Polityka prywatności i cookies – czy szkoła jej potrzebuje?

Pytanie o zasadność wdrażania sformalizowanej polityki prywatności w placówkach edukacyjnych pojawia się regularnie. W praktyce rynkowej w 99% przypadków dokument ten jest bezwzględnie wymagany.

Konieczność posiadania polityki prywatności

Obowiązek wdrożenia polityki prywatności aktualizuje się zawsze, gdy podmiot przetwarza dane w środowisku cyfrowym – prowadzi stronę WWW, zbiera zapytania przez formularze kontaktowe, utrzymuje profile w mediach społecznościowych, rozsyła newsletter czy korzysta z oprogramowania typu CRM. Wyjątek stanowi sytuacja skrajnie rzadka: działalność prowadzona wyłącznie w trybie offline, bez jakichkolwiek instrumentów cyfrowych. Wówczas obowiązek informacyjny można zrealizować poprzez odpowiednie klauzule RODO zamieszczane w fizycznych umowach.

Zarządzanie plikami cookies (Consent Management)

Jeżeli szkoła posiada stronę internetową, kluczowym wymogiem staje się wdrożenie procedury zarządzania plikami cookies. Prawidłowa implementacja wymaga zastosowania dedykowanego banera (narzędzia klasy CMP – Consent Management Platform), który dzieli skrypty na konkretne kategorie.

1. Niezbędne pliki cookies: Służące wyłącznie do zapewnienia prawidłowego funkcjonowania serwisu. Nie wymagają zgody użytkownika.

2. Pliki analityczne i marketingowe: Uruchomienie tych skryptów (np. Google Analytics, piksele śledzące) jest kategorycznie uzależnione od uprzedniej, wyraźnej zgody użytkownika.

Brak aktywnej zgody obliguje administratora do zablokowania ładowania skryptów śledzących.

Dokumentowanie zgód

System informatyczny (CMP) musi posiadać zdolność logowania decyzji użytkowników. Niezbędne jest utrwalenie daty wyrażenia zgody, wersji zaakceptowanego dokumentu oraz wybranych preferencji, co stanowi dowód rozliczalności przed organem nadzorczym. Instrukcja dotycząca rodzajów plików, celów ich stosowania, dostawców zewnętrznych oraz sposobów zmiany preferencji powinna stanowić integralną część Polityki Prywatności.