Wzór zgody rodzica na udział dziecka w zajęciach z klauzulą informacyjną RODO

Po co w ogóle sporządza się zgodę rodzica z klauzulą RODO

Osoba przygotowująca wzór zgody rodzica na udział dziecka w zajęciach zwykle działa pod presją czasu, nadzoru albo kontroli. Dokument ma jednocześnie zabezpieczyć organizatora zajęć, spełnić wymogi RODO i być zrozumiały dla rodziców. Dobrze zaprojektowany formularz zgody z klauzulą informacyjną RODO porządkuje odpowiedzialność, ogranicza ryzyko sporów i przyspiesza organizację zajęć, wyjazdów czy projektów.

Klucz polega na rozdzieleniu dwóch porządków: zgody na udział dziecka w konkretnych zajęciach oraz realizacji obowiązku informacyjnego administratora danych wobec rodzica i dziecka. W jednym formularzu spotykają się kwestie wychowawcze, organizacyjne i prawne, dlatego czytelna struktura i jasny język są ważniejsze niż nadmierne cytowanie przepisów.

Kiedy potrzebna jest zgoda rodzica – podstawowe rozróżnienia

Sytuacje, w których zgoda nie jest potrzebna, bo działa przepis prawa

Nie każda aktywność z udziałem dziecka wymaga odrębnej zgody rodzica. W wielu przypadkach podstawę prawną stanowi ustawa (np. Prawo oświatowe), a nie zgoda. Dotyczy to w szczególności obowiązkowych zajęć szkolnych, które wynikają z programu nauczania, szkolnego planu pracy i regulaminów zatwierdzonych przez organ prowadzący.

Przykładowo, realizacja obowiązkowych lekcji wychowania fizycznego, języka obcego, informatyki czy zajęć opiekuńczo–wychowawczych nie wymaga podpisywania zgody na udział w zajęciach. Dziecko uczestniczy w nich na podstawie przepisów prawa i obowiązku szkolnego, a przetwarzanie danych odbywa się w oparciu o przepisy oświatowe oraz RODO (art. 6 ust. 1 lit. c lub e) bez odwoływania się do zgody.

Podobnie bywa w przypadku standardowych form pracy szkoły, takich jak wyjście klasy na boisko szkolne, spacer po najbliższej okolicy w ramach zajęć przyrodniczych czy udział w szkolnym apelu. Jeżeli mieszczą się one w normalnym funkcjonowaniu szkoły, nie wymagają odrębnych formularzy zgody na udział, choć często praktykuje się jednorazowe zgody „ramowe” na drobne wyjścia w ciągu roku.

Sytuacje, w których zgoda rodzica jest wymagana

Odmiennie należy traktować sytuacje, w których organizator wkracza poza standardowy zakres obowiązkowych zajęć lub poza zakres jasno uregulowany w przepisach. Zgoda rodzica na udział dziecka w zajęciach jest co do zasady potrzebna, gdy:

• zajęcia są dodatkowe, nieobowiązkowe – kółka zainteresowań, dodatkowe treningi, zajęcia odpłatne, warsztaty popołudniowe;
• zajęcia organizuje podmiot zewnętrzny – fundacja, stowarzyszenie, firma szkoleniowa, klub sportowy, dom kultury;
• chodzi o wyjazdy i imprezy wykraczające poza zwykłe funkcjonowanie szkoły – wycieczki turystyczne, zielone szkoły, kolonie, obozy sportowe;
• działania wiążą się z dodatkowymi ryzykami – sport wyczynowy, zajęcia w terenie, warsztaty w zakładach produkcyjnych, kontakt ze zwierzętami;
• organizator chce pozyskać szerszy zakres danych niż wynika to wprost z prawa (np. dane o stanie zdrowia nie wynikające z obowiązków ustawowych).

W takich przypadkach zgoda rodzica ma charakter cywilnoprawny – jest oświadczeniem woli, że rodzic (opiekun prawny) akceptuje udział dziecka w określonych zajęciach na wskazanych warunkach. Od tej zgody należy odróżnić zgodę na przetwarzanie danych osobowych, która jest tylko jedną z możliwych podstaw przetwarzania danych według RODO.

Udział w zajęciach a przetwarzanie danych – dwie różne kwestie

Uczestnictwo dziecka w zajęciach zawsze oznacza jakąś formę przetwarzania danych osobowych – choćby imienia, nazwiska, klasy, informacji o obecności. Nie oznacza to jednak automatycznie, że podstawą prawną przetwarzania musi być zgoda. Często dane dziecka przetwarzane są dlatego, że jest to konieczne do wykonania umowy, realizacji zadania publicznego albo obowiązku prawnego.

Typowy błąd polega na „mieszaniu” zgód: w jednym zdaniu zawiera się zgodę na udział w zajęciach, zgodę na przetwarzanie danych, zgodę na wykorzystanie wizerunku oraz zgodę na cele marketingowe. Taki dokument jest nieczytelny i w razie sporu trudno będzie wykazać, na co dokładnie rodzic się zgodził. Bezpieczniej rozdzielić:

• zgodę organizacyjną – „Wyrażam zgodę na udział mojego dziecka w zajęciach…”
• zgodę (lub inne podstawy) RODO – w osobnych punktach, z możliwością odrębnego zaznaczenia „tak/nie”;
• klauzulę informacyjną – jednostronną informację administratora danych, bez miejsca na „zgodę”.

W poprawnie skonstruowanym formularzu tylko część zatytułowana wprost „Zgoda” lub „Oświadczenie rodzica” zawiera oświadczenia woli, reszta to informacja wymagana przez RODO lub dane identyfikacyjne.

Co w formularzu jest zgodą, a co tylko informacją lub oświadczeniem

W jednym wzorze zgody rodzica na udział dziecka w zajęciach z klauzulą informacyjną RODO pojawiają się różne typy treści. Dla porządku warto je rozróżnić:

• Dane identyfikacyjne – imię, nazwisko, klasa, PESEL (jeśli uzasadnione), dane kontaktowe rodzica. To nie jest zgoda, to po prostu zakres danych zbieranych przez administratora.
• Zgoda na udział w zajęciach – oświadczenie, że rodzic wyraża zgodę na udział dziecka w konkretnych zajęciach, wyjeździe lub projekcie. To zgoda cywilnoprawna, a nie zgoda w rozumieniu RODO.
• Zgoda na przetwarzanie wizerunku – oświadczenie, że rodzic zgadza się na utrwalanie i rozpowszechnianie wizerunku dziecka, zwykle na stronie internetowej, w mediach społecznościowych, materiałach promocyjnych. To zgoda w rozumieniu RODO i prawa autorskiego.
• Zgoda na cele dodatkowe – np. kontakt marketingowy, przekazanie danych partnerowi projektu. Tu również mowa o zgodach RODO, wymagających pełnej dobrowolności i możliwości łatwego wycofania.
• Klauzula informacyjna RODO – opis, kto jest administratorem, w jakich celach, na jakiej podstawie i jak długo przetwarza dane. To nie jest oświadczenie rodzica, tylko jednostronne wypełnienie obowiązku informacyjnego administratora.

Takie rozróżnienie pomaga projektować dokumenty, w których każda część ma swoje jasne zadanie, a rodzic widzi dokładnie, na co i w jakim zakresie wyraża zgodę.

Podstawy prawne: RODO i przepisy krajowe dotyczące dzieci

RODO – art. 6 jako ogólna podstawa przetwarzania

RODO (Rozporządzenie 2016/679) reguluje zasady przetwarzania danych osobowych także w odniesieniu do dzieci. W praktyce przy pracy z wzorem zgody rodzica istotne są przede wszystkim podstawy z art. 6 ust. 1 RODO:

• lit. c – obowiązek prawny ciążący na administratorze, np. dokumentowanie przebiegu nauki, prowadzenie dziennika zajęć, sprawozdawczość wobec organów nadzoru;
• lit. e – zadanie realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, np. realizacja zadań oświatowych przez szkołę publiczną;
• lit. b – wykonanie umowy, np. świadczenie odpłatnych zajęć przez prywatnego organizatora na podstawie umowy zawartej z rodzicem;
• lit. a – zgoda osoby, której dane dotyczą (w tym przypadku zgoda rodzica jako przedstawiciela ustawowego w imieniu dziecka), wykorzystywana głównie w celach dodatkowych: publikacja wizerunku, marketing, przekazanie danych partnerom.

Wbrew przyzwyczajeniom wielu organizatorów, zgoda (lit. a) jest ostatnią podstawą, po którą się sięga – dopiero gdy brak innego, mocniejszego uzasadnienia. Powoływanie się na zgodę tam, gdzie przetwarzanie jest i tak obowiązkowe z mocy prawa, jest mylące i w razie sporu może utrudniać obronę stanowiska administratora.

RODO – art. 9 i dane szczególnych kategorii dzieci

Przy dzieciach bardzo często pojawia się temat danych wrażliwych: informacji o stanie zdrowia, alergiach, orzeczeniach o potrzebie kształcenia specjalnego, diecie. Zgodnie z art. 9 RODO są to szczególne kategorie danych osobowych, których co do zasady nie wolno przetwarzać, chyba że zachodzą określone wyjątki.

Najczęstsze podstawy przetwarzania takich danych w praktyce placówek i organizatorów zajęć to:

• zgoda rodzica (art. 9 ust. 2 lit. a) – np. zgoda na przekazanie informacji o alergiach żywieniowych organizatorowi półkolonii;
• niezbędność do wykonania obowiązków i wykonywania szczególnych praw administratora lub osoby, której dane dotyczą, w dziedzinie zabezpieczenia społecznego i ochrony socjalnej (lit. b), gdy wynika to z przepisów krajowych;
• niezbędność do ochrony żywotnych interesów dziecka (lit. c), np. sytuacje nagłe, zagrożenie zdrowia lub życia;
• powody związane z istotnym interesem publicznym na podstawie prawa krajowego (lit. g), np. przepisy oświatowe dotyczące uczniów ze specjalnymi potrzebami edukacyjnymi.

Wzór zgody rodzica na udział dziecka w zajęciach z klauzulą informacyjną RODO powinien jasno oddzielać dane podstawowe (np. imię, klasa) od danych szczególnych (np. informacje medyczne). Należy wskazać, w jakim celu i na jakiej podstawie są one przetwarzane oraz czy ich podanie jest konieczne, czy dobrowolne.

Prawo oświatowe i ustawy sektorowe

W przypadku szkół i placówek publicznych podstawę organizacji wielu zajęć stanowią przepisy:

• Prawo oświatowe oraz akty wykonawcze – określają zadania szkoły, sposób organizacji zajęć, dokumentację przebiegu nauczania;
• ustawa o systemie oświaty (wciąż stosowana w wybranych obszarach) – m.in. zasady organizowania wypoczynku dzieci i młodzieży;
• rozporządzenia dotyczące wycieczek szkolnych, BHP, pomocy psychologiczno-pedagogicznej – regulujące dodatkowe formy zajęć i opieki.

Poza systemem oświaty działają inne podmioty: stowarzyszenia, fundacje, kluby sportowe, domy kultury, firmy szkoleniowe. One najczęściej opierają się na:

• ustawie – Prawo o stowarzyszeniach lub ustawie o działalności pożytku publicznego i o wolontariacie – gdy realizują zadania publiczne na podstawie umów z gminami, powiatami czy województwami;
• kodeksie cywilnym – w zakresie umów zawieranych z rodzicami o odpłatne zajęcia;
• ustawie o sporcie i przepisach związków sportowych – przy organizacji treningów i zawodów.

Dla konstrukcji wzoru zgody najistotniejsze jest wskazanie, czy dana aktywność jest zadaniem szkoły/organizatora wynikającym z przepisów, czy usługą dodatkową. Od tego zależy, na czym oprzeć przetwarzanie danych (obowiązek prawny, zadanie publiczne, wykonywanie umowy, zgoda).

Różnica między zgodą na udział a zgodą na przetwarzanie danych

Zgoda na udział dziecka w zajęciach jest oświadczeniem woli regulowanym prawem cywilnym i przepisami szczególnymi (oświata, wypoczynek, sport). Rodzic decyduje, czy dziecko może uczestniczyć w danych zajęciach, czy akceptuje regulamin, zasady bezpieczeństwa, ewentualne opłaty.

Zgoda na przetwarzanie danych osobowych jest z kolei jednym z mechanizmów RODO. Nie zawsze jest wymagana, a nawet często nie jest wskazana, gdy istnieją inne podstawy przetwarzania. W praktyce:

• zgoda na udział w obowiązkowych zajęciach szkolnych nie jest potrzebna, ale szkoła musi spełnić obowiązek informacyjny RODO;
• zgoda na udział w dodatkowych zajęciach organizowanych przez szkołę lub podmiot zewnętrzny jest potrzebna, ale przetwarzanie danych może opierać się na umowie (art. 6 ust. 1 lit. b) lub zadaniu publicznym (lit. e);
• zgoda RODO jest szczególnie potrzebna przy celach dodatkowych, np. publikacja wizerunku, marketing, przekazanie danych partnerom.

Dobrze skonstruowany formularz rozdziela te rzeczy, nie łączy ich w jednym ogólnym zdaniu. Dzięki temu rodzic może zgodzić się np. na udział dziecka w zajęciach, ale odmówić publikacji wizerunku – i ta odmowa pozostaje w pełni skuteczna.

Kiedy lepiej oprzeć się na obowiązku prawnym / zadaniu publicznym, a kiedy na zgodzie

Organizatorzy często zastanawiają się, czy „dla bezpieczeństwa” nie pobierać zgody na wszystko. Z punktu widzenia RODO jest to podejście błędne. Optymalny wybór można zobrazować w formie porównania:

Praktyczne kryteria wyboru podstawy przetwarzania

Porównując podstawę na „obowiązek/zadanie” i zgodę, widać kilka wyraźnych różnic, które pomagają przy projektowaniu wzoru:

• Kontrola po stronie rodzica – przy zgodzie RODO rodzic może ją w każdej chwili wycofać, a administrator musi to uszanować. Przy obowiązku prawnym lub zadaniu publicznym wycofanie zgody nic nie zmienia, bo przetwarzanie odbywa się niezależnie od woli rodzica.
• Stabilność przetwarzania – w przypadku zgody administrator musi liczyć się z nagłymi odmowami lub cofnięciami, co utrudnia np. stałe prowadzenie dokumentacji zdjęciowej. Przy podstawach „twardszych” (lit. c, e, b) przetwarzanie jest stabilniejsze.
• Zakres negocjowalny – zgody są „obszarem do wyboru” dla rodzica (może zaakceptować jedne, odrzucić inne). Obowiązek prawny i zadanie publiczne w praktyce są nienegocjowalne – jeśli rodzic ich nie akceptuje, konsekwencją bywa brak możliwości udziału dziecka w danej formie zajęć.
• Ryzyko pozorności – użycie zgody tam, gdzie i tak ciąży obowiązek prawny, tworzy fikcję. Rodzic ma wrażenie, że „może odmówić”, choć w rzeczywistości odmowa nic nie zmienia. To zwiększa ryzyko zarzutów pozorności zgody w razie kontroli.

Dobrze skonstruowany formularz „rozsądza” te kwestie na etapie projektu: to, co musi być z mocy prawa, opisuje jako obowiązek (z odpowiednią klauzulą informacyjną), a to, co jest dodatkiem, przedstawia jako realny wybór z jasną zgodą.

Elementy poprawnej zgody rodzica na udział dziecka w zajęciach

Formularz zgody rodzica to w praktyce kilka osobnych segmentów. Każdy ma inny cel i opiera się często na innym reżimie prawnym. Zestawienie ich w jednym dokumencie wymaga wyraźnego oznaczenia granic.

Jasne określenie organizatora i rodzaju zajęć

Na początku dokumentu powinno znaleźć się jednoznaczne wskazanie, kto i jakie zajęcia organizuje. Dwa podobne, a jednak różne warianty:

• Szkoła publiczna – nazwa szkoły, adres, ewentualnie numer REGON; wskazanie, że zajęcia odbywają się w ramach realizacji zadań statutowych (np. kółko zainteresowań, wycieczka przedmiotowa).
• Podmiot zewnętrzny – pełna nazwa firmy lub stowarzyszenia, adres, KRS/NIP, krótki opis usługi (np. „odpłatne zajęcia sportowe – trening piłki nożnej”).

Takie rozróżnienie wpływa później na to, czy przetwarzanie danych oprzemy na zadaniu publicznym szkoły, czy raczej na umowie z organizatorem prywatnym.

Precyzyjne wskazanie dziecka i rodzica

Część identyfikacyjna powinna zawierać minimum danych niezbędnych do prawidłowej identyfikacji i kontaktu:

• dane dziecka – imię i nazwisko, klasa/grupa, ewentualnie data urodzenia;
• dane rodzica/prawnego opiekuna – imię, nazwisko, numer telefonu, adres e-mail (jeśli ma służyć do kontaktu);
• opcjonalnie – drugi opiekun, jeśli organizator przewiduje kontakt z obojgiem rodziców.

Nie ma potrzeby „na wszelki wypadek” pobierać numeru PESEL czy serii i numeru dowodu rodzica, o ile żadne przepisy szczególne tego nie wymagają. Takie dane powinny pojawiać się tylko wtedy, gdy istnieje realna potrzeba identyfikacji na tym poziomie szczegółowości.

Treść zgody na udział w zajęciach

Zgoda na udział dziecka w zajęciach funkcjonuje na styku prawa cywilnego i przepisów sektorowych. Może mieć formę jednego, ale dobrze rozbudowanego oświadczenia:

• wskazanie, że rodzic zezwala dziecku na udział w konkretnych zajęciach (z nazwą, terminem, miejscem);
• potwierdzenie, że rodzic zapoznał się z regulaminem zajęć lub zasadami uczestnictwa i akceptuje ich treść; akceptacja regulaminu powinna być jednak odrębnie czytelna, np. dodatkowe pole do odhaczenia;
• potwierdzenie, że rodzic przyjął do wiadomości informacje o ryzykach i zasadach bezpieczeństwa (np. w zajęciach sportowych, wycieczkach górskich);
• wskazanie, że rodzic przekazał organizatorowi istotne informacje o stanie zdrowia dziecka, jeśli są one kluczowe dla bezpieczeństwa i udziału w zajęciach (np. alergie, przeciwwskazania do wysiłku).

Jeżeli udział w zajęciach jest powiązany z odpłatnością, dobrze, aby zgoda na udział zawierała odwołanie do umowy lub cennika (np. „Znam wysokość opłat i sposób ich wnoszenia, opisane w…”) zamiast powtarzania całej treści umownej w jednym formularzu.

Oddzielne pola na zgody dodatkowe

W jednym dokumencie mogą pojawić się różne zgody RODO i zgody z zakresu prawa autorskiego. Dla przejrzystości i realnej dobrowolności każda z nich powinna:

• dotyczyć konkretnego, jednego celu (np. publikacja wizerunku na stronie szkoły, a nie ogólne „wykorzystywanie wizerunku w dowolnych materiałach”);
• mieć osobne pole do zaznaczenia („wyrażam zgodę / nie wyrażam zgody”), a nie jedynie domyślną zgodę wplecioną w tekst; przy formie papierowej – dwa prostokąty z możliwością wyboru; przy elektronicznej – przycisk lub checkbox;
• być napisana prostym językiem z opisem skutków – czego konkretnie zgoda dotyczy, na jaki czas, w jakim zasięgu (np. Internet, materiały drukowane).

Przykładowo: zgoda na wizerunek w mediach społecznościowych szkoły powinna być odrębna od zgody na wykorzystanie zdjęć w materiałach promocyjnych partnerów projektu. Rodzic może zaakceptować jedno, przy drugim pozostać przy odmowie.

Informacja o możliwości wycofania zgody

Każda zgoda RODO w formularzu musi być sprzężona z informacją, że:

• zgoda jest dobrowolna (brak zgody nie wpływa na udział w zajęciach, jeśli rzeczywiście tak jest);
• można ją wycofać w każdym czasie, wysyłając np. e-mail na konkretny adres lub składając pisemne oświadczenie u organizatora;
• wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Jeżeli udział w zajęciach zależy od określonych zgód (np. bez zgody na przetwarzanie informacji medycznych organizator nie jest w stanie zapewnić bezpieczeństwa i dopuszcza do zajęć wyłącznie dzieci bez szczególnych przeciwwskazań), taki warunek trzeba uczciwie opisać. Inaczej zgoda staje się tylko pozornie „dobrowolna”.

Klauzula informacyjna RODO – co musi zawierać w kontekście dzieci

Klauzula informacyjna dla rodzica dziecka opiera się na tych samych przesłankach, co dla osoby dorosłej, ale ma inne akcenty. Często trzeba zadbać jednocześnie o zrozumiałość dla dorosłego oraz – w uproszczonej formie – dla samego dziecka, jeśli jest w wieku szkolnym.

Administrator i dane kontaktowe inspektora ochrony danych

Pierwszy element klauzuli to jasne wskazanie, kto odpowiada za przetwarzanie danych:

• pełna nazwa i adres administratora (szkoły, klubu, fundacji, firmy);
• dane kontaktowe administratora do spraw ochrony danych (adres e-mail, telefon);
• jeżeli powołano inspektora ochrony danych – jego imię i nazwisko lub przynajmniej dane kontaktowe, pod którymi jest osiągalny.

W praktyce szkolnej i samorządowej informacje kontaktowe IOD są kluczowym punktem odniesienia dla rodziców, którzy chcą zadać pytania lub złożyć wniosek (np. o sprostowanie danych).

Cele i podstawy prawne przetwarzania – osobno dla każdej kategorii

Klauzula informacyjna w kontekście dzieci powinna rozróżniać co najmniej kilka grup celów. Zamiast jednego zbiorczego zdania lepiej zastosować przejrzysty podział:

• cele podstawowe – niezbędne do organizacji i prowadzenia zajęć (np. tworzenie list uczestników, kontakt z rodzicem, dokumentowanie udziału); tutaj podstawą jest zwykle obowiązek prawny, zadanie publiczne lub umowa;
• cele bezpieczeństwa – np. przekazywanie list uczestników przewoźnikowi, ubezpieczycielowi, informowanie służb ratunkowych o stanie zdrowia dziecka przy wypadku; podstawą jest tu konieczność wykonania umowy, obowiązek prawny, ochrona żywotnych interesów dziecka;
• cele dodatkowe – publikacja zdjęć na stronie lub w mediach społecznościowych, tworzenie materiałów promocyjnych, kontakty marketingowe; podstawą jest zgoda rodzica;
• cele sprawozdawcze i grantowe – raportowanie realizacji projektu do podmiotów finansujących (np. samorządu, fundacji grantodawcy); podstawą jest zwykle umowa o dofinansowanie lub przepis prawa określający zadanie publiczne.

Każdy z tych zakresów powinien mieć własną podstawę prawną wskazaną wprost (art. 6 RODO, ewentualnie art. 9 przy danych szczególnych) oraz zwięzły opis, czy rodzic ma prawo sprzeciwu, czy też dane są niezbędne i brak ich podania uniemożliwi udział w zajęciach.

Odbiorcy danych – jakie kategorie w praktyce przy dzieciach

W przypadku dzieci krąg odbiorców danych bywa szeroki, ale dość powtarzalny. W klauzuli warto wskazać niekoniecznie wszystkich z nazwy, lecz w formie jasnych kategorii:

• podmioty realizujące transport, noclegi, wyżywienie w ramach wyjazdów;
• ubezpieczyciele, którym przekazuje się dane do zawarcia umów ubezpieczenia NNW lub OC;
• instytucje finansujące projekt (gmina, ministerstwo, fundacja), jeśli wymagają raportowania danych uczestników;
• podmioty przetwarzające dane na podstawie umów (np. dostawcy e-dziennika, systemów do zapisów, platform e-learningowych, usług chmurowych);
• organy publiczne uprawnione na mocy przepisów (kuratoria, sądy, policja, ośrodki pomocy społecznej).

Należy przy tym wyraźnie odróżnić odbiorców (którzy sami stają się administratorami danych w swoim zakresie) od podmiotów przetwarzających (działają wyłącznie na polecenie administratora). Klauzula powinna to rozróżnienie sygnalizować, choćby jednym zdaniem.

Okres przechowywania danych – różne horyzonty czasowe

Przy dzieciach rzadko spotyka się jednolity okres przechowywania wszystkich danych. Łatwiej zrozumieć sytuację, gdy dokument wyjaśnia:

• jak długo przechowywane są dane związane z obowiązkową dokumentacją działalności (np. dzienniki zajęć, listy obecności – często zgodnie z przepisami o archiwizacji);
• jak długo przechowywane są dane dotyczące bezpieczeństwa i wypadków (np. dokumentacja BHP, zgłoszenia urazów – zwykle dłużej, np. do przedawnienia roszczeń);
• jak długo przechowywane są dane wykorzystywane na podstawie zgody (np. zdjęcia na stronie internetowej – do momentu wycofania zgody lub przez wskazany, rozsądny czas, np. do zakończenia roku szkolnego / trwania projektu).

Można wprost wskazać, że po upływie tych okresów dane zostaną usunięte lub zanonimizowane, chyba że dalsze przechowywanie uzasadniają przepisy prawa lub roszczenia.

Prawa rodzica jako przedstawiciela ustawowego dziecka

Klauzula musi wymienić prawa przysługujące osobie, której dane dotyczą. W kontekście dzieci w praktyce wykonuje je rodzic lub opiekun prawny. Najczęściej chodzi o:

• prawo dostępu do danych dziecka oraz otrzymania ich kopii;
• prawo sprostowania (poprawienia) danych nieprawidłowych lub niekompletnych;
• prawo żądania usunięcia danych, gdy nie ma już podstaw do ich przetwarzania (z zastrzeżeniem obowiązków prawnych administratora);
• prawo ograniczenia przetwarzania w określonych sytuacjach (np. spór co do poprawności danych);
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f – np. przy wykorzystaniu danych w celach promocyjnych bez zgody;
• prawo cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na tej podstawie);
• prawo wniesienia skargi do Prezesa UODO, jeśli rodzic uważa, że przetwarzanie narusza przepisy RODO.

Dobrym zwyczajem jest wyjaśnienie krótkim zdaniem, że powyższe prawa przysługują dziecku, ale do czasu uzyskania pełnoletności co do zasady wykonuje je przedstawiciel ustawowy. W przypadku starszych nastolatków można rozważyć dodatkowe poinformowanie ich o prawach w uproszczonej formie.

Przekazywanie danych poza EOG lub do organizacji międzynarodowych

Jeżeli działalność administratora wiąże się z korzystaniem z narzędzi, które powodują przekazywanie danych do państw trzecich (np. amerykańskie platformy komunikacji lub e-learningu), aspekt ten trzeba opisać w klauzuli. Powinny pojawić się informacje:

• czy takie przekazywanie w ogóle następuje, a jeśli tak – do jakich kategorii państw lub organizacji;

Źródła danych i obowiązek ich podania

Rodzic powinien wiedzieć nie tylko, jakie dane są przetwarzane, ale też skąd pochodzą i czy ich przekazanie jest obowiązkowe, czy dobrowolne. W praktyce edukacyjnej zwykle łączą się trzy scenariusze:

• dane podawane bezpośrednio przez rodzica – formularz zgłoszeniowy, karta zdrowia, oświadczenia o alergiach, dane kontaktowe;
• dane pozyskiwane od innych podmiotów – np. z e-dziennika szkoły, od organizatora transportu, od ubezpieczyciela (informacja o szkodzie);
• dane tworzone przez administratora – oceny opisowe w zajęciach dodatkowych, notatki dotyczące zachowania, informacje o udzielonej pomocy psychologiczno-pedagogicznej.

W klauzuli można to opisać w jednym akapicie, wskazując także, że podanie danych niezbędnych do udziału w zajęciach jest warunkiem organizacyjnym lub prawnym, natomiast dane „nadmiarowe” (np. do celów promocyjnych) są dobrowolne.

Automatyczne podejmowanie decyzji i profilowanie dzieci

Coraz częściej przy zajęciach z wykorzystaniem platform on-line pojawia się pytanie o profilowanie. W przypadku dzieci szczególnie ważne jest, aby:

• jasno napisać, czy jakiekolwiek decyzje wobec dziecka zapadają w sposób zautomatyzowany (np. automatyczne przydzielanie poziomu grupy na podstawie testów on-line);
• jeżeli takie procesy istnieją – opisać ich zasady oraz przewidzieć możliwość odwołania się do człowieka (np. nauczyciela, koordynatora zajęć);
• wskazać, że nie dochodzi do profilowania w celu marketingu bezpośredniego dziecka.

W większości zwykłych kółek zainteresowań i zajęć dodatkowych automatyczne decyzje w rozumieniu RODO nie występują. Wtedy wystarczy zwięzłe stwierdzenie, że nie dochodzi do zautomatyzowanego podejmowania decyzji ani profilowania.

Sposób komunikacji klauzuli do rodzica i dziecka

Ten sam zakres informacji można podać na dwa różne sposoby – obszernie, ale mało zrozumiale, albo prościej i czytelniej. Przy dzieciach i ich opiekunach lepiej sprawdza się podejście warstwowe:

• pierwsza warstwa – krótka informacja tuż przy zgodach (kto jest administratorem, w jakim celu zbiera dane, link do pełnej klauzuli);
• druga warstwa – pełna klauzula RODO na osobnej stronie, w załączniku do formularza lub w regulaminie, napisana spokojnym, ale prostym językiem;
• wersja dziecięca – krótkie wyjaśnienie skierowane do dziecka w wieku szkolnym („Twoje dane to m.in. imię, nazwisko, zdjęcie. Używamy ich, żeby zapisać Cię na zajęcia i zadbać o Twoje bezpieczeństwo…”).

Przy projektach długoterminowych (np. kilkuletnie programy sportowe) dodatkowo przydaje się stałe miejsce, gdzie rodzic zawsze znajdzie aktualną klauzulę: strona internetowa, zakładka w e-dzienniku, tablica informacyjna w placówce.

Konstrukcja kompletnego wzoru zgody z klauzulą informacyjną – układ dokumentu

Sam zakres wymaganych elementów to jedno, ale w codziennej pracy liczy się przede wszystkim to, jak dokument jest ułożony. Inaczej wygląda wzór zgody na jednorazową wycieczkę, inaczej – na całoroczne zajęcia w klubie sportowym. W obu wypadkach pomaga logiczna, powtarzalna struktura.

Struktura dokumentu – dwie główne szkoły podejścia

Da się wyróżnić dwa podstawowe modele konstruowania formularza:

• model „zintegrowany” – formularz zgłoszeniowy, zgody i klauzula informacyjna znajdują się na jednym dokumencie (czasem na dwóch stronach tego samego pliku PDF);
• model „rozdzielony” – osobny formularz zgłoszeniowy i osobny załącznik z klauzulą informacyjną oraz sekcją zgód.

Model zintegrowany ułatwia obsługę administracyjną (jeden dokument w aktach dziecka), ale bywa mniej czytelny, jeśli upakujemy wszystko na jednej stronie. Model rozdzielony sprzyja przejrzystości – klauzula może być dłuższa i dokładniejsza – lecz wymaga pilnowania, by rodzic rzeczywiście się z nią zapoznał (np. podpisując oświadczenie: „otrzymałem i zapoznałem się z klauzulą informacyjną z dnia…”).

Rekomendowany układ sekcji w praktycznym formularzu

Niezależnie od wybranego modelu da się przyjąć dość uniwersalny porządek elementów, który ułatwia zrozumienie dokumentu:

1. Dane identyfikacyjne dziecka i rodzica – imię, nazwisko, data urodzenia dziecka, dane kontaktowe rodzica/opiekuna, ewentualne informacje medyczne niezbędne dla bezpieczeństwa.
2. Opis zajęć i podstawowy cel przetwarzania – krótki akapit mówiący, jakiego rodzaju zajęcia dotyczą zgody, w jakim okresie będą prowadzone i przez kogo.
3. Oświadczenia obowiązkowe – potwierdzenie zapoznania się z regulaminem, akceptacja zasad bezpieczeństwa, zgoda na udział dziecka w zajęciach (jako czynność z zakresu władzy rodzicielskiej, a nie zgoda RODO).
4. Klauzula informacyjna RODO – najlepiej w odrębnej, wyraźnie oznaczonej części (ramka, tło, mniejsza czcionka, ale wciąż czytelna).
5. Dobrowolne zgody RODO – każda jako osobne oświadczenie, z checkboxem lub miejscem na podpis oraz krótkim opisem celu i zakresu.
6. Podpisy i data – miejsce na podpis rodzica/opiekuna, ewentualnie dwójki rodziców, jeśli wymaga tego wewnętrzna procedura administratora.

Taki układ pozwala rodzicowi najpierw zrozumieć, w czym ma uczestniczyć dziecko, a dopiero potem zdecydować, na jakie dodatkowe przetwarzanie danych chce się zgodzić.

Rozdzielenie różnych zgód – podejście minimalistyczne vs „pełny pakiet”

Przy projektowaniu części zgód pojawia się spór między wygodą organizatora a transparentnością dla rodzica. Najczęściej spotykane są dwa rozwiązania:

• podejście minimalistyczne – tylko te zgody, które są naprawdę potrzebne, każda jasno opisana, bez „na zapas”;
• podejście „pełnego pakietu” – do formularza trafiają rozmaite zgody (marketing, udostępnianie partnerom, szerokie wykorzystanie wizerunku), nawet jeśli praktycznie rzadko się z nich korzysta.

W przypadku dzieci zdecydowanie bezpieczniejsze jest podejście minimalistyczne. Im mniej zgód i im węższy zakres, tym łatwiej je egzekwować i szanować wolę rodzica. Rozbudowane pakiety zgód generują ryzyko, że organizator sam przestanie nad nimi panować – np. zapomni, że części rodziców nie zgodziła się na zdjęcia w mediach społecznościowych partnera projektu.

Przykładowy zestaw zgód w typowym formularzu

W wielu placówkach powtarza się podobny zestaw dobrowolnych zgód. Można je ująć w przejrzysty sposób, nadając każdej osobny numer i klarowną treść:

• zgoda na przetwarzanie danych zdrowotnych w zakresie niezbędnym do zapewnienia bezpieczeństwa (np. informacje o alergiach, chorobach przewlekłych) – z jasnym wskazaniem, że bez tych danych organizator może nie być w stanie zapewnić odpowiedniej opieki;
• zgoda na utrwalanie i publikację wizerunku dziecka w materiałach administratora (strona internetowa, media społecznościowe, gazetka szkolna) – z wyraźnym rozróżnieniem „wewnątrz” placówki i w Internecie;
• zgoda na przekazywanie danych partnerom projektu w celach promocyjnych – jeżeli rzeczywiście jest to potrzebne, powinna być odrębna od zgody na publikację w kanałach administratora;
• zgoda na kontakty elektroniczne (e-mail, SMS) dotyczące organizacji zajęć – tu dyskusyjne, czy zawsze jest to zgoda RODO, czy raczej uzasadniony interes; jeśli pojawia się zgoda, tekst musi to jasno uzasadniać.

Dobrą praktyką jest zastosowanie tabeli: w pierwszej kolumnie numer i opis zgody, w drugiej – miejsce na zaznaczenie „wyrażam zgodę / nie wyrażam zgody” albo osobny checkbox przy każdej opcji. Brak domyślnego zaznaczenia po stronie administratora to podstawa.

Forma papierowa a elektroniczna – różnice praktyczne

Ten sam wzór zgody może funkcjonować jako druk do wypełnienia ręcznie lub formularz on-line. Obie formy mają swoje plusy i ograniczenia:

• wersja papierowa – prostsza do zrozumienia dla części rodziców, łatwa do pokazania dziecku; problemem bywa gubienie dokumentów, trudności w archiwizacji i odczytaniu odręcznego pisma;
• wersja elektroniczna – ułatwia masowe zbieranie zgód, automatyzuje rejestr; wymaga jednak zadbania o potwierdzenie tożsamości rodzica (np. logowanie do e-dziennika, link jednorazowy wysłany na podany wcześniej adres e-mail) oraz o możliwość pobrania kopii formularza.

Przy elektronicznych zgodach szczególnie ważne jest, aby rodzic miał łatwy dostęp do treści, którą zaakceptował – np. w postaci PDF przesłanego na e-mail lub dostępnego w panelu rodzica. Bez tego trudniej udowodnić, na co dokładnie zgodził się opiekun dwa lata wcześniej.

Jak wpleść klauzulę informacyjną w treść wzoru

Klauzula informacyjna może pojawić się jako długa, ciągła proza lub jako zestaw krótkich bloków tematycznych. Przy dzieciach lepiej sprawdza się druga opcja. Praktyczny układ klauzuli w formularzu może wyglądać tak:

• blok A – Administrator i kontakt (kto przetwarza dane, dane IOD, podstawowe dane kontaktowe);
• blok B – Cele i podstawy przetwarzania (tabela: cel – podstawa prawna – informacje, czy podanie danych jest obowiązkowe);
• blok C – Odbiorcy danych (kategorie odbiorców, informacja o podmiotach przetwarzających);
• blok D – Okres przechowywania (podział na dokumentację obowiązkową, bezpieczeństwo, dane na podstawie zgody);
• blok E – Prawa rodzica i dziecka (wyszczególnienie praw i sposób ich realizacji);
• blok F – Przekazywanie poza EOG / decyzje zautomatyzowane (jeśli występują; jeśli nie – krótka informacja, że nie mają miejsca).

Tak zorganizowana klauzula pozwala rodzicowi szybko odnaleźć interesujący go punkt, zamiast przebijać się przez jednolity, wielostronicowy tekst. Z punktu widzenia administratora łatwiej też aktualizować pojedynczy blok, gdy zmienia się np. lista odbiorców lub okresy przechowywania.

Spójność wzoru zgody z regulaminem zajęć

Formularz zgody nie działa w próżni – zwykle towarzyszy mu regulamin zajęć, umowa uczestnictwa albo statut placówki. Z perspektywy RODO ważne jest, by:

• opis celów przetwarzania i zakres danych nie był sprzeczny z tym, co wynika z regulaminu lub umowy (np. brak w regulaminie wzmianki o materiałach promocyjnych, a zgoda obejmuje szeroką promocję w mediach);
• to, co określono jako „warunek udziału w zajęciach”, faktycznie wynikało z regulaminu lub przepisów, a nie było dowolną zachcianką administratora;
• w regulaminie znalazło się chociaż odesłanie do klauzuli informacyjnej – tak, by uczestnik i rodzic widzieli, że kwestie ochrony danych są elementem całego porządku organizacyjnego.

Jeżeli regulamin jest bardzo ogólny, dobrze, aby wzór zgody doprecyzowywał kwestie danych, ale nie może „przemycać” uprawnień, których regulamin w ogóle nie przewiduje. Przykładowo: jeśli regulamin nie wspomina o współpracy marketingowej z partnerami, trudno uzasadnić szeroką zgodę na udostępnianie danych dziecka takim podmiotom.

Aktualizacja wzoru i ponowne zbieranie zgód

Organizatorzy zajęć dla dzieci często obawiają się, że każda drobna zmiana w sposobie przetwarzania danych wymaga zbierania wszystkich zgód od nowa. W rzeczywistości sytuacje są różne:

• zmiana techniczna (np. inny dostawca systemu zapisów, ale ten sam rodzaj danych, cele i podstawy prawne) – zwykle wystarczy zaktualizować klauzulę i poinformować rodziców, bez ponownego zbierania zgód;
• rozszerzenie celów (np. wprowadzenie nowych kanałów promocji z wykorzystaniem wizerunku) – jeśli wykracza poza pierwotną treść zgody, zasadą jest uzyskanie nowej, odrębnej zgody na nowy cel;
• istotna zmiana odbiorców (np. przekazywanie danych nowemu partnerowi komercyjnemu) – także wymaga co najmniej jasnej informacji, a przy braku innej podstawy prawnej – dodatkowej zgody.

Przy projektach wieloletnich sensowne jest zaplanowanie „okresów odświeżania” dokumentacji – np. raz na rok szkolny aktualizuje się wzór i, jeśli to konieczne, zbiera nowe zgody związane z dodatkowymi działaniami (nowe formy promocji, nowi partnerzy).

Praktyczny przykład ułożenia pierwszej strony wzoru

Aby zobaczyć, jak wszystko może się złożyć w całość, wystarczy prosta kompozycja pierwszej strony formularza:

Najczęściej zadawane pytania (FAQ)

Czy zawsze muszę mieć pisemną zgodę rodzica na udział dziecka w zajęciach?

Nie. Zgoda rodzica nie jest potrzebna, gdy udział dziecka w zajęciach wynika wprost z przepisów prawa, np. z obowiązkowych lekcji ujętych w programie nauczania czy regulaminie szkoły zatwierdzonym przez organ prowadzący. Wtedy podstawą jest ustawa (np. Prawo oświatowe), a nie oświadczenie rodzica.

Inaczej wygląda sytuacja przy zajęciach dodatkowych, wycieczkach wykraczających poza zwykłe funkcjonowanie szkoły czy aktywnościach organizowanych przez podmioty zewnętrzne. W takich przypadkach pisemna zgoda rodzica jest standardem, bo to on akceptuje udział dziecka w konkretnej formie zajęć na określonych warunkach.

Kiedy wystarczy zgoda „ramowa”, a kiedy potrzebna jest osobna zgoda na każde zajęcia?

Zgoda ramowa sprawdza się przy powtarzalnych, mało ryzykownych aktywnościach, które mieszczą się w normalnym funkcjonowaniu placówki, np. krótkie wyjścia w teren w ciągu roku szkolnego, korzystanie z boiska, udział w apelach. W takim dokumencie rodzic akceptuje typowe formy wyjść czy działań organizowanych cyklicznie.

Osobna, szczegółowa zgoda jest potrzebna, gdy:

• zajęcia są jednorazowe lub o szczególnym charakterze (np. wyjście do zakładu produkcyjnego, wyjazd na obóz sportowy);
• wiążą się z podwyższonym ryzykiem (sport wyczynowy, zajęcia w trudnym terenie, kontakt ze zwierzętami);
• organizuje je zewnętrzny podmiot i zmienia się zakres odpowiedzialności oraz przetwarzania danych.

Im większe ryzyko i im bardziej „niestandardowe” zajęcia, tym bardziej uzasadniona jest osobna zgoda.

Czym różni się zgoda na udział dziecka w zajęciach od zgody RODO na przetwarzanie danych?

To dwie różne zgody, choć często pojawiają się w jednym formularzu. Zgoda na udział w zajęciach ma charakter cywilnoprawny – rodzic oświadcza, że godzi się na uczestnictwo dziecka w określonych zajęciach, wyjeździe czy projekcie na opisanych warunkach organizacyjnych.

Zgoda na przetwarzanie danych osobowych to natomiast jedna z podstaw przetwarzania przewidzianych w RODO. Dotyczy konkretnych celów, np. publikacji wizerunku dziecka w internecie, przekazania danych partnerom projektu, kontaktu marketingowego. Można mieć sytuację, w której udział w zajęciach odbywa się bez zgody RODO (bo podstawą jest ustawa lub umowa), ale osobna zgoda jest wymagana wyłącznie dla celów dodatkowych, takich jak promocja czy marketing.

Czy mogę połączyć w jednym zdaniu zgodę na udział w zajęciach, przetwarzanie danych i wykorzystanie wizerunku?

Lepiej tego unikać. Połączenie kilku różnych zgód w jednym zdaniu sprawia, że dokument staje się nieczytelny i trudno później udowodnić, na co dokładnie zgodził się rodzic. Z punktu widzenia RODO i praktyki kontrolnej bardziej przejrzyste jest wyraźne rozdzielenie zgód.

Bezpieczniejsze rozwiązanie to:

• osobny punkt z krótką zgodą organizacyjną: „Wyrażam zgodę na udział mojego dziecka w zajęciach…”;
• oddzielne pola typu „tak/nie” dla zgody na publikację wizerunku, zgody marketingowej czy przekazania danych partnerom;
• oddzielna, wyraźnie oznaczona klauzula informacyjna RODO, bez miejsca na podpis „na zgodę”.

Takie rozdzielenie ułatwia rodzicowi świadomy wybór i ogranicza ryzyko zakwestionowania zgód jako niedobrowolnych lub nieprecyzyjnych.

Jakie elementy powinna zawierać klauzula informacyjna RODO przy zgodzie rodzica?

Klauzula informacyjna to nie jest miejsce na „zgodę”, tylko spełnienie obowiązku informacyjnego z RODO. Powinna jasno wyjaśniać:

• kto jest administratorem danych (np. szkoła, fundacja, klub sportowy);
• w jakich celach i na jakiej podstawie prawnej przetwarza dane (art. 6 RODO, a przy danych wrażliwych także art. 9);
• jak długo będą przechowywane dane i komu mogą być udostępniane;
• jakie prawa ma rodzic i dziecko (dostęp, sprostowanie, sprzeciw, wycofanie zgody, skarga do PUODO);
• dane kontaktowe do administratora oraz – jeżeli jest powołany – inspektora ochrony danych.

Klauzula powinna być napisana prostym językiem, oddzielona graficznie od części „Zgoda/Oświadczenie rodzica”.

Na jakiej podstawie prawnej mogę przetwarzać dane dziecka bez zgody rodzica?

RODO przewiduje kilka podstaw przetwarzania danych, z których w pracy z dziećmi najczęściej pojawiają się:

• art. 6 ust. 1 lit. c – gdy przetwarzanie wynika z obowiązku prawnego (np. dokumentowanie przebiegu nauki, dzienniki zajęć, sprawozdawczość);
• art. 6 ust. 1 lit. e – gdy chodzi o zadanie realizowane w interesie publicznym lub w ramach władzy publicznej (np. zadania oświatowe szkoły publicznej);
• art. 6 ust. 1 lit. b – gdy jest to niezbędne do wykonania umowy zawartej z rodzicem (np. odpłatne zajęcia dodatkowe organizowane przez prywatny podmiot).

Zgoda z art. 6 ust. 1 lit. a powinna być stosowana głównie tam, gdzie przetwarzanie nie wynika ani z ustawy, ani z umowy, czyli np. przy publikacji wizerunku, działaniach marketingowych czy przekazywaniu danych partnerom projektu.

Czy mogę żądać zgody na przetwarzanie danych o zdrowiu dziecka w zwykłym formularzu zgody na zajęcia?

Dane o zdrowiu (alergie, choroby przewlekłe, orzeczenia) to szczególna kategoria danych z art. 9 RODO. Ich przetwarzanie wymaga mocniejszej podstawy niż w przypadku danych „zwykłych”. Czasami podstawę daje przepis prawa (np. wymogi bezpieczeństwa w szkołach), a czasami niezbędna jest wyraźna zgoda rodzica.

Lepszym rozwiązaniem jest:

• wyraźne zaznaczenie, które informacje o zdrowiu są rzeczywiście konieczne z punktu widzenia bezpieczeństwa zajęć;
• oddzielenie zgody na udział w zajęciach od zgody na przetwarzanie danych zdrowotnych, z jasnym opisem celu (np. zapewnienie opieki medycznej, dostosowanie diety, reagowanie w sytuacjach nagłych);
• unikanie zbierania „na zapas” informacji, które nie są potrzebne do organizacji ani do zapewnienia bezpieczeństwa.

To rozróżnienie zmniejsza ryzyko zarzutu nadmiernego przetwarzania danych wrażliwych.