Czy e-dziennik w przedszkolu jest legalny? Przepisy MEN i wymogi techniczne w 2026 roku
Dziennik elektroniczny w przedszkolu jest legalny i nie wymaga zgody kuratorium ani specjalnej rejestracji. Decyzję o jego wdrożeniu podejmuje dyrektor, opierając się na przepisach rozporządzenia MEN (t.j. Dz.U. z 2024 r., poz. 50) i obowiązkach wynikających z RODO. Sam wybór programu to jednak dopiero połowa drogi: system musi spełnić konkretne wymogi techniczne, a z dostawcą oprogramowania bezwzględnie należy podpisać umowę powierzenia przetwarzania danych. Ten artykuł opisuje krok po kroku, jak zrobić to zgodnie z przepisami.
Jaka jest podstawa prawna prowadzenia e-dziennika w przedszkolu?
Kluczowy akt prawny to rozporządzenie Ministra Edukacji Narodowej z 25 sierpnia 2017 r. w sprawie sposobu prowadzenia przez publiczne przedszkola, szkoły i placówki dokumentacji przebiegu nauczania, działalności wychowawczej i opiekuńczej oraz rodzajów tej dokumentacji (tekst jednolity: Dz.U. z 2024 r., poz. 50). Paragraf 21 ust. 1 wprost dopuszcza prowadzenie dzienników w formie elektronicznej, określając taki dziennik mianem dziennika elektronicznego. Paragraf 21 ust. 2 idzie dalej: za zgodą organu prowadzącego dzienniki mogą być prowadzone wyłącznie w formie elektronicznej, co eliminuje obowiązek równoległego utrzymywania dokumentacji papierowej.
Dla przedszkola publicznego wystarczy zatem zgoda gminy (organu prowadzącego) – kuratorium oświaty nie musi zatwierdzać ani nawet wiedzieć o tej decyzji. Dyrektor nie wypełnia żadnego formularza zgłoszeniowego do systemu informacji oświatowej wyłącznie z powodu wdrożenia e-dziennika.
Przedszkola niepubliczne działają na podstawie art. 182 ust. 1 ustawy z 14 grudnia 2016 r. Prawo oświatowe (t.j. Dz.U. z 2024 r., poz. 737), który zobowiązuje je do dokumentowania przebiegu nauczania, nie wskazując jednak konkretnej formy. Rozporządzenie MEN z 2017 r. nie obowiązuje przedszkoli niepublicznych bezpośrednio. W praktyce większość niepublicznych placówek stosuje te standardy jako dobrą praktykę, bo organy kontrolne (kuratorium, UODO) odnoszą się do nich jako do obowiązujących wzorców.
Niezależnie od formy organizacyjnej placówki, każde przedszkole korzystające z zewnętrznego oprogramowania do przechowywania danych osobowych dzieci i rodziców musi stosować rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Artykuł 28 ust. 1 RODO nakazuje zawarcie pisemnej umowy powierzenia przetwarzania danych z każdym zewnętrznym podmiotem (procesorem) mającym dostęp do tych danych. Brak umowy to naruszenie RODO, a nie tylko niespełnienie standardu rozporządzenia MEN.
- Przedszkole publiczne: stosuje rozporządzenie MEN z 2017 r. wprost; musi uzyskać zgodę organu prowadzącego (gminy) na wyłączną formę elektroniczną; kuratorium nie zatwierdza tej decyzji; umowa powierzenia z dostawcą systemu jest obowiązkowa.
- Przedszkole niepubliczne: stosuje standardy rozporządzenia MEN 2017 jako dobrą praktykę; nie musi notyfikować ani kuratorium, ani organu prowadzącego; umowa powierzenia z dostawcą systemu jest obowiązkowa na podstawie art. 28 RODO.
Twój żłobek nie ma kompletu dzieci?
Wyróżnij swój żłobek w katalogu Beetly – rodzice szukają placówek właśnie tu. Dodaj galerię, opis i godziny otwarcia, żeby wyróżnić się wśród konkurencji.
Wypromuj swoją placówkęWymogi techniczne i formalne: co musi spełniać system e-dziennika?
Paragraf 21 ust. 3 rozporządzenia MEN z 2017 r. wskazuje warunki, które musi spełniać system informatyczny służący do prowadzenia e-dziennika. Poniżej każdy wymóg z praktycznym komentarzem:
- Integralność danych i log zmian – system musi uniemożliwiać edycję wpisów bez pozostawienia śladu. Każda modyfikacja powinna być rejestrowana z datą, godziną oraz danymi użytkownika, który jej dokonał. Brak audytu zmian to najczęściej kwestionowany brak podczas kontroli.
- Kontrola dostępu i uprawnienia – oprogramowanie musi umożliwiać przypisanie różnych ról (dyrektor, nauczyciel, rodzic) z odrębnymi zestawami uprawnień i prowadzić logi logowania z identyfikatorem użytkownika.
- Automatyczna kopia zapasowa – dane muszą być regularnie archiwizowane. W praktyce oświatowej przyjęło się minimum raz na dobę; kopia musi być przechowywana w sposób wykluczający jednoczesną utratę danych podstawowych i archiwalnych (np. na oddzielnym serwerze lub w innym centrum danych).
- Wydruk i eksport na żądanie – system musi umożliwiać wygenerowanie wydruku dziennika lub jego dowolnego fragmentu w każdej chwili – na potrzeby kontroli kuratorium lub postępowania sądowego. Eksport danych w czytelnym formacie (XML, CSV, PDF) jest wymagany również przy zmianie dostawcy lub zakończeniu umowy.
- Ochrona przed nieuprawnionym dostępem – szyfrowanie transmisji danych (HTTPS/TLS) i szyfrowanie danych w spoczynku. Hasła użytkowników muszą być przechowywane w formie hashowanej.
- Lokalizacja serwerów w EOG – dane osobowe dzieci i rodziców muszą być przetwarzane na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego lub w kraju objętym decyzją adekwatności Komisji Europejskiej (art. 45 RODO).
- Procedura awaryjna – dyrektor jest zobowiązany do sporządzenia i wdrożenia pisemnej procedury postępowania na wypadek awarii systemu, zapewniającej ciągłość dokumentacji.
Poniższa tabela zestawia najważniejsze różnice między dziennikiem papierowym a elektronicznym z perspektywy codziennej pracy dyrektora i wymogów kontrolnych:
| Kryterium | Dziennik papierowy | Dziennik elektroniczny |
|---|---|---|
| Czas wpisywania obecności | Ręczny podpis nauczyciela, 3–5 min na grupę | Kliknięcie statusu, poniżej 60 sekund na grupę |
| Historia zmian (wymóg § 21 ust. 3 MEN) | Brak automatycznego audytu; poprawki widoczne jako skreślenia | Pełny log zmian z timestampem i loginem użytkownika |
| Kopie zapasowe | Brak; utrata lub zniszczenie dziennika = bezpowrotna utrata danych | Automatyczny backup dobowy; dane odtwarzalne po awarii |
| Dostęp rodziców | Brak bezpośredniego dostępu; informacja tylko ustna lub pisemna | Panel rodzica z podglądem obecności dziecka |
| Kontrola kuratorium | Wizytator fizycznie przegląda segregator; ryzyko braków | Eksport lub wydruk za dowolny okres gotowy w 2 minuty |
| Archiwizacja (kategoria B10) | Fizyczne archiwum przez 10 lat; ryzyko pożaru, zalania | Dane w chmurze z redundancją; okres przechowywania zgodny z przepisami archiwalnymi |
| Wymóg RODO (umowa powierzenia) | Brak potrzeby DPA dla dokumentacji prowadzonej wewnętrznie | Umowa powierzenia z dostawcą SaaS obowiązkowa (art. 28 RODO) |
Wdrożenie krok po kroku: jak legalnie uruchomić e-dziennik?
Wdrożenie e-dziennika w przedszkolu – niezależnie od jego statusu prawnego – wymaga przejścia przez pięć etapów. Pominięcie któregokolwiek z nich naraża placówkę na odpowiedzialność wobec UODO lub kuratorium:
Wybór dostawcy i weryfikacja wymogów technicznych
Przed podpisaniem umowy zweryfikuj, czy system spełnia wymogi § 21 rozporządzenia MEN: log zmian z timestampem, dobowy backup, eksport danych, szyfrowanie HTTPS/TLS, serwery w EOG. Poproś dostawcę o pisemne potwierdzenie spełnienia tych wymogów – najlepiej w formie karty zgodności lub polityki bezpieczeństwa. Sprawdź też, czy dostawca jest w stanie dostarczyć gotową umowę powierzenia (DPA) zgodną z art. 28 RODO.
Podpisanie umowy powierzenia przetwarzania danych (art. 28 RODO)
Umowa powierzenia musi określać: cel i zakres przetwarzania, czas trwania, obowiązki procesora w zakresie bezpieczeństwa, wykaz podprocesorów (np. dostawcę infrastruktury chmurowej), prawo placówki do audytu oraz tryb usunięcia lub zwrotu danych po zakończeniu umowy. Bez podpisanej DPA nie uruchamiaj systemu produkcyjnego.
Decyzja dyrektora i ewentualna zgoda organu prowadzącego
Dyrektor podejmuje formalną decyzję o wdrożeniu e-dziennika. W przypadku przedszkola publicznego wymagana jest zgoda organu prowadzącego (gminy) na prowadzenie dziennika wyłącznie w formie elektronicznej zgodnie z § 21 ust. 2 rozp. MEN. Przedszkola niepubliczne tej zgody nie potrzebują. Kuratorium oświaty nie musi być powiadamiane w żadnym z przypadków.
Aktualizacja rejestru czynności przetwarzania (art. 30 RODO)
Jako administrator danych osobowych, placówka musi prowadzić rejestr czynności przetwarzania (RCP). Wdrożenie nowego narzędzia IT przetwarzającego dane osobowe wymaga dodania nowej pozycji do RCP z opisem celu, zakresu, podstawy prawnej, odbiorców danych i podmiotów przetwarzających (w tym dostawcy e-dziennika).
Procedura awaryjna i szkolenie kadry pedagogicznej
Dyrektor sporządza pisemną procedurę postępowania na wypadek awarii: kiedy uruchomić papierową ewidencję zastępczą, w jakim terminie uzupełnić dane po przywróceniu systemu i kto jest odpowiedzialny za każdy etap. Cała kadra musi przejść szkolenie z obsługi systemu przed uruchomieniem produkcyjnym. Procedura powinna być dostępna w sekretariacie placówki.
Szukasz usług dla swojej placówki?
Catering dla żłobków, sale zabaw, animacje, logopedzi, fizjoterapeuci – sprawdź sprawdzonych dostawców, z których korzystają inne placówki w Twojej okolicy.
Przeglądaj usługi dla placówekAwaria systemu – co zrobić, gdy e-dziennik nie działa?
Awaria systemu e-dziennika to zdarzenie, na które każdy dyrektor musi być przygotowany zanim nastąpi. Prawidłowo wdrożony e-dziennik nie zwalnia placówki z obowiązku dokumentowania obecności dzieci i przebiegu zajęć nawet w czasie przestoju systemu.
Rozporządzenie MEN z 2017 r. nie reguluje wprost trybu postępowania awaryjnego, lecz wymaga od dyrektora opracowania odpowiedniej procedury. W praktyce oświatowej ukształtował się standard obejmujący trzy elementy:
- Papierowa ewidencja zastępcza – na czas awarii trwającej powyżej 2 godzin personel wypełnia papierową listę obecności. Wzór listy powinien być wydrukowany i dostępny w sekretariacie przez cały czas, a nie tylko pobierany w momencie awarii, gdy drukarka też może nie działać.
- Przepisanie danych po przywróceniu systemu – dane z papierowej listy wpisuje się do e-dziennika niezwłocznie po usunięciu awarii, nie później niż w ciągu 48 godzin. Wpisy z opóźnieniem powinny zawierać adnotację o przyczynie z datą faktycznego wprowadzenia.
- Protokół awarii – każda awaria trwająca powyżej 4 godzin powinna zostać udokumentowana przez dyrektora: data, godziny trwania, zakres niedostępności, działania podjęte przez dostawcę i termin usunięcia usterki. Protokół stanowi element dokumentacji placówki i może być wymagany podczas kontroli kuratorium.
W zakresie archiwizacji: dokumentacja przebiegu nauczania (w tym listy obecności dzieci) kwalifikuje się do kategorii archiwalnej B10, co oznacza obowiązek przechowywania przez 10 lat, liczonych od końca roku, w którym dokumentacja została wytworzona. Po upływie tego okresu dane podlegają zniszczeniu lub przekazaniu do archiwum zakładowego zgodnie z instrukcją kancelaryjną placówki. Ten obowiązek dotyczy zarówno danych papierowych, jak i elektronicznych – dostawca systemu powinien zapewniać możliwość eksportu danych przed zakończeniem umowy.
Czytaj też
Dziennik zajęć przedszkola – instrukcja wypełniania i najczęstsze błędy
Dziennik zajęć przedszkola jak wypełniać krok po kroku: wymagane pola, dokumentowanie obecności i treści zajęć, dopuszczalna forma elektroniczna oraz 8 błędów wychwytywanych przez kontrolerów.
Ewidencja obecności w przedszkolu – co mówią przepisy?
Co wynika z rozporządzenia MEN 2017? Jakie elementy są obowiązkowe i jak legalnie wdrożyć dziennik elektroniczny bez zgody Kuratorium.
Bezpieczeństwo danych w chmurze: SaaS vs lokalny serwer
Dlaczego oprogramowanie dla przedszkoli w chmurze spełnia wymogi RODO Art. 32 lepiej niż lokalny serwer? Sprawdź, co weryfikować u dostawcy SaaS i jaką rolę gra umowa powierzenia.
Co powinna umieć dobra aplikacja pełniąca funkcję e-dziennika w przedszkolu?
Dobry system e-dziennika jest zaprojektowany z uwzględnieniem wymogów rozporządzenia MEN z 2017 r. i RODO, co oznacza, że dyrektor nie musi samodzielnie konfigurować zabezpieczeń ani szukać osobnych narzędzi do tworzenia kopii zapasowych.
Moduł Frekwencja rejestruje obecność każdego dziecka z dokładnym timestampem i identyfikatorem użytkownika dokonującego wpisu. Każda zmiana statusu (Obecny, Nieobecny, Zgłoszona nieobecność, Zgłoszona obecność, Brak) odnotowywana jest w logu systemowym, co spełnia wymóg rejestrowania historii zmian z § 21 ust. 3 rozporządzenia MEN. Widok miesięczny i dzienny jest dostępny jednym kliknięciem, a eksport do CSV lub wydruk z dowolnego okresu gotowy jest w ciągu 30 sekund – bez przygotowywania osobnych raportów przed kontrolą.
Moduł Dzieci przechowuje kartę każdego dziecka wraz z przypisaniem do grupy, pełnymi danymi kontaktowymi rodziców i opiekunów oraz historią zmian w profilu. Rodzice mają dostęp do panelu, w którym mogą sprawdzać dane obecności swojego dziecka bezpośrednio w systemie.
W zakresie wymogów RODO: rzetelny dostawca dostarcza każdej placówce gotową umowę powierzenia przetwarzania danych (DPA) zgodną z art. 28 RODO, pokrywającą pełny zakres przetwarzania danych osobowych przez system. Wszystkie dane powinny być przechowywane na serwerach zlokalizowanych w Unii Europejskiej, z automatycznym backupem dobowym i replikacją geograficzną. Szyfrowanie danych w transmisji (TLS 1.3) i w spoczynku (AES-256) powinno być aktywne domyślnie dla każdej placówki od pierwszego dnia użytkowania.
Najczęstsze pytania o e-dziennik w przedszkolu
Czy przedszkole niepubliczne musi uzyskać zgodę kuratorium na prowadzenie e-dziennika?
Nie. Rozporządzenie MEN z 2017 r. (t.j. Dz.U. z 2024 r., poz. 50) obowiązuje bezpośrednio publiczne przedszkola i szkoły. Dla przedszkoli niepublicznych brak przepisu wymagającego uzyskania jakiejkolwiek zgody przed wdrożeniem e-dziennika. Dyrektor przedszkola niepublicznego podejmuje tę decyzję samodzielnie. Obowiązki wynikające z RODO – przede wszystkim umowa powierzenia z dostawcą i aktualizacja rejestru czynności przetwarzania – stosują się niezależnie od statusu prawnego placówki.
Jak długo przedszkole musi przechowywać dane z e-dziennika?
Dokumentacja przebiegu nauczania, w tym listy obecności dzieci, kwalifikuje się do kategorii archiwalnej B10 – obowiązek przechowywania przez 10 lat, liczonych od końca roku szkolnego, w którym dokumentacja została wytworzona. Po upływie tego okresu dane podlegają zniszczeniu zgodnie z procedurą zatwierdzoną przez administratora danych. Dostawca systemu e-dziennika musi zapewniać eksport danych przed zakończeniem umowy, by placówka mogła samodzielnie wypełnić ten obowiązek. Brak możliwości eksportu powinien być traktowany jako dyskwalifikujący warunek oferty.
Co się stanie z danymi, jeśli placówka zmieni dostawcę systemu?
Zgodnie z art. 28 ust. 3 lit. g RODO, umowa powierzenia musi przewidywać, że po zakończeniu świadczenia usług procesor usuwa lub zwraca wszelkie dane osobowe na wybór administratora i usuwa istniejące kopie, chyba że prawo UE lub państwa członkowskiego nakazuje przechowywanie tych danych. Przed podpisaniem umowy sprawdź, czy dostawca oferuje eksport danych w czytelnym formacie (XML, CSV) i jaki jest maksymalny termin trwałego usunięcia danych z jego serwerów po zakończeniu współpracy.
Czy rodzice muszą wyrazić zgodę na prowadzenie e-dziennika?
Ewidencja obecności i danych kontaktowych dzieci opiera się na podstawie prawnej z art. 6 ust. 1 lit. c RODO (obowiązek prawny) lub art. 6 ust. 1 lit. e (zadanie w interesie publicznym) – w zależności od charakteru placówki. Zgoda rodzica nie jest wymaganą podstawą prawną dla podstawowej ewidencji, dlatego jej brak nie blokuje prowadzenia e-dziennika. Zgoda może być potrzebna dla funkcjonalności wykraczających poza ustawowy obowiązek dokumentowania, np. udostępniania zdjęć lub nagrań z zajęć.
Jakie sankcje grożą za brak umowy powierzenia z dostawcą e-dziennika?
Brak umowy powierzenia przetwarzania danych przy korzystaniu z zewnętrznego oprogramowania stanowi naruszenie art. 28 RODO. UODO może nałożyć karę administracyjną w wysokości do 10 mln EUR lub 2% całkowitego rocznego obrotu – w zależności od tego, która kwota jest wyższa. Dla przedszkola niepublicznego prowadzonego jako jednoosobowa działalność gospodarcza oznacza to realną odpowiedzialność finansową. Poza karą pieniężną UODO może wydać nakaz dostosowania przetwarzania, w tym nakaz wstrzymania przetwarzania danych do czasu zawarcia stosownych umów. W polskiej praktyce oświatowej pierwsze decyzje UODO wobec placówek oświatowych zaczęły pojawiać się po 2022 r., a brak DPA z dostawcą systemów IT jest wymienianym wprost jako stwierdzone naruszenie.