Politica de Confidențialitate și Protecția Datelor (GDPR)
Școala Gimnazială „Iosif Moldovan” Arad (Cod SIIIR 0261100961) prelucrează datele cu caracter personal ale elevilor, părinților și angajaților în deplină conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
Zero CNP sau Date Sensibile Publicate
Pe site-ul public al școlii nu se afișează niciodată coduri numerice personale (CNP), adrese de domiciliu, numere de telefon personale, date medicale sau situații sociale individuale ale elevilor.
Anonimizare prin Coduri Individuale
Rezultatele la Evaluarea Națională și concursurile școlare se publică în regim anonimizat, pe baza codurilor unice alocate candidaților conform metodologiei Ministerului Educației.
Acord Parental pentru Fotografii
Fotografiile de la activitățile școlare ilustrează viața educațională de grup. Părinții/reprezentanții legali pot solicita oricând eliminarea unei imagini printr-o simplă cerere la Secretariat.
| Categoria de Date | Scopul Prelucrării | Temeiul Juridic (GDPR) | Perioada de Stocare |
|---|---|---|---|
| Datele elevilor și părinților la înscriere și școlarizare | Înmatriculare școlară, evidența în SIIIR, cataloage, eliberare acte de studii și acordare burse | Art. 6 alin. (1) lit. c) și e) GDPR — Obligație legală (Legea nr. 198/2023) și sarcină în interes public | Conform Nomenclatorului Arhivistic aprobat de Ministerul Educației și Legea Arhivelor Naționale nr. 16/1996 |
| Datele personalului didactic, didactic auxiliar și administrativ | Încheierea și executarea contractelor de muncă, salarizare (EduSAL), mobilitate și formare continuă | Art. 6 alin. (1) lit. b) și c) GDPR — Executarea contractului de muncă și obligații legale fiscale/muncă | Conform legislației muncii și Nomenclatorului Arhivistic al unității |
| Solicitări prin formularul de contact și petiții (Legea 544/2001 / OG 27/2002) | Înregistrarea, verificarea și soluționarea cererilor, audiențelor și sesizărilor | Art. 6 alin. (1) lit. a), c) și e) GDPR — Consimțământ și îndeplinirea atribuțiilor legale ale instituției publice | Pe durata soluționării cererii și a termenului legal de arhivare a corespondenței |
| Imagini de la activități educative, proiecte Erasmus+ și PNRAS | Informarea comunității școlare și diseminarea proiectelor europene și educaționale | Art. 6 alin. (1) lit. a) și e) GDPR — Consimțământul părinților/reprezentanților legali (Art. 8 GDPR) | Până la retragerea consimțământului (Art. 7 alin. 3 GDPR) sau actualizarea arhivei foto |
1. Operatorul de Date și Responsabilul cu Protecția Datelor (DPO)
Operatorul de date cu caracter personal: Școala Gimnazială „Iosif Moldovan” Arad, unitate de învățământ preuniversitar de stat cu personalitate juridică, Cod SIIIR 0261100961, cu sediul în Municipiul Arad, Str. Oituz nr. 108–114, cod poștal 310046, Județul Arad.
- Telefon / Fax Secretariat: 0257 / 280 091
- Email Oficial Operator: generala_3_arad@yahoo.com
- Responsabilul cu Protecția Datelor (DPO — Art. 37 alin. (1) lit. a) GDPR): Orice solicitare privind protecția datelor cu caracter personal poate fi adresată Responsabilului cu Protecția Datelor (DPO) desemnat la nivelul unității, prin email la generala_3_arad@yahoo.com sau în scris la Secretariatul din Str. Oituz nr. 108–114, Arad, cu mențiunea „În atenția Responsabilului cu Protecția Datelor (DPO)”.
2. Categorii de Destinatari ai Datelor și Transferuri
Datele cu caracter personal colectate de școală nu sunt vândute, închiriate sau cedate unor terți comerciali. Comunicarea datelor se realizează exclusiv către autorități și instituții publice abilitate prin lege:
- Ministerul Educației: prin Sistemul Informatic Integrat al Învățământului din România (SIIIR) și aplicația EduSAL;
- Inspectoratul Școlar Județean Arad (ISJ Arad): pentru gestiunea școlară, examene naționale, olimpiade și mobilitatea personalului;
- Centrul Județean de Resurse și Asistență Educațională Arad (CJRAE Arad): pentru servicii de consiliere psihopedagogică, logopedie și orientare școlară;
- Primăria Municipiului Arad & Instituții Bancare: exclusiv pentru decontarea burselor școlare și a drepturilor sociale ale elevilor;
- Direcția de Sănătate Publică / Cabinetul Medical Școlar: conform legislației sanitare în vigoare.
Școala nu transferă date cu caracter personal în afara Spațiului Economic European (SEE).
3. Drepturile Persoanelor Vizate și Termenul de Răspuns (30 Zile)
În conformitate cu Art. 15–22 din Regulamentul (UE) 2016/679, elevii (prin părinți/reprezentanți legali), părinții și angajații beneficiază de următoarele drepturi:
- Dreptul de acces (Art. 15 GDPR): obținerea confirmării și a unei copii a datelor prelucrate;
- Dreptul la rectificare (Art. 16 GDPR): corectarea fără întârzieri nejustificate a datelor inexacte sau incomplete;
- Dreptul la ștergerea datelor — „dreptul de a fi uitat” (Art. 17 GDPR): aplicabil atunci când prelucrarea nu mai este necesară sau s-a retras consimțământul (cu excepția arhivelor școlare obligatorii prin lege);
- Dreptul la restricționarea prelucrării (Art. 18 GDPR) și Dreptul la portabilitatea datelor (Art. 20 GDPR);
- Dreptul la opoziție (Art. 21 GDPR) și Dreptul de a nu face obiectul unei decizii individuale automatizate / profilări (Art. 22 GDPR);
- Dreptul de retragere a consimțământului (Art. 7 alin. (3) GDPR): poate fi exercitat în orice moment (inclusiv pentru fotografii), fără a afecta legalitatea prelucrării anterioare.
Termen legal de soluționare (Art. 12 alin. (3) GDPR): Școala răspunde gratuit oricărei cereri în termen de maximum 30 de zile calendaristice de la înregistrare.
4. Dreptul de a Depune o Plângere la ANSPDCP
În situația în care considerați că drepturile dumneavoastră sau ale copilului dumneavoastră privind protecția datelor cu caracter personal au fost încălcate, aveți dreptul de a vă adresa autorității naționale de supraveghere sau instanțelor judecătorești competente:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresă sediu: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, Cod poștal 010336, București, România
- Telefon: +40.318.059.211 / +40.318.059.212
- Email: anspdcp@dataprotection.ro
- Pagină web oficială: www.dataprotection.ro ↗