Přeskočit na obsah
SkupinyProDěti.cz
Pro zřizovatele

Pro obce a zřizovatele dětských skupin

Většinu dětských skupin zřizuje obec. Pro obec je to trochu jiné zadání než pro učitelku: jde o odpovědnost za osobní údaje dětí, o doklady pro kontrolu a o to, aby se za pět let dalo dohledat, kdo co kdy dělal. Tohle je stránka o té části.

Osobní údaje dětí – kde jsou a kdo k nim má přístup

Evidence dětské skupiny obsahuje lékařský posudek, doklad o očkování a často i alergie. To jsou podle článku 9 GDPR údaje zvláštní kategorie – tedy nejcitlivější, co obec zpracovává.

Data zůstávají u vás

Portál běží na hostingu, který má zřizovatel pod kontrolou – buď u nás na českém hostingu, nebo u vašeho stávajícího poskytovatele. Nejde o cloud, do kterého nevidíte. Když se rozhodnete pro jiného dodavatele, databázi si odvezete.

Zpracovatelská smlouva

Obec je správce, my zpracovatel. Smlouvu o zpracování osobních údajů podle článku 28 GDPR dodáváme jako součást dodávky, ne až když se na ni někdo zeptá. Je v ní i to, co děláme při ukončení spolupráce.

Šifrování a audit

  • Zdravotní údaje (alergie, léky, omezení) jsou v databázi šifrované – únik dumpu databáze neznamená únik zdravotních údajů dětí
  • Skeny posudků leží mimo veřejnou část webu a vydává je skript, který kontroluje oprávnění
  • Audit log přístupů – kdo, kdy a čí kartu otevřel
  • IP adresy se neukládají v čitelné podobě

Přístupy podle role

  • Učitelka vidí děti své skupiny, ne cizí
  • Kuchař vidí počty jídel a alergeny, ne osobní údaje dětí
  • Rodič vidí výhradně své děti a registruje se jen na pozvánku
  • Dvoufázové přihlášení (ověřovací kód z aplikace) doporučujeme pro ředitelku a pečující osoby – účet učitelky je klíč k datům dvaceti dětí
  • Retenční politika – upozornění a anonymizace po zákonné lhůtě, ne „necháme to tam navždy“

Co obec na dětské skupině typicky řeší

Zápisy a pořadí

Dětí je víc než míst a rodiče se ptají, proč právě jejich dítě nevzali. Portál eviduje přihlášky s evidenčními čísly, bodovacími kritérii (bydliště v obci, zaměstnanost rodiče, sourozenec) a spočítá pořadí sám. Rozhodnutí o přijetí i nepřijetí vygeneruje. Je dohledatelné, jak pořadí vzniklo.

Příspěvek na provoz

Obsazenost kapacitních míst se hlásí každý měsíc a chyba ve smlouvách znamená, že se pobyt do oznámení nezahrne – tedy bez příspěvku. Portál kontroly spustí dřív než ministerstvo. Podrobně zde →

Doklady pro kontrolu

Evidence podle § 11, vnitřní pravidla, plán výchovy a péče, třídnice, kniha úrazů, docházka personálu. Portál drží všechno na jednom místě a před kontrolou vypíše, co je nedoplněné.

Jeden dodavatel na web, portál i hosting

Praktický rozdíl

U běžné aplikace řešíte web u jednoho dodavatele, aplikaci u druhého a hosting u třetího. Když něco nefunguje, každý ukazuje na dalšího. U nás je to jedno telefonní číslo a jedna odpovědnost.

  • Web skupiny, portál, hosting, doména, e-maily
  • Aktualizace a opravy chyb v paušálu
  • Úpravy na míru se dají domluvit, protože kód je náš

Kdo to dodává

PRAETORIAN s.r.o. je IT firma z Most, která se vedle vývoje webů zabývá kybernetickou bezpečností. To je taky důvod, proč je na téhle stránce tolik o šifrování a auditu – u dat malých dětí to nepovažujeme za nadstandard.

Rádi se přijedeme domluvit osobně. Kontakt: infoskupinyprodeti.cz, .