Podczas kontroli inspektor może np. poprosić, by dyrektor okazał dokumenty potwierdzające, że dane osobowe wykorzystywane przez szkołę są merytorycznie poprawne, a zatem m.in. mają prawidłową pisownię imienia, nazwiska, daty urodzenia ucznia czy też adresu za-mieszkania pracownika szkoły. Gdy kontrolerzy badają adekwatność danych w stosunku do celu ich przetwarzania, analizują zarówno treść danych, jak i niezbędność ich przetwarzania z punktu widzenia założonego celu.

GIODO wyda zaświadczenie o rejestracji administratora bezpieczeństwa informacji>>

Przykładowo nieadekwatnym przetwarzaniem jest zgromadzenie w szkole nazwisk rodowych rodziców, informacji o ich zawodach wyuczonych, miejscach pracy czy też – uwaga! – ogłaszanie list przyjętych kandydatów na szkolnej stronie WWW. W toku kontroli dyrektor szkoły musi uzasadnić niezbędność przetwarzanych danych osobowych – zasadne może być w tym przypadku wskazanie przepisu uprawniającego do posługiwania się określonymi danymi.

Więcej na ten temat w "Dyrektorze Szkoły" nr 3/2015>>

Sześć miesięcy na zgłoszenie administratora bezpieczeństwa danych>>

Ochrona danych osobowych w szkole i przedszkolu. Prawo oświatowe w pytaniach i odpowiedziach>>