyć materiał, wrócić do trudniejszych fragmentów, odsłuchać instrukcje w dogodnym tempie.

W takich przypadkach szkoła powinna:

• przeanalizować, czy nagranie całej lekcji z wizerunkiem wszystkich uczniów jest konieczne, czy wystarczy np. sam dźwięk lub prezentacja z komentarzem nauczyciela,
• opracować zasady udostępniania nagrań wyłącznie tym uczniom, którzy mają takie zalecenia, z wyraźnym zakazem dalszego rozpowszechniania,
• rozważyć indywidualne rozwiązania – np. krótkie, dodatkowe nagrania z instrukcjami dla konkretnego ucznia, w których nie ma innych dzieci.

Jeżeli nagrywanie pełnych lekcji jest niezbędne ze względu na orzeczenie poradni psychologiczno‑pedagogicznej, sensowne bywa oparcie się nie na zgodzie, ale na obowiązku prawnym i zadaniach realizowanych w interesie publicznym (zapewnienie dostępności nauczania). Wtedy i tak trzeba ograniczyć dostęp do tych materiałów i zadbać o ich szybsze usuwanie.

Dokumentowanie działań – tarcza ochronna szkoły

W razie skargi rodzica albo kontroli PUODO szkoła będzie musiała wykazać, że nie działała przypadkowo. Pomaga rzetelne, ale nieskomplikowane dokumentowanie kluczowych decyzji i procesów.

Najczęściej wystarczają:

• opis procedury prowadzenia zajęć zdalnych (regulamin, instrukcje dla nauczycieli),
• rejestr umów powierzenia z dostawcami usług,
• rejestr zgód rodziców na nagrywanie określonych zajęć lub publikację wizerunku,
• notatki z przeprowadzonych szkoleń dla nauczycieli i uczniów,
• prosty rejestr incydentów (wycieki, błędne wysyłki plików, zgłoszenia od rodziców).

Dzięki temu, gdy dochodzi do sporu, dyrektor nie opiera się wyłącznie na pamięci nauczycieli, lecz może pokazać, jakie rozwiązania były przyjęte, kiedy je aktualizowano i jakie działania naprawcze wdrożono po konkretnym zdarzeniu.

Przyszłość zdalnej edukacji a zmiany w przepisach

Rozwój narzędzi cyfrowych wyprzedza ustawodawcę. Coraz częściej szkoły testują rozwiązania wykorzystujące automatyczną analizę aktywności uczniów, zaawansowane statystyki czy elementy sztucznej inteligencji w ocenianiu prac. Każda taka nowinka oznacza nowe rodzaje przetwarzania danych i dodatkowe ryzyka.

Rozsądne podejście polega na tym, aby przed wdrożeniem nowego systemu zatrzymać się na chwilę i zadać kilka prostych pytań:

• jakie dodatkowe dane zaczniemy zbierać i czy naprawdę są potrzebne,
• czy to narzędzie nie tworzy „profilu” ucznia wykraczającego poza cele edukacyjne,
• czy rodzice i uczniowie zostaną jasno poinformowani o działaniu systemu,
• czy szkoła jest w stanie wytłumaczyć decyzje podejmowane przez algorytmy (np. automatyczne podpowiedzi ocen),
• czy przewidziano możliwość rezygnacji z danego rozwiązania w odniesieniu do konkretnych uczniów, jeśli rodzice mają istotne zastrzeżenia.

RODO nie blokuje rozwoju zdalnej edukacji, ale wymusza świadome projektowanie procesów. Szkoła, która potrafi w przekonujący sposób uzasadnić swoje wybory, pokazuje, że traktuje poważnie zarówno bezpieczeństwo dzieci, jak i swój obowiązek zapewnienia im dostępu do nowoczesnych form nauczania.

Najczęściej zadawane pytania (FAQ)

Czy szkoła może nagrywać lekcje online bez zgody rodziców?

Szkoła może nagrywać lekcje online, jeśli jest w stanie wykazać, że robi to w ramach realizacji zadania publicznego, np. w celu dokumentowania procesu dydaktycznego lub umożliwienia udziału uczniom nieobecnym. W takim przypadku podstawą prawną przetwarzania danych nie musi być zgoda, lecz art. 6 ust. 1 lit. e RODO.

Warunkiem jest jednak odpowiednie ograniczenie dostępu do nagrań (np. wyłącznie dla uczniów danej klasy) oraz ich właściwe zabezpieczenie. Jeżeli cel nagrywania wykracza poza niezbędny proces edukacyjny – np. planowana jest publiczna publikacja w internecie – zgoda rodziców lub pełnoletnich uczniów jest zwykle konieczna.

Czy szkoła musi mieć zgodę na włączanie kamerek uczniów podczas lekcji online?

Samo prowadzenie lekcji online z widocznym imieniem, nazwiskiem i włączoną kamerką można co do zasady oprzeć na realizacji obowiązku szkolnego i zadania publicznego, a nie na zgodzie. Przepisy oświatowe i decyzje MEN dopuszczają nauczanie zdalne jako formę realizacji zajęć.

Jednocześnie szkoła powinna stosować zasadę minimalizacji danych – nie wymagać włączonej kamery, jeśli nie jest to konieczne do osiągnięcia celu lekcji. W praktyce często dopuszcza się udział z wyłączoną kamerką, zwłaszcza gdy istnieje ryzyko ujawnienia wrażliwych informacji o sytuacji domowej ucznia.

Czy rodzic albo uczeń może nagrywać lekcję zdalną na własny użytek?

Nagrywanie lekcji przez ucznia lub rodzica bez wiedzy i zgody szkoły jest co do zasady niewłaściwe i może naruszać dobra osobiste nauczyciela oraz innych uczniów. Takie nagrania mogą też zawierać dane osobowe wielu osób, co rodzi ryzyka prawne przy ich dalszym udostępnianiu.

Szkoła powinna jasno uregulować tę kwestię w regulaminie zajęć online, najczęściej wprowadzając zakaz prywatnego nagrywania oraz wskazując konsekwencje naruszeń. Jeżeli nagrywanie ma być dopuszczone w szczególnych przypadkach (np. dla ucznia ze specjalnymi potrzebami edukacyjnymi), warto to ująć w indywidualnych ustaleniach i odpowiednich zgodach.

Jakie dane osobowe uczniów są przetwarzane podczas lekcji online?

Podczas zdalnej lekcji przetwarzane są nie tylko imię i nazwisko ucznia. Typowy zakres obejmuje m.in. dane identyfikacyjne (imię, nazwisko, login, adres e‑mail), dane kontaktowe (np. numer telefonu powiązany z kontem), wizerunek z kamerki, głos w trakcie wypowiedzi oraz informacje o aktywności (czas logowania, obecność, treść wiadomości na czacie).

Dodatkowo dostawcy narzędzi do wideokonferencji przetwarzają metadane techniczne, takie jak adres IP czy informacje o urządzeniu i systemie operacyjnym. Jeśli lekcja jest nagrywana, wszystkie te elementy mogą zostać utrwalone i przechowywane w pliku wideo, co zwiększa wymagania wobec ochrony danych.

Czy szkoła może publikować nagrania lekcji na stronie internetowej lub w mediach społecznościowych?

Publiczne udostępnianie nagrań lekcji (np. na stronie szkoły, Facebooku, YouTube) co do zasady wymaga odrębnej podstawy prawnej, najczęściej zgody rodzica ucznia niepełnoletniego lub zgody pełnoletniego ucznia. Taka publikacja wykracza poza niezbędną realizację procesu edukacyjnego i nie mieści się w zwykłym „zadaniu publicznym” szkoły.

Jeśli na nagraniu widać lub słychać uczniów (wizerunek, głos, nazwisko), szkoła powinna pozyskać ważne zgody i jasno poinformować o celu oraz miejscu publikacji. Bezpieczniejszym rozwiązaniem jest przygotowanie osobnych materiałów (np. sam wykład nauczyciela bez udziału uczniów) przeznaczonych do publikacji.

Jak szkoła powinna zabezpieczyć nagrania lekcji zgodnie z RODO?

Szkoła jako administrator danych ma obowiązek wdrożyć odpowiednie środki techniczne i organizacyjne. Oznacza to m.in. stosowanie silnych haseł i uwierzytelniania do platform, ograniczenie dostępu do nagrań tylko do uprawnionych osób, szyfrowanie danych tam, gdzie to możliwe, oraz korzystanie z zaufanych dostawców narzędzi z zawartymi umowami powierzenia.

W praktyce konieczne jest także określenie: gdzie nagrania są przechowywane, jak długo będą trzymane, kto może je odtwarzać, kiedy i w jaki sposób zostaną usunięte. Te zasady powinny wynikać z polityki bezpieczeństwa i rejestru czynności przetwarzania, a nie z ad hoc podejmowanych decyzji poszczególnych nauczycieli.

Jak ograniczyć widoczność danych uczniów na nagraniach lekcji?

Aby zminimalizować zakres danych uczniów na nagraniach, szkoła i nauczyciele mogą stosować kilka prostych rozwiązań, takich jak: niewymaganie stałego włączenia kamerki, nagrywanie głównie ekranu z prezentacją zamiast widoku wszystkich uczestników oraz zachęcanie do zadawania pytań na czacie lub poza nagrywanym fragmentem.

Warto również zadbać o to, by na ekranie nie były widoczne pełne nazwiska uczniów (np. stosowanie inicjałów lub nazw użytkownika) oraz by uczniowie mieli świadomość, że tło z ich domu może ujawniać informacje wrażliwe. Jasne zasady i edukacja w tym zakresie znacząco podnoszą poziom bezpieczeństwa w zdalnej edukacji.

Wnioski w skrócie

• Bezpieczeństwo w zdalnej edukacji obejmuje nie tylko kwestie techniczne, ale też prawne (RODO) i organizacyjne, a każda decyzja o kamerach, nagrywaniu i udostępnianiu materiałów musi być oceniona pod kątem zgodności z prawem.
• Szkoła jako administrator danych przetwarza dane uczniów i rodziców na podstawie konkretnych przepisów RODO, głównie obowiązku prawnego i zadania publicznego, a w niektórych przypadkach – na podstawie zgody (np. publiczna publikacja nagrań).
• Podczas lekcji online przetwarzane są liczne dane: identyfikacyjne, kontaktowe, wizerunek, głos, aktywność i metadane techniczne, a nagrywanie dodatkowo utrwala je w plikach, które można kopiować i rozpowszechniać.
• Jeżeli na nagraniach pojawiają się szczególne kategorie danych (np. pośrednie informacje o zdrowiu czy niepełnosprawności), rośnie ryzyko naruszenia prywatności, co wymaga od szkoły szczególnej ostrożności i lepszego planowania przetwarzania.
• Szkoła ma obowiązek prowadzić rejestr czynności przetwarzania, stosować odpowiednie środki techniczne i organizacyjne, informować rodziców i uczniów o przetwarzaniu danych oraz zawierać umowy powierzenia z dostawcami narzędzi.
• Nie można „z marszu” nagrywać lekcji – trzeba określić miejsce i czas przechowywania nagrań, osoby uprawnione do dostępu, zasady udostępniania i usuwania oraz ująć te kwestie w polityce bezpieczeństwa i procedurach wewnętrznych.

Przeczytaj również:

• 

  Zgoda na publikację wizerunku – cyfrowe narzędzia do…

• 

  RODO a blockchain – czy to się da pogodzić?

• 

  RODO w szkole – jak legalnie analizować dane uczniów?

• 

  RODO w szkole – praktyczne wyzwania

• 

  Nagrywanie lekcji – proste sposoby i darmowe narzędzia

• 

  Edukacja zdalna a RODO – o czym muszą pamiętać nauczyciele?