GDPR za šole
Kaj mora šola urediti, preden začne uporabljati Projektni dnevnik. Navodila so pripravljena kot pomoč šoli in niso pravni nasvet. Pred začetkom uporabe jih preglejte s pooblaščeno osebo za varstvo podatkov (DPO) vaše šole.
Na kratko
| Vprašanje | Odgovor |
|---|---|
| Ali so v aplikaciji osebni podatki? | Da. Učenci so vpisani z vzdevki, vendar učitelj ve, kdo je kdo, dnevnik pa se uporablja pri ocenjevanju. Psevdonimizirani podatki so po GDPR še vedno osebni podatki. |
| Kdo je upravljavec? | Šola, ki aplikacijo uporablja pri pouku. |
| Ali je treba bazo prijaviti Informacijskemu pooblaščencu? | Ne. Register zbirk osebnih podatkov je z ZVOP-2 ukinjen. |
| Kaj je treba narediti? | vpis v evidenco dejavnosti obdelave, obvestilo učencem in staršem, rok hrambe, po potrebi pogodba o obdelavi. |
| Ali je potrebna privolitev staršev? | Verjetno ne, če je dnevnik del pouka in ocenjevanja (izvajanje javne naloge šole). To presodi DPO. |
Katere podatke aplikacija hrani
| Podatek | Primer | Opomba |
|---|---|---|
| vzdevek učenca | Sova, Lisica | ne ime ali začetnice; seznam vzdevek → učenec hrani učitelj zunaj aplikacije |
| ekipa, skupina, šola, šolsko leto | Ekipa 03, Skupina 1, 2026/27 | |
| prisotnost in vloga pri uri | pilot, navigator, gost | posredno kaže prisotnost |
| zapisi o delu | odgovori na vprašanja, neobvezna osebna vrstica | učenci so opozorjeni, naj ne pišejo osebnih podatkov |
| povratna informacija učitelja | »Lepo opisana napaka …« | ocenjevalni podatek |
| čas vnosa in popravka | 9. 11. 2026 10:42 | |
| učitelji | ime, uporabniško ime | podatki zaposlenih |
| gesla | samo zgoščena vrednost | gesla ni mogoče prebrati |
Aplikacija ne hrani priimkov, razreda ali oddelka, e-pošte, rojstnih datumov, ocen, IP-naslovov in fotografij.
Pred začetkom uporabe
- Posvet z DPO. Pokažite mu te strani in navodila za učitelje.
- Vpis v evidenco dejavnosti obdelave (čl. 30 GDPR) – predloga je spodaj.
- Pogodba o obdelavi (čl. 28 GDPR) – samo če aplikacijo za šolo gosti nekdo drug (glej Kje teče aplikacija).
- Obvestilo učencem in staršem (čl. 13 GDPR) – predloga je spodaj. Napisano mora biti tako, da ga razumejo tudi otroci.
- Rok hrambe – določite ga v evidenci in se ga držite (glej Hramba in izbris).
- Pravila za učitelje – samo vzdevki, seznam vzdevkov zunaj aplikacije, osebna gesla, odjava na skupnih računalnikih.
- Postopek ob kršitvi – kdo kaj naredi, če pride do vdora ali izgube podatkov.
Kje teče aplikacija
| Možnost | Kdo je obdelovalec | Kaj potrebujete |
|---|---|---|
| na šolskem strežniku (v šoli) | nihče | brez pogodbe o obdelavi |
| na šolskem strežniku pri Arnesu (Strežnik po meri) | Arnes | splošni pogoji Arnesa veljajo tudi kot pogodba o obdelavi; preverite pri Arnesu, da je strežnik voden na šolo |
| pri zunanjem ponudniku ali osebi, ki aplikacijo gosti za več šol | ta ponudnik ali oseba | pisna pogodba o obdelavi med šolo in ponudnikom, z dovoljenjem za morebitne podobdelovalce (npr. ponudnika strežnika) |
Podatki naj bodo shranjeni v Sloveniji ali drugje v EU.
Predloga: vpis v evidenco dejavnosti obdelave
| Polje | Predlog vsebine |
|---|---|
| Ime zbirke | Projektni dnevnik – izbirni predmet računalništvo |
| Upravljavec | [naziv šole], [naslov], odgovorna oseba: ravnatelj/-ica |
| DPO | [ime, kontakt] |
| Namen | spremljanje napredka pri projektnem delu, povratna informacija učencem, dokazi o učenju pri ocenjevanju |
| Pravna podlaga | izvajanje javne naloge (čl. 6(1)(e) GDPR) v povezavi z zakonodajo o osnovni šoli in pravilnikom o preverjanju in ocenjevanju znanja – potrdi DPO |
| Posamezniki | učenci izbirnega predmeta računalništvo; učitelji |
| Vrste podatkov | vzdevek, ekipa, skupina, šolsko leto, prisotnost in vloga pri uri, zapisi o delu, povratna informacija učitelja, časi vnosov; za učitelje ime in uporabniško ime |
| Uporabniki | učitelji predmeta; učenci vidijo samo dnevnik svoje ekipe |
| Obdelovalec | [Arnes / ponudnik gostovanja / nihče] |
| Prenos v tretje države | ne |
| Rok hrambe | do [31. avgusta] po koncu šolskega leta, nato izbris; varnostne kopije 14 dni |
| Varnostni ukrepi | psevdonimi (vzdevki), šifrirana povezava HTTPS, gesla kot zgoščene vrednosti, zaklep po napačnih prijavah, ločen dostop za ekipe in učitelje, dnevne varnostne kopije, posodobljen strežnik |
Predloga: obvestilo učencem in staršem
Projektni dnevnik pri izbirnem predmetu računalništvo
Pri izbirnem predmetu računalništvo učenci v parih razvijajo svojo aplikacijo. Na koncu vsake ure v spletni dnevnik (projektnidnevnik.si) zapišejo, kaj so načrtovali, naredili, kaj ni delovalo in kaj bi naslednjič naredili drugače. Učitelj jim v dnevniku piše povratno informacijo, zapisi pa so tudi dokaz o učenju pri ocenjevanju.
Učenci so v dnevniku zapisani samo z vzdevkom (npr. Sova), brez imena in priimka. Katerega učenca označuje vzdevek, ve samo učitelj. Dnevnik ekipe vidita samo ekipa in učitelj.
Upravljavec podatkov je [naziv šole]. Podatke hranimo do [31. avgusta] po koncu šolskega leta, nato jih izbrišemo. Starši in učenci imate pravico do vpogleda, popravka in izbrisa podatkov ter pravico do pritožbe pri Informacijskem pooblaščencu. Za vprašanja se obrnite na učitelja [ime] ali na pooblaščeno osebo za varstvo podatkov [kontakt].
Obvestilo lahko pošljete prek eAsistenta ali ga objavite v spletni učilnici. Učencem ga na prvi uri povejte tudi ustno.
Hramba in izbris
- Podatke hranite le, dokler jih potrebujete za pouk in ocenjevanje. Smiseln rok je do konca šolskega leta oziroma do zaključka morebitnih ugovorov na ocene.
- Pred izbrisom portfolije ekip natisnite ali shranite kot PDF, če jih potrebujete za dokumentacijo ocenjevanja.
- Izbris: admin.php → Skupine → Trajni izbris. Izbrišejo se ekipe, vzdevki in vsi vnosi.
- Podatki izginejo iz varnostnih kopij po 14 dneh.
- Uničite papirni ali digitalni seznam vzdevek → učenec.
Pravice učencev in staršev
| Pravica | Kako jo uresničite |
|---|---|
| vpogled in kopija | portfolio učenca → Natisni / shrani kot PDF |
| popravek | ekipa vnos popravi sama (Popravi) ali jo učitelj prosi za popravek |
| izbris | pred koncem leta: vzdevek se odstrani iz ekipe; vnosov ekipe ni mogoče izbrisati posamično – o izbrisu presodi DPO glede na namen (ocenjevanje) |
| pritožba | Informacijski pooblaščenec, www.ip-rs.si |
Kaj zagotavlja aplikacija
- Samo vzdevki, brez imen, priimkov, razreda in e-pošte.
- Povezava je šifrirana (HTTPS), gesla so shranjena kot zgoščene vrednosti.
- Ekipa vidi samo svoj dnevnik; učitelj samo svojo šolo.
- Po 5 napačnih prijavah se račun za 5 minut zaklene; po 60 minutah nedejavnosti se seja konča.
- Brez sledilnih piškotkov, oglasov, analitike in zunanjih virov (pisave in slike so na istem strežniku). Uporablja se samo nujni piškotek za prijavo.
- Dnevne varnostne kopije s hrambo 14 dni.
- Trajni izbris celotne skupine ob koncu leta.
Če pride do kršitve
Kršitev je na primer: nekdo dobi dostop do podatkov, ki jih ne bi smel imeti, ali se podatki izgubijo.
- Takoj obvestite skrbnika aplikacije in DPO.
- Skrbnik zamenja gesla (učitelji, nove PIN-e ekipam) in preveri strežnik.
- DPO presodi tveganje. Če kršitev verjetno pomeni tveganje za učence, šola v 72 urah obvesti Informacijskega pooblaščenca (čl. 33 GDPR).
- Kršitev zapišite v evidenco kršitev šole, tudi če prijava ni potrebna.
Ker so v aplikaciji samo vzdevki, je tveganje ob vdoru majhno – a presojo vedno naredi DPO.
Kontakt
Za več informacij, namestitev na vaši šoli ali predloge za izboljšave: Peter Kolar, OŠ Brezovica pri Ljubljani, peter.kolar@os-brezovica.si.