Cyfrowe zgody rodziców w przedszkolu: ważne według RODO, łatwiejsze niż papier

„Czy zgoda kliknięta w formularzu jest w ogóle ważna, skoro nie ma podpisu na kartce?” – to pierwsze pytanie, jakie słyszy niemal każdy, kto proponuje odejście od segregatora. Cyfrowe zgody rodziców w przedszkolu są ważne w świetle RODO, a bywają pewniejsze niż papier, bo łatwiej udowodnić, kto, kiedy i na co się zgodził. Poniżej wyjaśniam, kiedy zgoda naprawdę wiąże, czym różni się od podpisu i jak prowadzić ją elektronicznie tak, żeby przy kontroli dało się ją wykazać w kilkanaście sekund. RODO obowiązuje przy tym żłobek, klub dziecięcy i przedszkole dokładnie tak samo, każda z tych placówek jest administratorem danych rodzica i dziecka.

Czy cyfrowa zgoda rodzica jest ważna? Co naprawdę mówi RODO

Jest ważna. RODO definiuje zgodę jako „dobrowolne, konkretne, świadome i jednoznaczne okazanie woli” w formie oświadczenia lub wyraźnego działania potwierdzającego (art. 4 pkt 11 RODO). Zaznaczenie okienka wyboru mieści się w tej definicji wprost: to wyraźne działanie potwierdzające. Zgoda nie wymaga podpisu odręcznego i może zostać wyrażona drogą elektroniczną.

Za to jeden warunek jest twardy: zgoda musi być czynna. Motyw 32 RODO stwierdza wprost, że milczenie, okienka domyślnie zaznaczone albo brak działania nie oznaczają zgody. Formularz, w którym zgody są odhaczone „z góry”, nie zbiera zgód – zbiera problem na kontrolę. Rodzic musi kliknąć sam, świadomie, przy każdym celu osobno.

Papier nie jest „mocniejszy” od kliknięcia. Art. 7 ust. 1 RODO nakłada na administratora obowiązek wykazania, że rodzic wyraził zgodę. Zgoda odnotowana w systemie (z datą i zakresem) jest do udowodnienia łatwiejsza niż podpis na luźnej kartce, którą trzeba jeszcze odnaleźć w teczce właściwego dziecka.

Jedno „zgadzam się na wszystko” to za mało: osobno na każdy cel

Najczęstszy błąd w zgodach nie dotyczy formy, tylko zakresu. Zgoda ma być konkretna (art. 4 pkt 11 RODO), więc rodzic zgadza się osobno na publikację zdjęć, osobno na przetwarzanie danych o zdrowiu, osobno na cokolwiek innego. Jedno zbiorcze okienko „wyrażam zgodę na wszystko” łamie tę zasadę, bo rodzic nie może przyjąć jednego celu, a odrzucić drugiego. Rozdzielenie zgód ma jeszcze jedną zaletę czysto praktyczną: gdy rodzic wycofa zgodę na wizerunek, nie ruszasz zgód, które są placówce niezbędne do prowadzenia dokumentacji.

Na co rodzic wyraża zgodęOsobne okienko?Można wycofać?
Publikacja wizerunku w galerii i na stronie placówkiTak, oddzielna zgodaTak, w każdej chwili
Udostępnianie zdjęć dziecka w mediach społecznościowychTak, oddzielna zgodaTak, w każdej chwili
Przetwarzanie danych o zdrowiu, diecie, alergiach (dane szczególne)Tak, oddzielna zgodaTak, w każdej chwili
Zapoznanie z regulaminem placówkiTo oświadczenie, nie zgoda RODONie dotyczy

Podstawa rozdzielenia zgód: wymóg „konkretności” z art. 4 pkt 11 RODO.

Zwróć uwagę na ostatni wiersz. Zapoznanie z regulaminem to nie zgoda RODO, tylko oświadczenie o przyjęciu zasad do wiadomości. Mieszanie tych dwóch rzeczy w jednym okienku to kolejny klasyk, przez który cała formuła zgody robi się nieczytelna.

Twój żłobek nie ma kompletu dzieci?

Wyróżnij swój żłobek w katalogu Beetly – rodzice szukają placówek właśnie tu. Dodaj galerię, opis i godziny otwarcia, żeby wyróżnić się wśród konkurencji.

Wypromuj swoją placówkę

Gdzie kończy się zgoda, a zaczyna podpis

Dwie różne sprawy zlewają się w głowie w jedno słowo „papiery”, a prawo traktuje je inaczej. Zgoda RODO (na dane, na wizerunek) potrzebuje jednoznacznego działania i na tym koniec. Dokument, który wymaga podpisu, na przykład umowa o świadczenie usług, podlega odrębnym regułom formy czynności prawnej i kliknięcie w okienko go nie zastąpi.

Uczciwie o granicy: żaden system do zarządzania przedszkolem nie generuje za rodzica kwalifikowanego podpisu elektronicznego ani profilu zaufanego. Tam, gdzie prawo wymaga podpisu, rodzic podpisuje dokument zwykłą drogą (papierowo albo podpisem elektronicznym poza systemem), a placówka przechowuje gotowy plik PDF przy dziecku. Cyfrowa jest wtedy organizacja i archiwum, nie sam akt podpisu. Nie mylmy jednego z drugim, bo to najłatwiejsza rzecz do zakwestionowania.

Dla zgód RODO (a tych w codziennej pracy przedszkola jest najwięcej) ta granica nie ma znaczenia. Zgody rodzic wyraża klikając, a placówka prowadzi ich ewidencję. Podpis odręczny zostaje tam, gdzie naprawdę jest wymagany, i dotyczy raczej umowy niż zgody na zdjęcia.

Jak zbierać zgody cyfrowo, żeby dało się je później wykazać

Ewa prowadzi żłobek na 48 dzieci w Poznaniu. W pierwszy poniedziałek września, zanim zacznie się zebranie z rodzicami, otwiera kartę Zosi i w sekcji zgód od razu widzi, czego brakuje: zgoda na dane jest, na regulamin jest, a okienko „wizerunek” świeci pustką. Dwie minuty później mama Zosi uzupełnia zgodę z telefonu, a Ewa nie musi przekopywać teczki ani dzwonić po zebraniu. Cztery kroki układają ten proces od zapisu aż po wycofanie.

1

Zbieraj zgody już przy zapisie dziecka

Publiczny formularz zapisu zawiera sekcję zgód RODO oraz zapoznania z klauzulą informacyjną. Rodzic odhacza każdą osobno, jeszcze zanim dziecko trafi na listę, zgody startują razem z zapisem, a nie miesiąc później.

2

Prowadź status zgód w karcie dziecka

Dla zapisanych dzieci zakres zgód (dane, wizerunek, regulamin, w tym zgoda na dane szczególnej kategorii) widnieje w karcie dziecka. Jedno spojrzenie i wiesz, która zgoda jest, a której brak, bez wertowania segregatora.

3

Podpisane dokumenty trzymaj jako PDF przy dziecku

Umowę czy szczególne oświadczenie, które wymaga podpisu, dołączasz jako gotowy plik PDF do dokumentów dziecka. Zamiast wpinać kartkę do teczki, masz ją w tym samym miejscu co resztę zgód.

4

Zadbaj o łatwe wycofanie zgody

Art. 7 ust. 3 RODO mówi jasno: wycofanie zgody musi być tak samo proste jak jej wyrażenie. Daj rodzicowi zrozumiały kanał (choćby zgłoszenie przez czat lub wiadomość w aplikacji) i od razu odnotuj zmianę zakresu zgody w karcie dziecka.

Szukasz usług dla swojej placówki?

Catering dla żłobków, sale zabaw, animacje, logopedzi, fizjoterapeuci – sprawdź sprawdzonych dostawców, z których korzystają inne placówki w Twojej okolicy.

Przeglądaj usługi dla placówek

Segregator kontra karta dziecka: co realnie się zmienia

Różnica nie polega na tym, że „system jest nowocześniejszy”. Polega na tym, że w dniu kontroli albo w dniu, gdy rodzic pyta o swoje prawa, potrafisz w kilkanaście sekund pokazać, na co się zgodził i kiedy. Papier tego nie gwarantuje.

Zgody rodziców: segregator vs karta dziecka

Papier

Zgoda to kartka, którą najpierw trzeba odnaleźć w teczce dziecka
Data wyrażenia zgody bywa nieczytelna albo w ogóle jej brak
Stara wersja klauzuli miesza się z aktualną
Wycofanie zgody rzadko jest gdziekolwiek udokumentowane

Karta dziecka w systemie

Status każdej zgody widać wprost przy nazwisku dziecka
Zakres i data zgody zapisane w jednym miejscu
Aktualna wersja zgód, bez luźnych kartek i duplikatów
Zmianę i wycofanie zgody odnotujesz od ręki

Cechy zgody, która obroni się przy kontroli

Dobrowolna: bez nacisku i bez domyślnie zaznaczonych okienek
Konkretna: osobna zgoda na każdy cel przetwarzania
Świadoma: z klauzulą informacyjną i tożsamością administratora
Możliwa do wykazania: z zapisem zakresu i daty
Łatwa do wycofania: tak samo prosto jak do wyrażenia (art. 7 ust. 3 RODO)

Co powinna umieć dobra aplikacja do zarządzania zgodami rodziców?

W dobrze zaprojektowanym systemie zgody nie leżą w osobnym „module zgód”, żyją tam, gdzie i tak toczy się praca z dzieckiem. Zbieranie zaczyna się na publicznym formularzu zapisu, gdzie rodzic odhacza zgody RODO jeszcze przed przyjęciem dziecka. Po zapisie ich zakres (dane, wizerunek, regulamin, w tym zgoda na dane szczególnej kategorii) prowadzisz w karcie dziecka, a całą kartę razem ze statusem zgód wyeksportujesz do Excela, gdy potrzebujesz zestawienia na papierze audytora. Podpisane dokumenty trzymasz jako PDF przy dziecku, a bieżące sprawy (w tym prośbę o wycofanie zgody) rodzic zgłasza przez wiadomości. Efekt jest prozaiczny, ale to on kończy erę segregatora: wiesz, kto i na co się zgodził, i potrafisz to pokazać.

Uczciwie o granicy: system nie wystawia podpisu kwalifikowanego i nie „podpisuje” za rodzica dokumentów, które wymagają własnoręcznego podpisu. To, co robi, to porządna ewidencja zgód i oświadczeń w karcie dziecka (zakres, status, moment zmiany) oraz archiwum podpisanych plików. W codziennej pracy przedszkola to właśnie ta ewidencja załatwia większość „papierologii” wokół zgód.

Najczęstsze pytania o cyfrowe zgody rodziców w przedszkolu

Czy zgoda zaznaczona w formularzu online jest ważna?

Tak. RODO dopuszcza wyrażenie zgody przez wyraźne działanie potwierdzające, na przykład zaznaczenie okienka wyboru (art. 4 pkt 11). Warunkiem jest świadome, czynne kliknięcie: domyślnie zaznaczone okienka są niedopuszczalne (motyw 32 RODO).

Czy cyfrowa zgoda wymaga podpisu rodzica?

Zgoda RODO nie potrzebuje podpisu odręcznego: wystarczy jednoznaczne działanie, które da się wykazać. Podpis wchodzi w grę tam, gdzie wymaga go forma danej czynności, jak przy niektórych umowach, i wtedy podpisany dokument przechowujesz jako plik PDF.

Jak udowodnić, że rodzic wyraził zgodę?

Ciężar dowodu spoczywa na administratorze (art. 7 ust. 1 RODO). Zgoda odnotowana cyfrowo, z zapisem zakresu i daty, jest do wykazania łatwiejsza niż ustne zapewnienie albo kartka, której nie sposób szybko odszukać.

Czy trzeba zbierać osobną zgodę na każdy cel?

Zasadniczo tak, zgoda ma być konkretna, więc rodzic decyduje osobno o wizerunku, osobno o danych szczególnych i tak dalej. Jedno zbiorcze „zgadzam się na wszystko” nie spełnia wymogu konkretności i utrudnia rodzicowi wycofanie tylko jednej zgody.

Czy rodzic może wycofać zgodę?

W każdej chwili (art. 7 ust. 3 RODO), a wycofanie musi być tak samo łatwe jak wyrażenie zgody. Proste zgłoszenie (przez czat albo wiadomość w aplikacji) pozwala od razu odnotować zmianę statusu zgody przy dziecku.

Czy system podpisze za mnie umowę z rodzicem?

Nie, aplikacja nie zastępuje podpisu kwalifikowanego ani profilu zaufanego. Umowę podpisujesz zwykłą drogą, a jej PDF trzymasz w karcie dziecka. Cyfrowa jest organizacja i archiwum dokumentów, nie sam akt podpisu.

Zgoda, którą odnajdziesz w dziesięć sekund

Cała przewaga zgody cyfrowej sprowadza się do jednej sytuacji: przychodzi pytanie o to, na co zgodził się rodzic Zosi, a Ty otwierasz kartę dziecka i masz odpowiedź od ręki, z zakresem i datą. Prawo stoi po stronie takiej zgody – trzeba tylko trzymać się dobrowolności, rozdzielić cele i zapewnić łatwe wycofanie. Podpis kwalifikowany zostaw tam, gdzie prawo faktycznie go wymaga. Resztą (zbieraniem, statusem i archiwum) niech zajmuje się system, a segregator ze zgodami możesz w końcu zamknąć na dobre.