Protecția Datelor & Politica GDPR

Identitatea Operatorului și Datele de Contact ale DPO

Liceul Tehnologic Corlățel (fosta Școală Profesională Corlățel, CUI 28949987, Cod SIRUES 590005), cu sediul în comuna Corlățel, Str. Principală nr. 40, județul Mehedinți, cod poștal 227145, telefon 0743 100 541 / 0252 381 210, e-mail: scorlatel@yahoo.com și secretariat@liceul-corlatel.ro, funcționează ca instituție publică de învățământ preuniversitar de stat cu personalitate juridică, având calitatea de Operator de date cu caracter personal în sensul Art. 4 pct. 7 din Regulamentul (UE) 2016/679 (GDPR).

În conformitate cu principiile fundamentale consacrate de Art. 5 din GDPR, toate operațiunile de prelucrare a datelor efectuate de Liceul Tehnologic Corlățel se ghidează după:

• Legalitate, echitate și transparență: prelucrarea se bazează exclusiv pe temeiuri legale recunoscute, fiind comunicată clar și inteligibil persoanelor vizate.
• Limitare legată de scop: datele sunt colectate exclusiv pentru scopuri determinate, explicite și legitime legate de procesul instructiv-educativ și gestiunea administrativă.
• Reducerea la minimum a datelor (data minimisation): sunt colectate doar datele strict necesare în raport cu scopurile urmărite.
• Exactitate: luarea tuturor măsurilor rezonabile pentru ca datele inexacte să fie șterse sau rectificate fără întârziere.
• Limitarea stocării: păstrarea datelor pe o durată care nu depășește perioada necesară îndeplinirii scopurilor sau termenele de arhivare impuse de lege.
• Integritate și confidențialitate: asigurarea securității adecvate prin măsuri tehnice și organizatorice împotriva accesului neautorizat, pierderii sau distrugerii accidentale.
• Responsabilitate (accountability): operatorul își asumă răspunderea și capacitatea de a demonstra conformitatea cu fiecare principiu GDPR.

Categorii de Date cu Caracter Personal Prelucrate

În vederea îndeplinirii obligațiilor legale și a misiunii de interes public în domeniul educației, Liceul Tehnologic Corlățel prelucrează următoarele categorii de date:

1. Date ale elevilor (minori și majori):
   • Date de identificare: nume, prenume, cod numeric personal (CNP), serie și număr act de identitate / certificat de naștere, data și locul nașterii, cetățenie, naționalitate, adresă de domiciliu și reședință.
   • Date școlare: foaie matricolă, situație la învățătură, note, absențe, cataloage, dosar înmatriculare/transfer, rezultate la examene naționale (Evaluare Națională, Bacalaureat, atestat profesional), premii și mențiuni la olimpiade și concursuri școlare.
   • Date medicale (categorii speciale - Art. 9 GDPR): adeverințe medicale la înscriere, avize epidemiologice, fișe de vaccinare, scutiri de efort fizic, certificate de orientare școlară (CES) emise de CJRAE, dosare medicale pentru acordarea burselor medicale (prelucrate pe baza Art. 9 alin. (2) lit. b și h GDPR).
   • Date socio-economice: documente justificative privind veniturile familiei pentru acordarea burselor sociale, programul PNRAS, programul „Rechizite școlare” sau „Euro 200”.
2. Date ale părinților, tutorilor sau reprezentanților legali:
   • Nume, prenume, CNP, serie și număr carte de identitate, adresă domiciliu, număr de telefon, e-mail, calitate legală (părinte/tutore/reprezentant legal), cont bancar (IBAN) pentru virarea burselor școlare acordate elevului.
3. Date ale cadrelor didactice, personalului didactic auxiliar și nedidactic:
   • Date din dosarul de personal, calificare profesională, grade didactice, date de salarizare, evaluare anuală a performanței, cazier judiciar și certificat de integritate comportamentală conform Legii 118/2019.
4. Date ale vizitatorilor campusului școlar:
   • Nume, prenume, serie/număr act de identitate, ora intrării și ieșirii consemnate în Registrul de acces al școlii conform Legii nr. 333/2003, precum și imagini captate de sistemul de televiziune cu circuit închis (CCTV) din zonele publice și perimetrice ale școlii.
5. Date ale utilizatorilor platformelor digitale (website, radio):
   • Date tehnice de stocare locală strict necesare pentru funcționarea platformei, adresa IP asociată solicitărilor de rețea, precum și datele transmise voluntar prin formularele de contact oficiale (nume, e-mail, conținut mesaj).

Scopurile Prelucrării, Temeiurile Juridice și Perioadele de Stocare

Prelucrarea datelor cu caracter personal la Liceul Tehnologic Corlățel este strict fundamentată pe prevederile Art. 6 și Art. 9 din Regulamentul (UE) 2016/679, corelate cu legislația națională a educației și normele arhivistice în vigoare:

Protecția Specială a Datelor Minorilor și Regulile de Anonimizare

Minorii beneficiază de o protecție specifică a datelor lor cu caracter personal, deoarece pot fi mai puțin conștienți de riscurile, consecințele și drepturile lor (Considerentul 38 din GDPR). Liceul Tehnologic Corlățel aplică standarde riguroase pentru garantarea siguranței digitale a elevilor:

Politica de Pseudonimizare și Anonimizare pe Pagina Publică a Liceului:

• Interzicerea publicării datelor de identificare sensibile: Pe site-ul public liceul-corlatel.ro este strict interzisă publicarea Codului Numeric Personal (CNP), a adreselor de domiciliu, a numerelor de telefon sau a situației materiale/medicale a elevilor.
• Utilizarea inițialelor pentru minori: La prezentarea rezultatelor la concursuri, olimpiade sau proiecte școlare pe paginile accesibile publicului larg, numele elevilor minori pot fi pseudonimizate prin utilizarea inițialelor (de exemplu: P. Andrei sau M.I. – Clasa a X-a Mecanică), cu excepția cazului în care există acordul expres scris al părintelui pentru menționarea completă.
• Imagini foto și materiale video: Publicarea fotografiilor de prim-plan ale elevilor minori se realizează exclusiv pe baza acordului scris prealabil al părintelui/tutorelui. În lipsa acestui acord, în galeria foto publică sunt permise doar cadre generale de ansamblu ale evenimentelor școlare, în care elevii nu sunt individualizați sau etichetați cu date de identificare directă.
• Examene Naționale: Rezultatele la Evaluarea Națională și Bacalaureat se afișează conform metodologiei Ministerului Educației exclusiv prin coduri alfanumerice individuale unice (ex: MH1234567), garantând că notele nu sunt asociate public cu numele candidaților.

Destinatarii Datelor și Garanții privind Transferurile Internaționale

Pentru îndeplinirea obligațiilor prevăzute de lege, datele cu caracter personal colectate de liceu pot fi transmise următoarelor categorii de destinatari autorizați:

• Ministerul Educației și structurile subordonate, prin Sistemul Informatic Integrat al Învățământului din România (SIIIR);
• Inspectoratul Școlar Județean Mehedinți (ISJ Mehedinți), pentru monitorizarea procesului educațional și a normării cadrelor didactice;
• Centrul Național de Politici și Evaluare în Educație (CNEE), pentru organizarea și validarea examenelor naționale;
• Trezoreria Statului și băncile partenere, exclusiv pentru virarea burselor școlare și a deconturilor legal cuvenite;
• Direcția de Sănătate Publică (DSP) Mehedinți și cabinetele medicale școlare, pentru triaj epidemiologic și evidență sanitară;
• Autorități de asistență socială (DGASPC / SPAS), în cazurile impuse de lege pentru protecția drepturilor copilului;
• Împuterniciți tehnici contractuali: dezvoltatorul catalogului electronic Viva-Scim, furnizorii de servicii de hosting securizat și mentenanță IT, care operează în baza unor acorduri stricte de prelucrare a datelor (DPA conform Art. 28 GDPR), obligându-se să aplice măsuri tehnice de securitate de nivel înalt.

Drepturile Persoanelor Vizate și Procedura de Exercitare

În conformitate cu Articolele 12–22 din Regulamentul (UE) 2016/679, în calitate de persoană vizată (părinte, reprezentant legal, elev major, cadru didactic, angajat sau vizitator), beneficiați de următoarele drepturi fundamentale:

Procedura de Înaintare a Cererilor și Termenele Legale de Răspuns (Art. 12 GDPR):

Pentru exercitarea oricărui drept menționat, puteți depune o cerere scrisă, datată și semnată, la secretariatul Liceului Tehnologic Corlățel, sau o puteți transmite prin e-mail către Responsabilul cu Protecția Datelor la adresa: dpo@liceul-corlatel.ro. Puteți genera un formular tipizat folosind butonul „Tipărește Formular Cerere Drepturi GDPR” din panoul de sus.

• Termen legal de soluționare: Liceul Tehnologic Corlățel va formula un răspuns motivat în termen de maximum 30 de zile calendaristice de la primirea cererii. Acest termen poate fi prelungit cu cel mult două luni în cazuri de complexitate deosebită, situație în care veți fi notificat în termenul inițial de 30 de zile cu privire la motivele întârzierii.
• Gratuitate: Exercitarea drepturilor este complet gratuită. Solicitarea de taxe este posibilă doar în cazuri de cereri vădit nefondate sau repetitive (Art. 12 alin. 5 GDPR).

Politica privind Modulele Cookie și Stocarea Locală

Conform Legii nr. 506/2004 (Art. 4 alin. 5) privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, Directivelor Europene ePrivacy și jurisprudenței Curții de Justiție a Uniunii Europene (CJUE C-673/17 – Planet49), stocarea de informații sau obținerea accesului la informația stocată în echipamentul terminal al utilizatorului este permisă doar cu acordul prealabil informat, liber exprimat și neechivoc al acestuia, cu excepția stocării tehnice strict necesare furnizării serviciului solicitat.

Site-ul oficial liceul-corlatel.ro respectă cu strictețe principiul reducerii la minimum a datelor: NU instalăm cookie-uri sau scripturi de la terți care să vă monitorizeze comportamentul (Zero Google Analytics, Zero Facebook Pixel, Zero cookie-uri de profilare comercială sau publicitate).

Inventarul Tehnologiilor de Stocare Utilizate pe Site:

Cum puteți șterge datele din browser: Pe lângă folosirea butonului „Retrage Consimțământul & Șterge Datele Locale” din panoul de mai sus, puteți șterge oricând stocarea locală accesând setările browserului dumneavoastră (Secțiunea Privacy & Security → Clear Browsing Data → Cookies and site data).