Zgodnie z przepisami prawa uczniowie są w szkole objęci podstawową opieką zdrowotną, na podstawie porozumienia zawartego pomiędzy podmiotem leczniczym i szkołą oraz umowy o udzielanie świadczeń opieki zdrowotnej zawartej między podmiotem leczniczym i Narodowym Funduszem Zdrowia.

W myśl ustawy dyrektor szkoły – dla potrzeb opieki zdrowotnej – jest jedynie zobowiązany do zapewnienia odpowiedniego gabinetu profilaktyki zdrowotnej oraz za zawarcie umowy z podmiotem leczniczym. Warto w tym miejscu wskazać, że pielęgniarka (pielęgniarz) lub higienistka (higienista) szkolna nie są pracownikami szkoły oraz nie podlegają służbowo jej dyrektorowi. Kwestie dotyczące udzielania świadczeń opieki zdrowotnej, czy związane z przechowywaniem dokumentacji medycznej ucznia nie należą do obowiązków dyrektora placówki.

"Obowiązek właściwego przechowywania dokumentacji medycznej ciąży na podmiocie leczniczym świadczącym opiekę zdrowotną w szkole. Zasady obchodzenia się z tą dokumentacją określają zwłaszcza przepisy ustawy o prawach pacjenta oraz rozporządzeń wykonawczych. W związku z niezależnością świadczenia opieki zdrowotnej, zarówno szkołę, jak i podmiot leczniczy należy traktować jako odrębnych administratorów, którzy sami, każdy w swoim zakresie i celu, są odpowiedzialni za przetwarzanie danych osobowych" - wskazuje UODO.

Dokumentacja medyczna uczniów jest przechowywana w gabinecie profilaktyki zdrowotnej znajdującym się w szkole przez okres pobierania przez niego nauki w szkole. UODO zaznacza, że w przypadku zmiany szkoły, dokumentację tę powinni odebrać opiekunowie prawni lub faktyczni ucznia celem przekazania jej nowej szkole. Natomiast gdy uczeń kończy edukację, pielęgniarka (pielęgniarz) lub higienistka (higienista) szkolna przekazuje dokumentację lekarzowi podstawowej opieki zdrowotnej, który sprawuje opiekę zdrowotną nad uczniem na podstawie deklaracji wyboru lekarza podstawowej opieki zdrowotnej (lekarzowi rodzinnemu). W przypadku np. zaprzestania wykonywania działalności leczniczej, podmiot udzielający świadczeń zdrowotnych przekazuje dokumentację medyczną podmiotowi przejmującemu jego zadania. Powinno to nastąpić w sposób zapewniający zabezpieczenie jej przed zniszczeniem, uszkodzeniem lub utratą oraz dostępem osób nieuprawnionych.

"Przepisy o ochronie danych osobowych nie sprzeciwiają się przetwarzaniu danych osób w zakresie np. mierzenia temperatury czy wdrażania kwestionariusza z objawami chorobowymi. Specustawa daje szereg możliwości realizowania zadań przez GIS, który ustala ogólne kierunki działania organów służb sanitarnych" - podkreślono w środowym komunikacie UODO.

"Dyrektor szkoły musi zapewnić uczniom dostęp do gabinetu profilaktyki zdrowotnej. Nie jest on jednak administratorem danych zawartych w dokumentacji medycznej ucznia w ramach opieki świadczonej w szkole" - podsumowuje Urząd.

Zupełnie inaczej jest w przypadku przetwarzania danych uczniów  w dokumentacji udzielania pomocy psychologiczno-pedagogicznej w szkole, gdzie administratorem tych danych jest szkoła.

Dokumentowanie udzielania pomocy psychologiczno-pedagogicznej w szkołach regulują przepisy ustawy Prawo oświatowe.

Uczniowi uczęszczającemu do publicznego przedszkola czy szkoły udzielana jest pomoc psychologiczno-pedagogiczna, którą organizuje dyrektor placówki. To na dyrektorze podmiotu spoczywa obowiązek zapewnienia pomocy dziecku przez odpowiednich specjalistów, którzy to przy jej udzielaniu prowadzą jednocześnie dokumentację zawierającą dane ucznia. W takiej indywidualnej dokumentacji każdego dziecka, ucznia, czy uczestnika objętego pomocą psychologiczno-pedagogiczną, gromadzone są wyniki badań przeprowadzonych i opisanych przez specjalistę prowadzącego dokumentację. Dokumentacja pomocy psychologiczno-pedagogicznej udzielonej uczniowi stanowi część dokumentacji przebiegu nauczania. Zawiera ona dane osobowe ucznia, w tym dane szczególnych kategorii, w szczególności dotyczące zdrowia.

"Udzielenie pomocy psychologiczno-pedagogicznej dziecku w przedszkolu czy szkole jest realizacją systemowych zadań tych placówek, nałożonych przepisami prawa. Dlatego też w tym przypadku administratorem zawartych w dokumentacji danych z prowadzonych zajęć w ramach udzielenia pomocy psychologiczno-pedagogicznej w szkole jest reprezentujący placówkę dyrektor. To on musi zapewnić zgodne z przepisami prawa przetwarzanie danych osobowych, jak również to on ponosi odpowiedzialność za działania wszystkich osób upoważnionych do przetwarzania danych osobowych w jednostce" - przypomina UODO. "Natomiast w przypadku udzielania uczniom pomocy psychologiczno-pedagogicznej w poradni psychologiczno-pedagogicznej, to administratorem jest poradnia" - dodaje.

aba/