Bez ohledu na to, zda jste škola veřejná či soukromá, vztahuje se na vás Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – GDPR.

Článek 5 odst. 1 písm. b) tohoto právního předpisu říká, že osobní údaje mohou být shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný.

Osobní údaje v rozsahu uvedeno křestní jméno dítěte a první písmeno příjmení (např. Anna K.), počet odebraných obědů, případný nedoplatek z minulých měsíců a celková částka k platbě byly shromážděny za účelem evidence plateb, informování zákonných zástupců o případných dlužných částkách a následného vymáhání.

Nejsou shromažďovány za účelem zpřístupňování třetím osobám nebo za účelem zveřejnění.

Pokud je rozesílán kompletní seznam všem zákonným zástupcům, dochází skutečně k porušování Obecného nařízení (GDPR), a to čl. 5 odst. 1 písm. b) a čl. 5 odst. 1 písm. f).

Každému zákonnému zástupci smí být zaslány jen informace, které se týkají přímo jeho a jeho dítěte.