Szkoła niepubliczna podlega RODO dokładnie tak samo jak publiczna, ale prawie żaden przepis oświatowy pisany „pod dyrektora” jej nie dotyczy. Dokumentacja skopiowana od szkoły samorządowej powołuje się więc na podstawy prawne, których w Twojej placówce po prostu nie ma.
Szkoła niepubliczna nie jest podmiotem publicznym
Prawo oświatowe reguluje szkoły niepubliczne w osobnym rozdziale i wskazuje tam wprost, które przepisy stosuje się do nich odpowiednio — robią to art. 173–177. Czego w tym wyliczeniu nie ma, dotyczy wyłącznie szkół publicznych. Konsekwencja jest praktyczna: nie możesz powołać się na przepis oświatowy jako na obowiązek prawny z art. 6 ust. 1 lit. c RODO, jeżeli ten przepis w Twojej szkole nie obowiązuje. Tak samo z inspektorem ochrony danych: obowiązek z art. 37 ust. 1 lit. a RODO dotyczy podmiotów publicznych, a te wymienia art. 9 ustawy o ochronie danych osobowych — jednostki sektora finansów publicznych, instytuty badawcze i NBP. Szkoła niepubliczna, nawet dotowana, nie jest żadną z nich.
Rekrutacja: statut zamiast ustawowego wniosku
Postępowanie rekrutacyjne z Prawa oświatowego dotyczy przyjmowania do placówek publicznych (art. 130 ust. 1). W szkole niepublicznej zasady przyjmowania uczniów określa statut nadany przez osobę prowadzącą (art. 172 ust. 2 pkt 7), a podstawą przetwarzania danych kandydata i rodzica jest art. 6 ust. 1 lit. b RODO — czynności przed zawarciem umowy o kształcenie. Zbierasz tylko to, czego potrzebujesz, żeby ocenić zgłoszenie i podpisać umowę; komplet dokumentów „bo tak było w poprzedniej szkole” to prosta droga do naruszenia minimalizacji z art. 5 ust. 1 lit. c RODO. Nie działa też art. 160, który dla placówek publicznych ustala terminy przechowywania danych kandydatów — w szkole niepublicznej ustalasz je sam.
Monitoring bez art. 108a
Art. 108a Prawa oświatowego opisuje monitoring w szkole i placówce, ale nie jest podstawą przetwarzania z dwóch powodów. Po pierwsze mówi, że dyrektor „może” wprowadzić szczególny nadzór — to uprawnienie, nie obowiązek. Po drugie nie ma go w wyliczeniu przepisów stosowanych do niepublicznych. Podstawą kamer w szkole prywatnej jest więc art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes po spisanym teście równowagi. Warto mimo to zachować standardy z art. 108a jako dobrą praktykę: żadnych kamer w salach lekcyjnych, gabinetach pomocy psychologiczno-pedagogicznej, szatniach i toaletach, retencja do 3 miesięcy, oznaczony teren. Wobec nauczycieli i obsługi równolegle działa art. 22² Kodeksu pracy — cel z ustawowego katalogu, zapis w regulaminie pracy albo obwieszczeniu, informacja 2 tygodnie przed uruchomieniem i przekazanie informacji pracownikowi na piśmie lub elektronicznie przed dopuszczeniem do pracy (§ 8, obowiązuje od 27 stycznia 2026 r.).
Telefony i nagrywanie lekcji
Zakaz korzystania przez uczniów z telefonów i innych urządzeń rejestrujących obraz lub dźwięk podczas zajęć (art. 98a ust. 1) stosuje się odpowiednio do szkół niepublicznych — mówi o tym art. 173 ust. 4. Gdy nie działa rada rodziców lub samorząd uczniowski, ich zgodę albo opinię zastępują organy wskazane w statucie. Wyjątki są ustawowe: zgoda nauczyciela na użycie urządzenia w toku zajęć, zgoda dyrektora ze względu na chorobę lub niepełnosprawność ucznia oraz bezpośrednie zagrożenie życia, zdrowia lub mienia (art. 98a ust. 2). W szkołach ponadpodstawowych warunki albo zakaz korzystania z telefonów muszą znaleźć się w statucie (art. 172 ust. 2 pkt 5a). Dla ochrony danych to realne narzędzie: nagranie lekcji wrzucone do sieci to przetwarzanie danych innych uczniów.
Zdrowie ucznia, orzeczenia i pomoc psychologiczno-pedagogiczna
Orzeczenia o potrzebie kształcenia specjalnego, opinie poradni, informacje o alergiach i lekach to dane szczególnej kategorii z art. 9 ust. 1 RODO. W szkole niepublicznej przepisy o kształceniu specjalnym stosuje się odpowiednio (art. 177 w zw. z art. 127 ust. 1–3), więc tam, gdzie przepis nakazuje działanie, podstawą jest art. 9 ust. 2 lit. g; w pozostałych przypadkach — wyraźna zgoda rodzica albo pełnoletniego ucznia z art. 9 ust. 2 lit. a. Dokumenty zatrzymane po nauce na wypadek sporu opierasz już na art. 9 ust. 2 lit. f. Dokumentację pomocy psychologiczno-pedagogicznej trzymaj osobno, z odrębną listą upoważnionych — nie w teczce, do której zagląda cały pokój nauczycielski.
Dziennik elektroniczny, dostawcy i komplet dokumentów
Dziennik elektroniczny, platforma do nauki zdalnej, system płatności za obiady, firma niszcząca dokumenty — każdy przetwarza dane uczniów w Twoim imieniu, więc wymaga umowy powierzenia z art. 28 RODO i wpisu w rejestrze. Zwróć uwagę na podpowierzenia: dostawcy chmurowi mają podwykonawców, a Ty odpowiadasz za to, że o nich wiesz. Jeśli dopiero porządkujesz papiery, zacznij od rejestru — pokazujemy to we wpisie o tym, jak wypełnić rejestr czynności przetwarzania. Gotowy komplet pod placówkę niepubliczną, a nie pod szkołę samorządową, to Pakiet RODO dla szkoły niepublicznej: polityka ochrony danych, rejestr, klauzule dla rodziców, uczniów i pracowników, upoważnienia, regulamin monitoringu z testem równowagi i wzory umów powierzenia. Prowadzisz też przedszkole albo żłobek? Tamtejsze podstawy są inne — zebraliśmy je w tekście o RODO w przedszkolu i żłobku.
Najczęstsze pytania (FAQ)
Czy szkoła niepubliczna musi wyznaczyć inspektora ochrony danych?
Nie na podstawie art. 37 ust. 1 lit. a RODO — ten dotyczy podmiotów publicznych z art. 9 ustawy o ochronie danych osobowych, a szkoła niepubliczna do nich nie należy. Obowiązek może jednak wynikać z lit. b lub c, więc tę ocenę trzeba przeprowadzić i zapisać.
Czy w szkole niepublicznej można zamontować monitoring?
Tak, ale nie na podstawie art. 108a Prawa oświatowego, bo ten przepis nie jest stosowany do placówek niepublicznych. Podstawą jest art. 6 ust. 1 lit. f RODO po spisanym teście równowagi, a wobec pracowników dodatkowo art. 22² Kodeksu pracy.
Jak długo trzymać dane kandydatów, którzy nie zostali przyjęci?
Roczny termin z art. 160 ust. 2 Prawa oświatowego dotyczy wyłącznie placówek publicznych. W szkole niepublicznej okres ustalasz sam — zwykle po przedawnieniu roszczeń — i wpisujesz go do rejestru oraz klauzuli.
Czy rodzic może nagrywać zebranie albo rozmowę z nauczycielem?
Nagranie na własny użytek osoby fizycznej jest poza zakresem RODO, ale jego publikacja już nie — odpowiada wtedy osoba, która je udostępniła. Zasady nagrywania na terenie szkoły możesz uregulować w statucie i regulaminie zebrań.