Panel www dla uczniów szkoły, a dane osobowe

Witam. Przez jakiś czas pracowałem nad systemem dla uczniów szkoły, do której chodzę (panel jako strona www), który ma za zadanie usprawnić jej funkcjonowanie. Działa on tak: Każdy uczeń szkoły miałby swoje konto (rejestracja to podanie nazwy użytkownika, imienia, nazwiska, emaila, wybranie klasy) - to wszystko. Brak żadnych adresów, ocen itd. Po zalogowaniu uczeń ma dostęp do planów lekcji, przyszłych zastępstw (w nich nowy nauczyciel, nowy przedmiot, numer klasy, data), systemik wiadomości pomiędzy użytkownikami, prywatny organizer. Dane są zapisywane w bazie danych na serwerze www szkoły, bądź moim prywatnym (tutaj już od strony technicznej dowolność). Dane nie są w żaden sposób udostępniane na zewnątrz, są wykorzystywane np. do wyświetlenia zastępstwa dla twojej klasy, system wiadomości, żeby też każdy wiedział, do kogo pisze. Oczywiście panel jest dostępny tylko dla uczniów i nauczycieli danej szkoły oraz muszą być oni zalogowani, aby cokolwiek zrobić.
Pojawia się kwestia danych osobowych. Mój panelik wyszedł mi dobrze, nauczyciel informatyki chciałby go wprowadzić do szkoły, ja również. Co mogę zrobić, aby w kwestii danych osobowych (dane chronione i znikome, ale zawsze) mógł on działać "legalnie"? Dodanie informacji o danych podczas rejestracji to nie problem, natomiast brak imienia, nazwiska, emaila tworzy mi niemałe komplikacje, tak samo jak wyrzucienie całego systemu logowania.

Czy mogę prosić o porady, jak taką sprawę można rozwiązać, aby mógł on działać? Bardzo mi na tym zależy. Z góry dziękuję za pomoc.

Deminer84 napisał:

Co mogę zrobić, aby w kwestii danych osobowych (dane chronione i znikome, ale zawsze) mógł on działać "legalnie"?

Kliknij, aby rozszerzyć...

Nic, jest to w pełni legalne.

Zakładając oczywiście, że szkoła będzie administratorem danych.
Nie trzeba rejestrować zbioru.
Osoby, których dane dotyczą nie muszą wyrażać zgody na ich przetwarzanie

Co najwyżej, jeśli zmieni się grupa osób upoważnionych do przetwarzania danych osobowych lub jeśli zmieni się cel przetwarzania danych, to administrator danych powinien zweryfikować (i ewentualnie uaktualnić) upoważnienia.

PS Opcja rejestracji to oczywiście błąd (konta powinny być tworzone przez kogoś znającego listy uczniów), ale o to nie pytałeś, więc nie rozwijam, a tylko nadmieniam.

p_a_g napisał:

Nic, jest to w pełni legalne.

Zakładając oczywiście, że szkoła będzie administratorem danych.
Nie trzeba rejestrować zbioru.
Osoby, których dane dotyczą nie muszą wyrażać zgody na ich przetwarzanie

Co najwyżej, jeśli zmieni się grupa osób upoważnionych do przetwarzania danych osobowych lub jeśli zmieni się cel przetwarzania danych, to administrator danych powinien zweryfikować (i ewentualnie uaktualnić) upoważnienia.

PS Opcja rejestracji to oczywiście błąd (konta powinny być tworzone przez kogoś znającego listy uczniów), ale o to nie pytałeś, więc nie rozwijam, a tylko nadmieniam.

Kliknij, aby rozszerzyć...

Dziękuję za odpowiedź. Czy mogę spytać, co dokładnie masz na myśli dot. rejestracji? Jeszcze pozwolę sobie ją opisać, bo może być źle zrozumiana:

Strona rejestracji jest dostępna tylko wtedy, kiedy administrator panelu (domyślnie nauczyciel informatyki) na to zezwoli. Później przez odpowiednią opcję może to wyłączyć. Zrobiłem to po to, aby dyrekcja nie musiała wpisywać danych (co prawda nie jest ich super dużo, ale zawsze to by zajęło trochę czasu) kilkuset uczniów, skoro mogą to zrobić sami, kiedy nauczyciel na to zezwoli, np. na lekcji informatyki. Czy ta opcja powinna zostać wyłączona, aby konta były dodawane przez dyrekcję/nauczyciela?

Chodzi o to, aby nikt się nie podszył. W tego typu portalu to mało prawdopodobne, ale z punktu widzenia projektowania aplikacji (tylko to nie jest zakres tematyczny tego forum) jest to błąd.