Higiena wieku szkoln ...

1.4.1.1. Zbieranie, przetwarzanie i przechowywanie danych medycznych, psychologicznych i socjalnych uczniów

1. Dane identyfikacyjne (zwykłe):
   • Imię i nazwisko ucznia.
   • Data i miejsce urodzenia.
   • Numer PESEL.
   • Adres zamieszkania.
   • Imiona i nazwiska rodziców/opiekunów prawnych.
   • Dane kontaktowe (telefon, e-mail).
   • Klasa, oddział, wychowawca.
2. Dane medyczne (szczególnej kategorii – art. 9 RODO):
   • Wyniki badań przesiewowych (wzrok, słuch, postawa, jama ustna, BMI, ciśnienie).
   • Informacje o chorobach przewlekłych (cukrzyca, astma, padaczka, alergie).
   • Informacje o lekach przyjmowanych (nazwa, dawka, sposób podania).
   • Informacje o alergiach i nietolerancjach (pokarmowych, lekowych, środowiskowych).
   • Karta szczepień (data, rodzaj, seria, producent).
   • Historia wizyt w gabinecie (data, powód, interwencja, zalecenia).
   • Karty wypadków szkolnych (data, okoliczności, uraz, udzielona pomoc).
   • Skierowania do specjalistów (lekarz POZ, okulista, ortopeda, psycholog).
   • Wyniki badań specjalistycznych (jeśli dostarczone przez rodziców).
   • Informacje o niepełnosprawnościach (rodzaj, stopień, zalecenia).
   • Plany opieki indywidualnej (dla uczniów z chorobami przewlekłymi).
3. Dane psychologiczne (szczególnej kategorii – art. 9 RODO):
   • Informacje o problemach emocjonalnych (lęk, depresja, stres, trauma).
   • Informacje o trudnościach behawioralnych (agresja, wycofanie, nadpobudliwość).
   • Informacje o sytuacji rodzinnej (rozwód, śmierć bliskiej osoby, przemoc, ubóstwo).
   • Informacje o korzystaniu z pomocy psychologicznej (w szkole lub poza nią).
   • Informacje o podejrzeniu przemocy, zaniedbania, wykorzystania.
   • Notatki z rozmów z uczniem (jeśli prowadzone przez higienistkę).
4. Dane socjalne (zwykłe, ale wrażliwe w kontekście):
   • Informacje o sytuacji materialnej rodziny (ubóstwo, korzystanie z pomocy społecznej).
   • Informacje o strukturze rodziny (rodzina pełna, niepełna, wielodzietna, zastępcza).
   • Informacje o pochodzeniu etnicznym, kulturowym, religijnym.
   • Informacje o korzystaniu z dożywiania, stypendiów, wyprawek.

1. Dane zwykłe (art. 6 RODO):
   • Art. 6 ust. 1 lit. c) – obowiązek prawny: przetwarzanie niezbędne do wypełnienia obowiązku prawnego (np. prowadzenie dokumentacji medycznej – ustawa o prawach pacjenta; prowadzenie rejestru wypadków – Prawo oświatowe; zgłaszanie chorób zakaźnych – ustawa o zapobieganiu zakażeniom).
   • Art. 6 ust. 1 lit. e) – zadanie publiczne: przetwarzanie niezbędne do wykonania zadania realizowanego w interesie publicznym (np. profilaktyka zdrowotna w szkole).
   • Art. 6 ust. 1 lit. d) – ochrona żywotnych interesów: przetwarzanie niezbędne do ochrony żywotnych interesów osoby (np. udzielenie pierwszej pomocy w sytuacji zagrożenia życia – gdy nie ma czasu na uzyskanie zgody).
   • Art. 6 ust. 1 lit. a) – zgoda: przetwarzanie na podstawie zgody osoby (lub rodzica) – w przypadku działań wykraczających poza obowiązek prawny (np. udział w programie profilaktycznym, publikacja zdjęcia).
2. Dane szczególnej kategorii (art. 9 RODO):
   • Art. 9 ust. 2 lit. h) – medycyna profilaktyczna: przetwarzanie niezbędne do celów profilaktyki zdrowotnej, medycyny pracy, oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej.
   • Art. 9 ust. 2 lit. a) – wyraźna zgoda: przetwarzanie na podstawie wyraźnej zgody osoby (lub rodzica) – w przypadku działań wykraczających poza profilaktykę (np. ankieta psychologiczna, badanie w kierunku dysforii płciowej).
   • Art. 9 ust. 2 lit. c) – ochrona żywotnych interesów: przetwarzanie niezbędne do ochrony żywotnych interesów osoby, gdy osoba nie jest w stanie wyrazić zgody (np. ujawnienie alergii w sytuacji anafilaksji).
   • Art. 9 ust. 2 lit. g) – ważny interes publiczny: przetwarzanie niezbędne ze względów związanych z ważnym interesem publicznym (np. zgłoszenie choroby zakaźnej do Sanepidu).

1. Zgodność z prawem, rzetelność i przejrzystość (lawfulness, fairness, transparency):
   • Przetwarzanie musi mieć podstawę prawną.
   • Przetwarzanie musi być uczciwe – nie może wprowadzać w błąd, nie może być ukryte.
   • Przetwarzanie musi być przejrzyste – osoba (rodzic) ma prawo wiedzieć, co, kto, po co, jak długo przetwarza.
   • W praktyce: Higienistka informuje rodziców (klauzula informacyjna) o: celu zbierania danych, zakresie, odbiorcach, czasie przechowywania, prawach (dostęp, sprostowanie, usunięcie, sprzeciw).
2. Ograniczenie celu (purpose limitation):
   • Dane zbierane są w konkretnym, wyraźnym i prawnie uzasadnionym celu – i nie mogą być przetwarzane w innym celu.
   • W praktyce: Dane zebrane w celu badań przesiewowych nie mogą być wykorzystane do oceny wychowawczej, do rankingu klas, do selekcji do programu sportowego. Dane zebrane w celu opieki zdrowotnej nie mogą być przekazane nauczycielowi WF (chyba że jest to konieczne dla bezpieczeństwa dziecka – np. informacja o astmie).
3. Minimalizacja danych (data minimisation):
   • Dane muszą być adekwatne, stosowne i ograniczone do tego, co niezbędne do celu przetwarzania.
   • W praktyce: Higienistka nie zbiera danych „na wszelki wypadek". Nie pyta o sytuację materialną rodziny w karcie zgłoszenia na badanie wzroku. Nie pyta o przekonania religijne w ankiecie zdrowotnej. Nie zbiera numeru dowodu osobistego rodzica – wystarczy imię, nazwisko i telefon.
4. Prawidłowość (accuracy):
   • Dane muszą być prawidłowe i aktualne.
   • W praktyce: Higienistka weryfikuje dane przy każdym kontakcie (czy telefon jest aktualny, czy adres się zmienił, czy leki są te same). Prostuje błędy (na wniosek rodzica lub z własnej inicjatywy). Usuwa dane nieaktualne.
5. Ograniczenie przechowywania (storage limitation):
   • Dane przechowywane są nie dłużej niż konieczne do celu przetwarzania.
   • W praktyce: Dokumentacja medyczna ucznia przechowywana jest przez 20 lat od ukończenia 18. roku życia (ustawa o prawach pacjenta, art. 29). Po upływie tego okresu – niszczona (protokół zniszczenia, świadkowie). Dane z ankiet, programów profilaktycznych – przechowywane maksymalnie 5 lat (lub krócej, jeśli cel został osiągnięty).
6. Integralność i poufność (integrity and confidentiality):
   • Dane muszą być zabezpieczone – przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją.
   • W praktyce: Dokumentacja papierowa – w zamykanej szafie, w zamkniętym gabinecie. Dokumentacja elektroniczna – na zaszyfrowanym dysku, z hasłem, z ograniczonym dostępem. Klucze – wyłącznie u higienistki i dyrektora. Dostęp – wyłącznie dla osób uprawnionych (higienistka, lekarz POZ, rodzic, uczeń powyżej 16 r.ż.).
7. Rozliczalność (accountability):
   • Administrator (szkoła) musi wykazać, że przestrzega zasad RODO.
   • W praktyce: Prowadzenie rejestru czynności przetwarzania (art. 30 RODO). Przeprowadzanie oceny skutków dla ochrony danych (DPIA – art. 35 RODO) – w przypadku przetwarzania danych medycznych na dużą skalę. Wyznaczenie Inspektora Ochrony Danych (IOD – art. 37 RODO) – w szkole publicznej jest to obowiązkowe.

1. Prawo do informacji (art. 13-14):
   • Rodzic ma prawo wiedzieć: kto przetwarza dane, jakie, w jakim celu, na jakiej podstawie, jak długo, komu są udostępniane, jakie ma prawa.
   • Informacja przekazywana jest w klauzuli informacyjnej – przy pierwszym kontakcie (zapis do szkoły, pierwsze badanie, pierwszy program).
2. Prawo dostępu (art. 15):
   • Rodzic ma prawo wglądu w dane dziecka – w każdej chwili, bez opłat, w formie czytelnej.
   • W praktyce: Higienistka udostępnia kartę zdrowia ucznia, wyniki badań, notatki – na wniosek rodzica, w gabinecie, w obecności higienistki.
3. Prawo do sprostowania (art. 16):
   • Rodzic ma prawo poprawić dane nieprawidłowe lub niekompletne.
   • W praktyce: Jeśli w karcie ucznia jest błąd (np. zła data urodzenia, nieaktualny adres, nieprawidłowa informacja o alergii) – higienistka prostuje na wniosek rodzica.
4. Prawo do usunięcia („prawo do bycia zapomnianym" – art. 17):
   • Rodzic ma prawo żądać usunięcia danych – w określonych sytuacjach (np. dane nie są już niezbędne, zgoda została wycofana, dane były przetwarzane niezgodnie z prawem).
   • Ograniczenie: Prawo do usunięcia nie ma zastosowania do dokumentacji medycznej – która musi być przechowywana przez 20 lat (obowiązek prawny).
5. Prawo do ograniczenia przetwarzania (art. 18):
   • Rodzic ma prawo żądać ograniczenia przetwarzania – np. w czasie rozpatrywania sprzeciwu, w czasie weryfikacji prawidłowości danych.
6. Prawo do sprzeciwu (art. 21):
   • Rodzic ma prawo wnieść sprzeciw wobec przetwarzania danych – w przypadku przetwarzania na podstawie art. 6 ust. 1 lit. e) (zadanie publiczne) lub lit. f) (prawnie uzasadniony interes).
   • Ograniczenie: Sprzeciw nie ma zastosowania, jeśli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. zgłoszenie choroby zakaźnej).
7. Prawo do przenoszenia danych (art. 20):
   • Rodzic ma prawo otrzymać dane w formacie ustrukturyzowanym i przekazać je innemu administratorowi (np. przy zmianie szkoły).
   • W praktyce: Higienistka przekazuje kopię dokumentacji medycznej – na wniosek rodzica, w formie czytelnej, bez opłat.
8. Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22):
   • Rodzic ma prawo, by decyzje dotyczące dziecka nie były podejmowane wyłącznie automatycznie (np. przez algorytm, aplikację, system AI).
   • W praktyce: Higienistka nie może zastąpić swojej oceny wynikiem aplikacji – np. aplikacja „diagnozuje" otyłość na podstawie BMI, ale higienistka osobiście ocenia kontekst (budowa ciała, wiek, rozwój, genetyka).

1. Rejestr czynności przetwarzania (art. 30):
   • Szkoła prowadzi rejestr – opisujący: jakie dane, w jakim celu, na jakiej podstawie, komu udostępniane, jak długo przechowywane, jakie zabezpieczenia.
   • Higienistka współpracuje z IOD w prowadzeniu rejestru – dostarcza informacje o przetwarzanych danych.
2. Ocena skutków dla ochrony danych (DPIA – art. 35):
   • W przypadku przetwarzania danych medycznych na dużą skalę (np. badania przesiewowe wszystkich uczniów) – szkoła przeprowadza DPIA.
   • Higienistka uczestniczy w DPIA – jako ekspert merytoryczny.
3. Zgłaszanie naruszeń (art. 33-34):
   • W przypadku naruszenia ochrony danych (np. kradzież laptopa z danymi, włamanie do systemu, ujawnienie danych osobie nieuprawnionej) – szkoła zgłasza naruszenie do Prezesa UODO w ciągu 72 godzin.
   • Jeśli naruszenie zagraża prawom i wolnościom osób – szkoła informuje osoby poszkodowane (rodziców).
   • Higienistka informuje dyrekcję i IOD natychmiast po stwierdzeniu naruszenia.
4. Zabezpieczenia techniczne i organizacyjne (art. 32):
   • Szyfrowanie dysków, hasła, kontrola dostępu, kopie zapasowe, niszczenie dokumentów.
   • Szkolenia personelu – z zakresu RODO, higieny cyfrowej, procedur bezpieczeństwa.
   • Umowy powierzenia przetwarzania – z podmiotami zewnętrznymi (np. firma IT, laboratorium, dostawca oprogramowania).

1. Godności osoby ludzkiej:
   • Dane osobowe nie są rzeczą, nie są towarem, nie są zasobem. Są wyrazem osoby – jej tożsamości, jej historii, jej intymności, jej relacji.
   • Naruszenie danych jest naruszeniem godności – jest formą kradzieży (kradzież tożsamości), włamania (włamanie do prywatności), przemocy (przemoc informacyjna).
2. Prawa do prywatności:
   • Prywatność jest prawem naturalnym – wynika z samej natury osoby ludzkiej, z jej wewnętrzności, z jej relacji z Bogiem.
   • „Ty zaś, gdy chcesz się modlić, wejdź do swej izdebki, zamknij drzwi i módl się do Ojca twego, który jest w ukryciu" (Mt 6, 6) – Bóg szanuje prywatność człowieka; człowiek ma prawo do wewnętrznej przestrzeni, do której nikt nie ma dostępu.
3. VIII przykazania:
   • „Nie mów fałszywego świadectwa przeciw bliźniemu swemu" – obejmuje nie tylko kłamstwo, ale także nieuprawnione ujawnienie prawdy (obmowa, plotka, zdrada tajemnicy).
   • Św. Tomasz z Akwinu (ST II-II, q. 73) uczy, że ujawnienie prawdy o bliźnim jest grzechem, jeśli nie służy dobru wspólnemu lub obronie niewinnych.
4. Sprawiedliwości:
   • Higienistka, która chroni dane ucznia, oddaje mu to, co mu się należy – szacunek, prywatność, godność.
   • Higienistka, która ujawnia dane bez podstawy, krzywdzi ucznia – narusza sprawiedliwość, zadaje ból, niszczy zaufanie.
5. Miłości bliźniego:
   • Ochrona danych jest aktem miłości – troską o dobro drugiego, szacunkiem dla jego intymności, obroną przed krzywdą.
   • „Miłuj bliźniego swego jak siebie samego" (Mt 22, 39) – czy chciałbym, by moje dane medyczne, moje problemy rodzinne, moja historia choroby były publicznie dostępne? Nie. Zatem nie czyń tego drugiemu.

1.4.1.2. Minimalizacja danych: udostępnianie tylko tych informacji, które są absolutnie konieczne dla dobra dziecka

„adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane."

1. Zbieraj tylko to, co konieczne:
   • Nie zbieraj danych „na zapas", „na wszelki wypadek", „bo może się przydać".
   • Karta zgłoszenia na badanie przesiewowe nie musi zawierać: numeru dowodu rodzica, miejsca pracy rodzica, wyznania, narodowości, sytuacji materialnej.
   • Ankieta zdrowotna nie musi zawierać: pytań o życie intymne, o przekonania polityczne, o relacje rodzinne (chyba że jest to bezpośrednio związane z celem ankiety).
2. Przetwarzaj tylko to, co konieczne:
   • Nie analizuj danych, które nie są potrzebne do celu.
   • Nie porównuj danych między uczniami (np. „Kto ma najwyższe BMI w klasie?").
   • Nie twórz profili uczniów na podstawie danych medycznych (np. „uczeń z rodziny dysfunkcyjnej, z otyłością, z problemami psychicznymi").
3. Udostępniaj tylko to, co konieczne:
   • Nie przekazuj całej dokumentacji – tylko konkretne informacje, konkretnej osobie, w konkretnym celu.
   • Nauczyciel WF nie potrzebuje całej karty zdrowia – potrzebuje jednej informacji: „Uczeń ma astmę, w razie duszności podać inhalator."
   • Wychowawca nie potrzebuje wyników badań psychologicznych – potrzebuje jednej informacji: „Uczeń jest w trudnej sytuacji, proszę o szczególną wrażliwość."
   • Sanepid nie potrzebuje imienia i nazwiska ucznia – potrzebuje informacji: „W klasie III B stwierdzono przypadek ospy wietrznej."

1. Przy zbieraniu danych:
   • Formularze zawierają tylko pola niezbędne – bez pól „opcjonalnych", „dodatkowych", „na wszelki wypadek".
   • Każde pole ma uzasadnienie – dlaczego jest zbierane, w jakim celu, na jakiej podstawie.
   • Rodzic jest informowany – co jest zbierane, po co, jak długo, komu udostępniane.
   • Rodzic ma prawo odmówić podania danych nieobowiązkowych – bez konsekwencji.
2. Przy przechowywaniu danych:
   • Dokumentacja papierowa – w zamykanej szafie, w zamkniętym gabinecie, z ograniczonym dostępem.
   • Dokumentacja elektroniczna – na zaszyfrowanym dysku, z hasłem, z kontrolą dostępu (logowanie, uprawnienia).
   • Klucze, hasła – wyłącznie u higienistki i dyrektora (ewentualnie IOD).
   • Kopie zapasowe – zaszyfrowane, przechowywane w bezpiecznym miejscu, regularnie testowane.
3. Przy udostępnianiu danych:
   • Udostępnienie wyłącznie osobom uprawnionym – na podstawie wniosku, zgody lub obowiązku prawnego.
   • Udostępnienie wyłącznie w zakresie niezbędnym – nie cała dokumentacja, lecz konkretna informacja.
   • Udostępnienie wyłącznie w celu określonym – nie „bo chcę wiedzieć", lecz „bo jest to konieczne dla bezpieczeństwa dziecka".
   • Udostępnienie udokumentowane – kto, kiedy, co, komu, w jakim celu, na jakiej podstawie.
   • Udostępnienie odwracalne – jeśli dane zostały udostępnione omyłkowo lub bez podstawy – wycofanie, usunięcie, zgłoszenie naruszenia.
4. Przy niszczeniu danych:
   • Po upływie okresu przechowywania – zniszczenie (niszczarka, utylizacja cyfrowa).
   • Zniszczenie udokumentowane – protokół, data, świadkowie, podpis.
   • Zniszczenie nieodwracalne – dane nie mogą być odzyskane.

1. Informacja dla nauczyciela o chorobie ucznia:
   • Dylemat: Nauczyciel musi wiedzieć, że uczeń ma astmę (by reagować w razie ataku). Ale nie musi wiedzieć, że uczeń ma depresję (chyba że jest to konieczne dla wsparcia).
   • Rozwiązanie: Higienistka informuje nauczyciela wyłącznie o tym, co jest konieczne dla bezpieczeństwa: „Uczeń ma astmę. W razie duszności: podać inhalator, wezwać higienistkę, powiadomić rodziców." Nie informuje o innych problemach zdrowotnych – chyba że rodzic wyrazi zgodę.
2. Informacja dla klasy o chorobie zakaźnej:
   • Dylemat: Klasa musi wiedzieć, że jest zagrożenie (by podjąć środki ostrożności). Ale nie musi wiedzieć, kto jest chory.
   • Rozwiązanie: Higienistka informuje klasę: „W naszej klasie stwierdzono przypadek ospy wietrznej. Proszę o obserwowanie objawów. W razie wątpliwości – kontakt z rodzicami i lekarzem." Nie podaje imienia chorego dziecka. Nie wskazuje kto. Nie stygnatyzuje.
3. Informacja dla instytucji zewnętrznej:
   • Dylemat: Sanepid wymaga zgłoszenia choroby zakaźnej. Sąd rodzinny wymaga dokumentacji. Policja wymaga informacji.
   • Rozwiązanie: Higienistka udostępnia wyłącznie dane niezbędne do celu. Sanepid: imię, nazwisko, data urodzenia, klasa, rozpoznanie, data zachorowania. Nie: sytuacja rodzinna, przekonania religijne, wyniki innych badań. Sąd: dokumentacja na żądanie, w zamkniętej kopercie, z protokołem przekazania. Policja: informacje na żądanie, w postępowaniu karnym, z protokołem.
4. Informacja dla mediów:
   • Dylemat: Media pytają o wypadek w szkole, o epidemię, o program zdrowotny.
   • Rozwiązanie: Higienistka nie udziela informacji mediom. Kieruje do rzecznika prasowego szkoły lub dyrektora. Żadne dane indywidualne nie są udostępniane. Żadne zdjęcia dzieci. Żadne imiona. Żadne szczegóły medyczne.
5. Informacja w gronie pedagogicznym:
   • Dylemat: Na radzie pedagogicznej omawiane są „trudne przypadki". Nauczyciele chcą wiedzieć „co się dzieje" z uczniem.
   • Rozwiązanie: Higienistka nie ujawnia danych indywidualnych na forum. Informuje wyłącznie wychowawcę (w cztery oczy) lub zespół wsparcia (w ograniczonym gronie, za zgodą rodzica). Na radzie pedagogicznej – wyłącznie statystyki anonimowe, wyłącznie ogólne rekomendacje, bez identyfikacji ucznia.

1. Dyskrecją (discretio):
   • Dyskrecja jest cnotą – trwałą dyspozycją do milczenia, gdy mówienie byłoby szkodliwe, i do mówienia, gdy milczenie byłoby krzywdą.
   • Św. Jan od Krzyża: „Milczenie jest pierwszym językiem Boga." Nie wszystko musi być powiedziane, zapisane, udostępnione. Niektóre rzeczy są święte – i muszą pozostać w ukryciu.
2. Szacunkiem (reverentia):
   • Dane osobowe są wyrazem osoby – jej intymności, jej historii, jej relacji z Bogiem. Ujawnienie danych bez potrzeby jest naruszeniem świętości osoby.
   • Higienistka, która chroni dane, oddaje cześć osobie – tak jak kapłan oddaje cześć Najświętszemu Sakramentowi, chroniąc Go przed profanacją.
3. Sprawiedliwością (iustitia):
   • Minimalizacja jest aktem sprawiedliwości – oddaniem każdemu tego, co mu się należy. Dziecku należy się prywatność. Rodzicowi należy się kontrola nad danymi dziecka. Instytucji należy się tylko to, co jest konieczne do jej celu.
4. Miłością (caritas):
   • Minimalizacja jest aktem miłości – troską o dobro drugiego, ochroną przed krzywdą, szacunkiem dla intymności.
   • „Miłość nie wyrządza zła bliźniemu" (Rz 13, 10) – ujawnienie danych bez potrzeby jest złem, nawet jeśli jest prawdą. Prawda bez miłości jest okrucieństwem.
5. Bojaźnią Bożą (timor Domini):
   • Higienistka, która chroni dane, jest świadoma, że Bóg widzi – każde ujawnienie, każdą plotkę, każde naruszenie. I że odpowie przed Bogiem – za każde słowo, za każde zaniedbanie, za każdą krzywdę.
   • „Z każdego bezużytecznego słowa, które wypowiedzą ludzie, zdadzą sprawę w dzień sądu" (Mt 12, 36).

1. Czy zbieram tylko dane niezbędne? – przegląd formularzy, ankiet, kart.
2. Czy przechowuję dane bezpiecznie? – szafa, zamek, szyfrowanie, hasła.
3. Czy udostępniam dane tylko osobom uprawnionym? – rejestr udostępnień.
4. Czy udostępniam tylko w zakresie niezbędnym? – nie cała dokumentacja, lecz konkretna informacja.
5. Czy niszczę dane po upływie okresu? – protokoły zniszczenia.
6. Czy informuję rodziców o ich prawach? – klauzula informacyjna, dostęp, sprostowanie, sprzeciw.
7. Czy szkolę personel z RODO? – szkolenia, przypomnienia, procedury.
8. Czy współpracuję z IOD? – rejestr, DPIA, zgłoszenia naruszeń.
9. Czy dokumentuję każde udostępnienie? – kto, kiedy, co, komu, po co.
10. Czy modlę się za dzieci, których dane powierzono mojej opiece? – codziennie, wiernie, z miłością.