Dyrektor Szkoły jako Administrator Danych Osobowych jest zobowiązany przestrzegać wytycznych GIS, MEN i MZ w związku z pandemią. Jest to uregulowane w Rozporządzeniu MEN z 20 marca 2020 r.:
§ 13c.
Dyrektor jednostki systemu oświaty uwzględnia w funkcjonowaniu jednostki przepisy odrębne dotyczące ograniczeń, nakazów i zakazów w związku z wystąpieniem stanu epidemii oraz wytycznych ministra właściwego do spraw zdrowia, Głównego Inspektora Sanitarnego oraz ministra właściwego do spraw oświaty i wychowania.
W związku z tym, tworząc listę osób do sanepidu w celu objęcia ucznia kwarantanną po kontakcie z osobą zakażoną koronawirusem, Dyrektor Szkoły wykonuje swój obowiązek prawny. Przetwarzanie danych osobowych jest wówczas oparte na art. 6 ust. 1 lit. c RODO:
1. Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
oznacza to, że zgoda osoby, której dane dotyczą NIE JEST WYMAGANA.
Co więcej, sprzeciw wobec tego przepisu jest bezskuteczny w myśl art. 21 ust. 1 RODO:
1. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
