Digitalizace agend
Obsah
- elektronická komunikace a dokumenty
- spisová služba a datová schránka
- školní informační systémy a přístupy
- ochrana osobních údajů
- kybernetická bezpečnost a připravenost školy
Téma
Digitalizace agend školy není pouze otázkou pořízení softwaru nebo techniky. Jejím cílem je nastavit práci s dokumenty, údaji a elektronickými nástroji tak, aby byla přehledná, bezpečná a pokud možno omezovala zbytečnou administrativu.
Zřizovatel by měl mít základní přehled o tom, jak škola elektronicky komunikuje, pracuje s datovou schránkou, školním informačním systémem, sdílenými úložišti a spisovou službou. Důležité je také vědět, kdo za jednotlivé systémy odpovídá, kdo má k datům přístup, jak jsou informace zálohovány a jak je zajištěna ochrana osobních údajů a kybernetická bezpečnost.
Úkolem zřizovatele není řídit každodenní práci školy v jednotlivých systémech ani mít přístup ke všem školním datům. Měl by však ověřovat, zda jsou klíčové procesy nastavené bezpečně, dokumenty dohledatelné a škola připravená na elektronický výkon spisové služby.
Více o tématu
Elektronické dokumenty a komunikace
Elektronická spisová služba
Přístupy a ochrana dat
Kybernetická bezpečnost
Základní pojmy
Činnost vedená elektronicky, například komunikace, evidence, schvalování, předávání dokumentů nebo sdílení dat.
Informační systém určený pro příjem, evidenci, oběh, vyřizování, ukládání, dohledávání a další správu dokumentů v rámci elektronické spisové služby.
Elektronický prostředek určený zejména pro úřední komunikaci a doručování elektronických dokumentů.
Systém využívaný školou například pro vedení školní matriky, evidenci docházky, klasifikaci nebo komunikaci se zákonnými zástupci.
Pravidla určující, kdo může do určitého systému nebo k určitým datům přistupovat a jaké operace v něm může provádět.
Soubor organizačních a technických opatření chránících informační systémy, data, uživatelské účty a komunikační prostředky před ztrátou, zneužitím, poškozením nebo útokem.
Pravidla pro zákonné, bezpečné a přiměřené zpracování údajů o dětech, žácích, zaměstnancích, zákonných zástupcích a dalších osobách.
Legislativa
ZMĚNA OD 1. 1. 2027
Podle aktuálně účinné právní úpravy přecházejí školy od 1. ledna 2027 na elektronické vedení spisové služby.
Výjimku mají mateřské školy, výchovná a ubytovací zařízení a zařízení školního stravování. Elektronický systém používaný školou nemusí mít atest, musí však splňovat požadavky archivního zákona, prováděcí vyhlášky a Národního standardu.
Doporučení pro zřizovatele: Včas ověřte používané řešení, upravte vnitřní procesy a sledujte aktuální legislativní vývoj..
Zákon č. 499/2004 Sb., o archivnictví a spisové službě
Základní předpis upravující správu dokumentů, výkon spisové služby a skartační řízení.
Relevantní ustanovení: zejména § 3, § 63, § 64 a § 68 a následující
Pro školy je důležitý při nastavení příjmu, evidence, vyřizování, ukládání a následného vyřazování dokumentů.
Vyhláška č. 259/2012 Sb., o podrobnostech výkonu spisové služby
Podrobně stanoví pravidla pro příjem, označování, evidenci, rozdělování, oběh, vyřizování, odesílání, ukládání a vyřazování dokumentů.
Národní standard pro elektronické systémy spisové služby
Pro školu i zřizovatele je významným podkladem při výběru a posuzování řešení elektronické spisové služby.
Zákon č. 300/2008 Sb.
Zákon č. 297/2016 Sb.
Pro školy jsou oba předpisy významné při elektronickém doručování, podepisování dokumentů a práci s dokumenty v digitální podobě.
GDPR a zákon č. 110/2019 Sb., o zpracování osobních údajů
Zřizovatel by měl zejména respektovat, že jeho zřizovatelská role sama o sobě neznamená oprávnění k neomezenému přístupu ke všem údajům školy.
Poznámka: Digitalizace agendy nemění základní pravidla odpovědnosti za dokumenty a údaje. Elektronické řešení musí respektovat požadavky spisové služby, ochrany osobních údajů a bezpečnosti stejně jako procesy vedené jiným způsobem.
Metodické materiály
Ministerstvo vnitra – Spisová služba
Škola i zřizovatel zde najdou informace k evidenci dokumentů, spisovým a skartačním pravidlům, elektronické spisové službě, ukládání dokumentů a skartačnímu řízení.
Vzory a formuláře
Vzory spisových řádů a spisových a skartačních plánů
Pro školu mohou sloužit jako praktický podklad, vždy je však nutné přizpůsobit je konkrétním podmínkám, používanému systému a způsobu výkonu spisové služby.
Upozornění: Vzorový spisový řád ani spisový a skartační plán nelze bez úprav automaticky převzít. Dokumenty musí odpovídat skutečným procesům školy, používanému systému spisové služby a aktuálním právním požadavkům.
Odkazy
Kybernetická bezpečnost škol: Jak využít letní měsíce k systémovému posílení odolnosti
Současně slouží jako rozcestník k dalším zdrojům pro zřizovatele.
Moderní škola v digitální době
Přináší praktické příklady a doporučení pro bezpečnou digitalizaci školních agend.
Digitální a informační agentura
Pro školy a zřizovatele představuje důležitý zdroj aktuálních informací k elektronickým službám státu a digitální komunikaci.
Datové schránky – datovka.gov.cz
FAQ
Zřizovatel nemusí řídit jednotlivé informační systémy místo ředitele školy.
Měl by však vědět:
- jaké klíčové systémy škola používá,
- kdo za ně odpovídá,
- kdo má administrátorská a další významná oprávnění,
- kde jsou ukládány důležité dokumenty a data,
- jak je zajištěno zálohování,
- jak škola postupuje při výpadku nebo bezpečnostním incidentu,
- jak je zajištěna kontinuita při změně ředitele nebo správce systému.
Úlohou zřizovatele je především sledovat rizika, financování a dlouhodobou udržitelnost řešení, nikoli každodenní práci školy.
Škola musí dokumenty evidovat, zpracovávat, ukládat a vyřazovat v souladu s pravidly spisové služby.
Podle aktuálně účinné právní úpravy mají školy a školská zařízení od 1. ledna 2027 vést spisovou službu v elektronické podobě prostřednictvím elektronického systému spisové služby (eSSL). Výjimku mají mateřské školy, výchovná a ubytovací zařízení a zařízení školního stravování.
Zřizovatel by proto měl se školou včas ověřit, zda má zvolené vhodné řešení, zajištěné financování, nastavené vnitřní postupy, určené odpovědné osoby a připravené zaměstnance.
Poznámka: V současnosti probíhá legislativní proces, který může termíny nebo některé podmínky elektronické spisové služby změnit. Před 1. lednem 2027 je proto vhodné ověřit aktuální právní stav.
Ne. Školy a školská zařízení nemusí podle aktuálně účinné právní úpravy používat eSSL s atestem. Patří mezi veřejnoprávní původce, jejichž elektronický systém spisové služby je z povinnosti atestace vyňat.
Používaný eSSL však musí splňovat požadavky zákona č. 499/2004 Sb., vyhlášky č. 259/2012 Sb. a Národního standardu pro elektronické systémy spisové služby. To znamená, že absence atestu sama o sobě neprokazuje, zda je systém pro školu vyhovující.
Při výběru řešení by proto škola a zřizovatel neměli posuzovat pouze cenu a uživatelské prostředí, ale především soulad systému s právními a technickými požadavky na řádný výkon elektronické spisové služby.
Zřizovatel nemá nahrazovat činnost příslušného archivu ani získávat plošný přístup k dokumentům vedeným ve spisové službě školy.
V rámci své zřizovatelské role však může se školou řešit, zda má nastavena pravidla, odpovědnosti, potřebný systém a finanční a personální podmínky pro řádný výkon spisové služby.
Zřizovatel tedy sleduje zejména systémové nastavení a rizika, nikoli obsah jednotlivých dokumentů školy.
Za řádné zpracování dokumentů odpovídá škola.
Musí mít určeno, kdo datovou schránku kontroluje, kdo doručené dokumenty eviduje a předává k vyřízení a jak jsou následně ukládány.
Při propojení datové schránky s elektronickým systémem spisové služby lze část těchto procesů automatizovat, odpovědnost školy za správné zpracování dokumentu tím ale nezaniká.
Ne. E-mail ani běžná sdílená složka nenahrazují řádnou evidenci dokumentů ve spisové službě.
Mohou být používány jako pracovní nástroje, důležité úřední dokumenty však musí být evidovány a spravovány způsobem odpovídajícím pravidlům spisové služby.
Jinak hrozí například ztráta dokumentu, nejasná odpovědnost za jeho vyřízení nebo problém při jeho následném dohledávání.
Pouze tehdy, pokud pro konkrétní přístup existuje jasný účel a odpovídající právní důvod.
Zřizovatel zpravidla nepotřebuje plošný přístup ke školní matrice, klasifikaci nebo dalším údajům o jednotlivých žácích.
Místo toho je vhodné předem nastavit, jaké konkrétní údaje škola zřizovateli poskytuje například pro plánování kapacit, financování, investic nebo kontrolní činnost.
Nemusí znát každý technický detail. Měl by však vědět, zda škola:
- pravidelně zálohuje důležitá data,
- bezpečně spravuje uživatelské a administrátorské účty,
- používá přiměřené zabezpečení přístupů,
- aktualizuje klíčové systémy,
- ví, jak postupovat při výpadku nebo útoku,
- má určenou osobu odpovědnou za ICT,
- má zpracován plán ICT,
- plánuje potřebné investice do technologií a bezpečnosti.
Vhodným nástrojem může být ICT plán školy, který zřizovateli umožní sledovat stav technologií, hlavní rizika a budoucí finanční potřeby.
Poznámka: Digitalizace agendy nemění základní pravidla odpovědnosti za dokumenty a údaje. Elektronické řešení musí respektovat požadavky spisové služby, ochrany osobních údajů a bezpečnosti stejně jako procesy vedené jiným způsobem.