Prevádzkovateľ, ktorý nepoveril zodpovednú osobu, je povinný oznámiť na Úrad tie informačné systémy, v ktorých sa osobné údaje spracúvajú na inom právnom základe, než na základe osobitného zákona alebo osobitného ustanovenia zákona o ochrane osobných údajov.
Ak som dobre pochopil, že prevádzkovateľ je školou, tak osobné údaje žiakov, ich zákonných zástupcov, členov rady školy spracúva na základe osobitných zákonov - školský zákon, zákon o štátnej správe a samospráve v školstve, zákon o pedagogických zamestnancoch. Osobné údaje zamestnancov sa spracúvajú rovnako na základe osobitných zákonov - zákonník práce, zákon o sociálnom poistení, zákon o zdravotnom poistení, zákon o dani z príjmov a ďalšie.
V týchto prípadoch prevádzkovateľ nemá oznamovaciu povinnosť, ale má povinnosť internej evidencie informačných systémov (procesov spracúvania osobných údajov).
ALE
Oznamovacej povinnost môžu podliehať napríklad:
- evidencia uchádzačov o zamestnanie,
- zverejňovanie informácií o žiakoch (napríklad fotky na webe),
v ktorých spracúvanie osobných údajov nie je pokryté žiadnym zákonom.